Apple、偽DeFiLlamaアプリを「実際に盗ませる」まで削除せず—App Storeのセキュリティに深刻な疑問

分散型金融（DeFi）の分析プラットフォーム「DeFiLlama」のチームは、偽のDeFiLlamaアプリをAppleのApp Storeから削除してもらおうと、数ヶ月にわたって努力を続けてきた。商標侵害と模倣を理由に繰り返し報告したが、Appleは何も行動を起こさなかった。

そこでチームは別の手段に訴えた。少額の仮想通貨を入れたウォレットに資金を入れ、偽アプリをダウンロード。予想通り、そのウォレットの資金は詐欺アプリによってすべて引き出された。その「実際に盗まれた」証拠を添えて再報告したところ、Appleは数日以内に偽アプリを削除した。

DeFiLlamaの創設者0xngmi氏はこの経験を公に共有し、他の暗号資産企業が同じ無駄な努力をしないようにしてほしいと述べている。

Appleのアプリ審査プロセスは暗号資産模倣アプリを確実に捕捉できていない

偽のDeFiLlamaアプリはAppleの初期審査を通過し、正規チームによる明確な商標権侵害の報告が行われていたにもかかわらず、数ヶ月にわたって掲載され続けた。 これは孤立した事例ではない。

偽のSparrow Walletアプリも同様の経過をたどった。正規のSparrow Wallet開発者は、自分がiOS版のアプリを作成したことがないとAppleに1年以上も伝えていたにもかかわらず、実際のユーザーが実際に資金を失うまで、詐欺コピーはApp Storeに残り続けた。 そのタイムラインは衝撃的だ。James Ramirez氏は2025年7月25日に偽アプリをダウンロードし、875,000ドル（約1億3,000万円）を失った。彼は同日中に盗難を報告したが、アプリは掲載されたままだった。8月3日にはChristopher Ellis氏がさらに840,000ドル（約1億2,600万円）を失った。合計約184万ドル（約2億7,600万円）の被害が出た後、そして集団訴訟が提起されて初めて、Appleはアプリを削除した。

Appleの執行は、暗号アプリに対しては「事後対応」に過ぎない

DeFiLlamaとSparrow Walletの両方のケースで、Appleは実際の盗難が証明された後にのみ行動を起こし、商標侵害の苦情や正規開発者からの警告では行動しなかった。 Appleの標準的な回答は、同社自身が違反を確認した後にのみ「ブランドを模倣するアプリを迅速に削除し、関連する開発者アカウントを停止する」というものだ。

DeFiユーザーにとっての決定的リスク：不可逆的な資産喪失

従来の銀行詐欺とは異なり、偽ウォレットアプリを介して盗まれた暗号資産は、ほぼ回復不可能だ。ブロックチェーン取引は最終的なものであり、チャージバックメカニズムや、流出したウォレットを取り消す中央機関は存在しない。 ユーザーが一度でもシードフレーズや秘密鍵を偽アプリに入力してしまえば、資金は消え去る。そして、App Storeのセキュリティに対する約束は、ユーザーに誤った安全神話を与えていた。

審査時点での暗号資産に特化した専門的評価は存在しない

これらの事件は、Appleのアプリ審査チームに、暗号資産ウォレットアプリを評価するための専用プロセスが欠如していることを示唆している。暗号資産ウォレットアプリは、たった一行の悪意あるコードで秘密鍵が漏洩し、全資産が流出する可能性があるという、特有の危険性をはらんでいる。「模倣」に関する一般的なポリシーチェックでは、完全かつ不可逆的な金銭的損失を引き起こす可能性のあるアプリには不十分である。

被害の証明責任は犠牲者側に

DeFiLlamaチームは対応を引き出すために、意図的に資金を失わなければならなかった。Sparrow Walletの開発者は、自分がiOS版アプリを作成したことがないとAppleに1年以上伝えていたが、ユーザーが180万ドルを失うまで偽アプリは掲載され続けた。 Appleは2025年中に20億ドル以上の不正取引をブロックし、App Store外から配布されるアプリのインストールまたは起動の試みを約460万件阻止したと報告しているが、この執行努力は、ストア内で正規の暗号資産ブランドを模倣した悪意あるアプリを見逃していたように見える。 この状況はユーザーを困難な立場に追い込む。App Storeは信頼できる安全な配信チャネルとして宣伝されているにもかかわらず、暗号詐欺に対する執行メカニズムは被害が発生した後にしか作動しないのだ。