Apl Palsu DeFiLlama di App Store: Apple Bertindak Hanya Selepas Pasukan Jadi Mangsa

DeFiLlama, sebuah platform analisis kewangan terdesentralisasi (DeFi) yang popular, menghabiskan masa berbulan-bulan cuba meminta Apple mengalihkan versi palsu aplikasinya dari App Store. Syarikat itu berulang kali membuat laporan rasmi dengan alasan pelanggaran cap dagangan dan penyamaran—alasan yang biasanya memadai untuk tindakan pengalihan. Namun, Apple tidak berbuat apa-apa.

Kesal, pasukan DeFiLlama mencuba pendekatan berbeza. Mereka membiayai sebuah dompet kripto kecil, memuat turun apl palsu itu, dan seperti yang dijangka, melihat wang dalam dompet tersebut dikosongkan oleh penipu. Berbekalkan bukti kecurian sebenar, mereka membuat laporan baharu. Apple mengalihkan apl palsu itu dalam masa beberapa hari.

Pengasas DeFiLlama, 0xngmi, berkongsi pengalaman ini secara terbuka, berharap syarikat kripto lain dapat mengelakkan pembaziran usaha yang sama.

Proses Semakan App Store Gagal Tangkap Peniru Kripto

Apl palsu DeFiLlama itu sebenarnya lulus proses semakan awal Apple dan kekal dalam App Store selama berbulan-bulan walaupun terdapat pelanggaran cap dagangan yang jelas dilaporkan oleh pasukan sah. Ini bukan kes terpencil.

Apl Sparrow Wallet palsu juga melalui trajektori yang sama. Pembangun Sparrow Wallet yang sah telah menghabiskan lebih setahun memberitahu Apple bahawa dia tidak pernah membuat versi iOS aplikasinya, namun salinan palsu kekal di App Store sehingga pengguna sebenar kehilangan wang sebenar. Kronologinya sangat ketara: James Ramirez memuat turun apl palsu itu pada 25 Julai 2025, dan kehilangan AS$875,000. Dia melaporkan kecurian itu pada hari yang sama. Apl tersebut kekal di kedai. Pada 3 Ogos, Christopher Ellis kehilangan tambahan AS$840,000. Hanya selepas jumlah kerugian hampir AS$1.84 juta, dan saman tindakan kelas, Apple mengambil tindakan untuk menurunkan apl tersebut.

Penguatkuasaan Apple Bertindak Balas, Bukan Proaktif

Dalam kedua-dua kes DeFiLlama dan Sparrow Wallet, Apple hanya bertindak selepas kecurian terbukti—bukan selepas aduan pelanggaran cap dagangan atau amaran daripada pembangun sah. Respons standard Apple adalah bahawa ia akan "mengambil tindakan pantas untuk mengalihkan apl yang menyamar" dan menamatkan akaun pembangun yang berkaitan, tetapi hanya selepas syarikat itu sendiri mengesahkan pelanggaran.

Kerugian Aset Tidak Boleh Balik Adalah Risiko Utama Pengguna DeFi

Tidak seperti penipuan bank tradisional, kripto yang dicuri melalui apl dompet palsu hampir mustahil untuk dipulihkan. Transaksi blok rantai adalah muktamad—tiada mekanisme caj balik atau pihak berkuasa pusat yang boleh membalikkan dompet yang dikosongkan. Sebaik sahaja pengguna memasukkan frasa benih (seed phrase) atau kunci peribadi ke dalam apl palsu, wang tersebut lenyap—dan janji keselamatan App Store memberikan pengguna rasa selamat yang palsu.

Tiada Saringan Kripto Khusus Di Peringkat Semakan

Insiden ini menunjukkan pasukan Semakan Apl Apple tidak mempunyai proses khusus untuk menilai aplikasi dompet kripto—yang sangat berbahaya kerana satu baris kod berniat jahat boleh mengeksport kunci peribadi dan mengosongkan semua aset. Semakan dasar generik untuk "penyamaran" tidak mencukupi untuk aplikasi yang boleh menyebabkan kerugian kewangan total dan tidak dapat dipulihkan.

Beban Bukti Jatuh Ke Atas Mangsa

Pasukan DeFiLlama terpaksa sengaja kehilangan wang untuk mencetuskan respons. Pembangun Sparrow Wallet yang sah telah menghabiskan lebih setahun memberitahu Apple bahawa dia tidak pernah membuat versi iOS aplikasinya, namun apl palsu itu kekal sehingga pengguna kehilangan AS$1.8 juta. Apple melaporkan menyekat lebih AS$2 bilion dalam transaksi App Store penipuan sepanjang 2025 dan menghentikan hampir 4.6 juta percubaan untuk memasang atau melancarkan apl yang diedarkan di luar App Store, namun usaha penguatkuasaan ini nampaknya terlepas pandang apl berniat jahat yang menyamar sebagai jenama kripto yang sah dalam kedai itu sendiri. Ini meletakkan pengguna dalam kedudukan mustahil: App Store dipasarkan sebagai saluran pengedaran yang dipercayai dan selamat, tetapi mekanisme penguatkuasaan untuk penipuan kripto hanya berfungsi selepas kerosakan berlaku.