DeFiLlama團隊自己俾人呃錢先逼到Apple下架假App？App Store審查漏洞再惹關注

DeFiLlama，一個好出名嘅去中心化金融（DeFi）數據分析平台，用咗幾個月嘅時間，希望Apple將App Store入面一個假冒佢哋嘅App下架。佢哋不斷向Apple舉報，話對方侵犯商標同冒充正版App——呢啲通常已經係充足嘅下架理由。但Apple完全無動於衷。

搞到好炆嘅團隊諗咗第二個方法。佢哋入咗啲錢落一個細嘅加密貨幣錢包，然後下載咗個假App，一如所料，錢包啲錢好快就被呃走晒。拎住呢個確實嘅被盜證據，佢哋再向Apple舉報。結果，幾日之內，個假App就畀Apple下咗架。

DeFiLlama創辦人0xngmi公開話俾大家知呢件事，希望其他加密貨幣公司唔使再嘥同樣嘅時間。

App Store嘅審查機制根本捉唔到加密貨幣冒充App

呢個假冒DeFiLlama嘅App成功通過咗Apple嘅初期審查，而且喺正版團隊不斷舉報商標侵權之下，仍然喺App Store停留咗幾個月。 呢件事唔係單一事件。

一個假冒 Sparrow Wallet 嘅App亦有類似遭遇。正版Sparrow Wallet嘅開發者話佢同Apple講咗超過一年，話自己從來冇整過iOS版嘅App，但係個假App仍然喺App Store入面，直到有真實用戶真金白銀蝕咗錢先有行動。 時間線好得人驚：用戶James Ramirez喺2025年7月25日下載咗個假App，即刻蝕咗87.5萬美金。佢同一日就向Apple報告。但個App繼續留喺度。到咗8月3日，另一個用戶Christopher Ellis再蝕多84萬美金。搞到夾埋大約184萬美金嘅損失，再加上之後嘅集體訴訟，Apple先至肯將個App落架。

Apple嘅執法似乎係事後補救，唔係主動預防

無論係DeFiLlama定係Sparrow Wallet嘅案例，Apple都係喺確實嘅盜竊發生之後先有行動——而唔係喺收到商標投訴或者正版開發者嘅警告時就處理。 Apple嘅標準回應係話佢哋會「迅速採取行動，將任何冒充品牌嘅App下架，並終止相關開發者賬戶」，但前提係Apple自己確認有違規行為。

資產損失不可逆轉係DeFi用戶最大嘅風險

同傳統銀行詐騙唔同，經假錢包App被盜嘅加密貨幣幾乎冇可能追得返。區塊鏈交易係最終嘅，冇退款機制，亦冇任何中央機構可以幫你逆轉一個被清空嘅錢包。 一旦用戶喺假App入面輸入咗佢哋嘅種子短語（seed phrase）或者私或者私鑰，啲錢就冇晒——而App Store嗰個「安全」嘅承諾，正正令用戶放低咗戒心。

審查時冇針對加密貨幣App嘅專門把關

呢幾單嘢反映出Apple嘅App Review團隊似乎冇一套專門嘅程序去評估加密貨幣錢包App——呢類App特別危險，因為一條惡意代碼就可以偷走晒所有私鑰同資產。單靠一般嘅「冒牌貨」政策檢查，根本唔足以應付呢啲可以造成完全同不可逆轉財務損失嘅App。

舉證責任落咗喺受害者身上

DeFiLlama團隊要特登蝕錢先觸發到Apple嘅反應。Sparrow Wallet嘅開發者同Apple講咗超過一年話自己冇整iOS版App，但個假App仍然要等到有用戶蝕咗184萬美金先被下架。 Apple話佢哋喺2025年攔截咗超過20億美金嘅詐騙交易，同埋阻止咗近460萬次嘗試安裝或啟動嚟自App Store以外嘅App，但呢啲執法力度似乎完全miss咗App Store入面冒充加密貨幣品牌嘅惡意App。呢個情況令用戶陷入一個兩難局面：App Store一直被包裝成一個安全可信嘅下載渠道，但係針對加密貨幣詐騙嘅執法機制，往往係等到破壞造成之後先啟動。