اجتاز التطبيق المزيف مراجعة آبل الأولية وظل نشطًا لأشهر على الرغم من انتهاكات العلامات التجارية الواضحة التي أبلغ عنها الفريق الشرعي. وهذه ليست حالة معزولة.
تطبيق Sparrow Wallet المزيف اتبع مسارًا مشابهًا. المطور الشرعي لـ Sparrow Wallet أمضى أكثر من عام يخبر آبل أنه لم يصدر أي نسخة لنظام iOS من تطبيقه، ومع ذلك بقي نسخة احتيالية في متجر آب ستور إلى أن خسر مستخدمون حقيقيون أموالًا حقيقية. التسلسل الزمني صادم: قام James Ramirez بتنزيل التطبيق المزيف في 25 يوليو 2025، وخسر 875,000 دولار. أبلغ عن السرقة في نفس اليوم. بقي التطبيق في المتجر. في 3 أغسطس، خسر Christopher Ellis 840,000 دولار إضافية. فقط بعد خسائر بلغت حوالي 1.84 مليون دولار ودعوى قضائية جماعية، قامت آبل بإزالة التطبيق.
في كلتا قضيتي DeFiLlama و Sparrow Wallet، تحركت آبل فقط بعد إثبات السرقة—وليس بعد شكاوى العلامات التجارية أو التحذيرات من المطورين الشرعيين. كان رد آبل القياسي هو أنها ستتخذ "إجراء سريعًا لإزالة أي تطبيقات تنتحل شخصية..." علامة تجارية، ولكن فقط بعد أن تؤكد الشركة نفسها حدوث انتهاك.
على عكس الاحتيال المصرفي التقليدي، فإن العملات الرقمية المسروقة عبر تطبيق محفظة مزيف يكاد يكون من المستحيل استردادها. معاملات البلوكتشين نهائية، ولا توجد آلية لاسترداد الأموال أو سلطة مركزية يمكنها عكس عملية سحب المحفظة. بمجرد أن يدخل المستخدم عبارة الاسترداد أو المفتاح الخاص في تطبيق مزيف، تختفي الأموال—ووعد أمان آب ستور أعطى هؤلاء المستخدمين شعورًا زائفًا بالأمان.
تشير هذه الحوادث إلى أن فريق مراجعة تطبيقات آبل يفتقر إلى عملية مخصصة لتقييم تطبيقات محافظ العملات الرقمية—وهي خطيرة بشكل فريد لأن سطرًا واحدًا من التعليمات البرمجية الضارة يمكنه استخراج مفاتيح خاصة وتصفية جميع الأصول. فحوصات السياسة العامة لـ "انتحال الشخصية" غير كافية للتطبيقات التي يمكن أن تسبب خسارة مالية كاملة لا رجعة فيها.
كان على فريق DeFiLlama أن يخسروا أموالًا عن عمد لتحفيز استجابة. مطور Sparrow Wallet أمضى أكثر من عام يخبر آبل أنه لم يصدر أي نسخة iOS من تطبيقه، ومع ذلك بقي التطبيق الاحتيالي إلى أن خسر مستخدمون 1.8 مليون دولار. أعلنت آبل أنها منعت أكثر من 2 مليار دولار من المعاملات الاحتيالية في آب ستور خلال عام 2025، وأوقفت ما يقرب من 4.6 مليون محاولة لتثبيت أو تشغيل تطبيقات موزعة خارج آب ستور، ومع ذلك يبدو أن جهود الإنفاذ هذه فاتتها تطبيقات ضارة انتحلت شخصية علامات تجارية شرعية للعملات الرقمية داخل المتجر نفسه.
وهذا يضع المستخدمين في موقف مستحيل: يتم تسويق آب ستور كقناة توزيع آمنة وموثوقة، لكن آليات الإنفاذ ضد احتيال الكريبتو لا تعمل إلا بعد فوات الأوان.