
ऐप स्टोर पर एक नकली लेजर ऐप से जुड़ा एक और हाई-प्रोफाइल क्रिप्टो घोटाला एक बार फिर यह दिखा गया है कि 'आधिकारिक' ऐप स्टोर भी आपके फंड की सुरक्षा की गारंटी नहीं देते हैं। आखिरकार, कुछ ही दिनों में, धोखेबाजों ने करोड़ों अमेरिकी डॉलर और यूरो की ठगी की, और उन लोगों की बचत चुरा ली जो दशकों से पैसे बचा रहे थे।
आधिकारिक सूत्रों के अनुसार, 50 से अधिक उपयोगकर्ताओं ने विभिन्न क्रिप्टोकरेंसी - बिटकॉइन, एथेरियम, सोलाना और अन्य टोकन में कम से कम 9.5 मिलियन डॉलर खो दिए। इसके अलावा, इस घोटाले के शिकारों में एक प्रसिद्ध अमेरिकी संगीतकार भी शामिल है, जिसने अपनी पेंशन बचत लगभग 5.9 बीटीसी (400,000 डॉलर से अधिक) की खो दी।
साइबर सुरक्षा विशेषज्ञों ने जांच की और पाया कि अप्रैल 2026 में, स्टोर में एक नकली ऐप दिखाई दिया, जो आधिकारिक क्रिप्टो वॉलेट प्रबंधन सॉफ्टवेयर - लेजर लाइव का भेष धारण कर रहा था। यह मॉडरेशन से पास हो गया और कई दिनों तक डाउनलोड के लिए उपलब्ध रहा। यह ध्यान देने योग्य है कि उपयोगकर्ता आधिकारिक मार्केटप्लेस पर भरोसा करते हैं।
यह ध्यान दिया जाना चाहिए कि असली ऐप क्रिप्टो उद्योग के लिए उपयोगकर्ताओं के अपने उपकरणों के माध्यम से क्रिप्टोकरेंसी का प्रबंधन करने के लिए एक केंद्रीकृत मंच के रूप में महत्वपूर्ण है। आखिरकार, लेजर लाइव क्रिप्टोकरेंसी वॉलेट प्रबंधन सॉफ्टवेयर उपयोगकर्ताओं को एक सॉफ्टवेयर इंटरफ़ेस को लेजर हार्डवेयर वॉलेट के साथ जोड़कर डिजिटल संपत्ति को सुरक्षित रूप से संग्रहीत करने, ट्रैक करने और एक्सचेंज करने की अनुमति देता है।
हालांकि ऐप को नियमित रूप से अपडेट किया जाता है, समर्थित ब्लॉकचेन और डीआईएफआई सेवाओं की सूची का विस्तार किया जाता है, और यह लेजर हार्डवेयर वॉलेट के उपयोगकर्ताओं के लिए क्रिप्टो संपत्तियों के सुरक्षित प्रबंधन के लिए अग्रणी उपकरणों में से एक बना हुआ है, सुरक्षा नियमों को समाप्त नहीं किया गया है।
वर्तमान में, क्रिप्टो सुरक्षा विशेषज्ञों का दावा है कि नकली ऐप ने मूल ऐप के इंटरफ़ेस को लगभग पूरी तरह से कॉपी कर लिया था। ऐप डाउनलोड और इंस्टॉल करने के बाद, उपयोगकर्ताओं से अपना सीड फ्रेज दर्ज करने के लिए कहा गया। जब क्रिप्टो निवेशकों ने यह वाक्यांश दर्ज किया, तो हमलावरों ने फंड पर पूरा नियंत्रण हासिल कर लिया और तुरंत उन्हें खातों से निकाल लिया। फिर फंड को दर्जनों पतों, एक्सचेंजों और क्रिप्टो मिक्सर्स के माध्यम से जल्दी से स्थानांतरित कर दिया गया ताकि उनका पता लगाना मुश्किल हो सके।
आखिरकार, यह कोई रहस्य नहीं है कि सेवाएं (क्रिप्टो मिक्सर) जो किसी उपयोगकर्ता की क्रिप्टोकरेंसी को अन्य उपयोगकर्ताओं और निवेशकों के सिक्कों के साथ 'मिक्स' करके लेनदेन की गुमनामी बढ़ाती हैं, क्रिप्टोकरेंसी के प्रेषक और प्राप्तकर्ता के बीच 'कड़ी तोड़ देती हैं'। यह क्रिप्टो मिक्सर ही है जो सिक्कों के इतिहास को छिपाने में मदद करता है, जिससे ब्लॉकचेन एनालिटिक्स के माध्यम से ट्रैक करना अधिक कठिन हो जाता है, खासकर सख्त एएमएल जांच के संदर्भ में, जिसमें न केवल धन के स्रोतों का विश्लेषण और लेनदेन का सत्यापन शामिल है, बल्कि जोखिम मूल्यांकन के लिए क्रिप्टो वॉलेट मालिकों की पहचान करना भी शामिल है।
एंटी-मनी लॉन्ड्रिंग (एएमएल जांच) मनी लॉन्ड्रिंग, आपराधिक आय की प्राप्ति और आतंकवाद के वित्तपोषण को रोकने के उद्देश्य से उपायों का एक व्यापक सेट है।
और यद्यपि एप्पल ने पहले ही दुर्भावनापूर्ण ऐप को हटा दिया है, इस घटना ने स्वयं मॉडरेशन की प्रभावशीलता पर संदेह पैदा कर दिया है और एक बार फिर यह प्रदर्शित किया है कि एक 'आधिकारिक स्रोत' भी कभी-कभी एक जाल हो सकता है। यह धोखाधड़ी की योजना इसलिए संभव हुई क्योंकि धोखेबाज विश्वसनीय नकलियाँ बनाते हैं और नकली समीक्षाएँ उत्पन्न करते हैं।
यह विशेष मामला इस बात का एक आधुनिक उदाहरण है कि कैसे विश्वास एक वित्तीय आपदा में बदल सकता है, क्योंकि साइबर सुरक्षा का स्वर्णिम नियम अपरिवर्तित रहता है: कोई भी वैध सेवा कभी भी आपसे अपना सीड फ्रेज दर्ज करने के लिए नहीं कहेगी, और इसका खुलासा करना प्रभावी रूप से आपके सभी धन को खोने के बराबर है।