Apple chỉ gỡ ứng dụng giả mạo DeFiLlama sau khi nhóm phát triển tự để bị đánh cắp tiền

DeFiLlama, một nền tảng phân tích tài chính phi tập trung (DeFi) phổ biến, đã mất nhiều tháng để yêu cầu Apple gỡ bỏ một phiên bản giả mạo ứng dụng của họ khỏi App Store. Công ty đã gửi nhiều báo cáo vi phạm nhãn hiệu và mạo danh — những lý do thường lệ để yêu cầu gỡ bỏ. Apple đã không làm gì.

Quá thất vọng, nhóm phát triển đã thử một cách tiếp cận khác. Họ nạp một ít tiền vào một ví tiền mã hóa nhỏ, tải ứng dụng giả và như dự đoán, số tiền trong ví đó đã bị rút sạch bởi kẻ lừa đảo. Có bằng chứng về một vụ trộm thực tế, họ đã gửi một báo cáo mới. Lần này, Apple đã gỡ bỏ ứng dụng giả trong vòng vài ngày.

Nhà sáng lập DeFiLlama, 0xngmi, đã chia sẻ trải nghiệm này một cách công khai, hy vọng các công ty tiền mã hóa khác có thể tránh được sự lãng phí thời gian tương tự.

Quy trình xét duyệt App Store không đáng tin cậy trong việc bắt các ứng dụng mạo danh tiền mã hóa

Ứng dụng DeFiLlama giả mạo đã vượt qua quá trình xét duyệt ban đầu của Apple và tồn tại trong nhiều tháng mặc dù có những vi phạm nhãn hiệu rõ ràng được nhóm chính thức báo cáo. Đây không phải là một trường hợp cá biệt.

Một ứng dụng Sparrow Wallet giả mạo cũng có diễn biến tương tự. Nhà phát triển Sparrow Wallet chính hãng đã dành hơn một năm để nói với Apple rằng anh chưa bao giờ tạo phiên bản iOS cho ứng dụng của mình, nhưng một bản sao lừa đảo vẫn tồn tại trên App Store cho đến khi người dùng thực sự mất tiền. Dòng thời gian thật đáng kinh ngạc: James Ramirez đã tải ứng dụng giả vào ngày 25 tháng 7 năm 2025 và mất 875.000 đô la. Anh đã báo cáo vụ trộm ngay trong ngày hôm đó. Ứng dụng vẫn còn đó. Đến ngày 3 tháng 8, Christopher Ellis mất thêm 840.000 đô la. Chỉ sau khi tổng thiệt hại lên tới ~1,84 triệu đô la và một vụ kiện tập thể được đệ trình, Apple mới gỡ ứng dụng xuống.

Cách thực thi của Apple mang tính phản ứng, không chủ động, đối với các ứng dụng tiền mã hóa

Trong cả hai vụ DeFiLlama và Sparrow Wallet, Apple chỉ hành động sau khi có bằng chứng về hành vi trộm cắp — chứ không phải sau các khiếu nại về nhãn hiệu hoặc cảnh báo từ các nhà phát triển hợp pháp. Phản hồi tiêu chuẩn của Apple là họ sẽ "có hành động nhanh chóng để gỡ bỏ mọi ứng dụng mạo danh" một thương hiệu và chấm dứt tài khoản nhà phát triển liên quan, nhưng chỉ sau khi công ty tự xác nhận hành vi vi phạm.

Tổn thất tài sản không thể đảo ngược là rủi ro cốt lõi đối với người dùng DeFi

Không giống như gian lận ngân hàng truyền thống, tiền mã hóa bị đánh cắp qua một ứng dụng ví giả gần như không thể thu hồi. Các giao dịch trên blockchain là cuối cùng, và không có cơ chế hoàn tiền hoặc cơ quan trung ương nào có thể đảo ngược một chiếc ví đã bị rút sạch. Một khi người dùng nhập cụm từ khôi phục hoặc khóa riêng tư vào một ứng dụng giả, số tiền đó sẽ biến mất — và lời hứa bảo mật của App Store đã khiến những người dùng đó có cảm giác an toàn sai lầm.

Không có quy trình thẩm định chuyên biệt nào cho tiền mã hóa tại điểm xét duyệt

Những sự cố này cho thấy nhóm xét duyệt ứng dụng (App Review) của Apple dường như thiếu một quy trình chuyên biệt để đánh giá các ứng dụng ví tiền mã hóa — vốn đặc biệt nguy hiểm vì chỉ một dòng mã độc có thể đánh cắp khóa riêng tư và rút sạch tất cả tài sản. Các kiểm tra chính sách chung chung về "mạo danh" là không đủ cho các ứng dụng có thể gây ra tổn thất tài chính toàn bộ và không thể đảo ngược.

Gánh nặng chứng minh thuộc về nạn nhân

Nhóm DeFiLlama đã phải cố tình làm mất tiền để kích hoạt phản hồi từ Apple. Nhà phát triển Sparrow Wallet đã dành hơn một năm để nói với Apple rằng anh chưa từng tạo phiên bản iOS cho ứng dụng của mình, nhưng ứng dụng giả vẫn tồn tại cho đến khi người dùng mất 1,8 triệu đô la. Apple cho biết đã ngăn chặn hơn 2 tỷ đô la giao dịch gian lận trên App Store trong năm 2025 và ngăn chặn gần 4,6 triệu nỗ lực cài đặt hoặc khởi chạy ứng dụng được phân phối bất hợp pháp bên ngoài App Store, nhưng nỗ lực thực thi này dường như đã bỏ sót các ứng dụng độc hại mạo danh các thương hiệu tiền mã hóa hợp pháp ngay trong chính cửa hàng. Điều này khiến người dùng rơi vào tình thế khó khăn: App Store được tiếp thị như một kênh phân phối đáng tin cậy và an toàn, nhưng các cơ chế thực thi đối với gian lận tiền mã hóa chỉ kích hoạt sau khi thiệt hại đã xảy ra.