搞到好炆嘅團隊諗咗第二個方法。佢哋入咗啲錢落一個細嘅加密貨幣錢包,然後下載咗個假App,一如所料,錢包啲錢好快就被呃走晒。拎住呢個確實嘅被盜證據,佢哋再向Apple舉報。結果,幾日之內,個假App就畀Apple下咗架。
DeFiLlama創辦人0xngmi公開話俾大家知呢件事,希望其他加密貨幣公司唔使再嘥同樣嘅時間。
呢個假冒DeFiLlama嘅App成功通過咗Apple嘅初期審查,而且喺正版團隊不斷舉報商標侵權之下,仍然喺App Store停留咗幾個月。 呢件事唔係單一事件。
一個假冒 Sparrow Wallet 嘅App亦有類似遭遇。正版Sparrow Wallet嘅開發者話佢同Apple講咗超過一年,話自己從來冇整過iOS版嘅App,但係個假App仍然喺App Store入面,直到有真實用戶真金白銀蝕咗錢先有行動。 時間線好得人驚:用戶James Ramirez喺2025年7月25日下載咗個假App,即刻蝕咗87.5萬美金。佢同一日就向Apple報告。但個App繼續留喺度。到咗8月3日,另一個用戶Christopher Ellis再蝕多84萬美金。搞到夾埋大約184萬美金嘅損失,再加上之後嘅集體訴訟,Apple先至肯將個App落架。
無論係DeFiLlama定係Sparrow Wallet嘅案例,Apple都係喺確實嘅盜竊發生之後先有行動——而唔係喺收到商標投訴或者正版開發者嘅警告時就處理。 Apple嘅標準回應係話佢哋會「迅速採取行動,將任何冒充品牌嘅App下架,並終止相關開發者賬戶」,但前提係Apple自己確認有違規行為。
同傳統銀行詐騙唔同,經假錢包App被盜嘅加密貨幣幾乎冇可能追得返。區塊鏈交易係最終嘅,冇退款機制,亦冇任何中央機構可以幫你逆轉一個被清空嘅錢包。 一旦用戶喺假App入面輸入咗佢哋嘅種子短語(seed phrase)或者私或者私鑰,啲錢就冇晒——而App Store嗰個「安全」嘅承諾,正正令用戶放低咗戒心。
呢幾單嘢反映出Apple嘅App Review團隊似乎冇一套專門嘅程序去評估加密貨幣錢包App——呢類App特別危險,因為一條惡意代碼就可以偷走晒所有私鑰同資產。單靠一般嘅「冒牌貨」政策檢查,根本唔足以應付呢啲可以造成完全同不可逆轉財務損失嘅App。
DeFiLlama團隊要特登蝕錢先觸發到Apple嘅反應。Sparrow Wallet嘅開發者同Apple講咗超過一年話自己冇整iOS版App,但個假App仍然要等到有用戶蝕咗184萬美金先被下架。 Apple話佢哋喺2025年攔截咗超過20億美金嘅詐騙交易,同埋阻止咗近460萬次嘗試安裝或啟動嚟自App Store以外嘅App,但呢啲執法力度似乎完全miss咗App Store入面冒充加密貨幣品牌嘅惡意App。呢個情況令用戶陷入一個兩難局面:App Store一直被包裝成一個安全可信嘅下載渠道,但係針對加密貨幣詐騙嘅執法機制,往往係等到破壞造成之後先啟動。
搞到好炆嘅團隊諗咗第二個方法。佢哋入咗啲錢落一個細嘅加密貨幣錢包,然後下載咗個假App,一如所料,錢包啲錢好快就被呃走晒。拎住呢個確實嘅被盜證據,佢哋再向Apple舉報。結果,幾日之內,個假App就畀Apple下咗架。
DeFiLlama創辦人0xngmi公開話俾大家知呢件事,希望其他加密貨幣公司唔使再嘥同樣嘅時間。
呢個假冒DeFiLlama嘅App成功通過咗Apple嘅初期審查,而且喺正版團隊不斷舉報商標侵權之下,仍然喺App Store停留咗幾個月。 呢件事唔係單一事件。
一個假冒 Sparrow Wallet 嘅App亦有類似遭遇。正版Sparrow Wallet嘅開發者話佢同Apple講咗超過一年,話自己從來冇整過iOS版嘅App,但係個假App仍然喺App Store入面,直到有真實用戶真金白銀蝕咗錢先有行動。 時間線好得人驚:用戶James Ramirez喺2025年7月25日下載咗個假App,即刻蝕咗87.5萬美金。佢同一日就向Apple報告。但個App繼續留喺度。到咗8月3日,另一個用戶Christopher Ellis再蝕多84萬美金。搞到夾埋大約184萬美金嘅損失,再加上之後嘅集體訴訟,Apple先至肯將個App落架。
無論係DeFiLlama定係Sparrow Wallet嘅案例,Apple都係喺確實嘅盜竊發生之後先有行動——而唔係喺收到商標投訴或者正版開發者嘅警告時就處理。 Apple嘅標準回應係話佢哋會「迅速採取行動,將任何冒充品牌嘅App下架,並終止相關開發者賬戶」,但前提係Apple自己確認有違規行為。
同傳統銀行詐騙唔同,經假錢包App被盜嘅加密貨幣幾乎冇可能追得返。區塊鏈交易係最終嘅,冇退款機制,亦冇任何中央機構可以幫你逆轉一個被清空嘅錢包。 一旦用戶喺假App入面輸入咗佢哋嘅種子短語(seed phrase)或者私或者私鑰,啲錢就冇晒——而App Store嗰個「安全」嘅承諾,正正令用戶放低咗戒心。
呢幾單嘢反映出Apple嘅App Review團隊似乎冇一套專門嘅程序去評估加密貨幣錢包App——呢類App特別危險,因為一條惡意代碼就可以偷走晒所有私鑰同資產。單靠一般嘅「冒牌貨」政策檢查,根本唔足以應付呢啲可以造成完全同不可逆轉財務損失嘅App。
DeFiLlama團隊要特登蝕錢先觸發到Apple嘅反應。Sparrow Wallet嘅開發者同Apple講咗超過一年話自己冇整iOS版App,但個假App仍然要等到有用戶蝕咗184萬美金先被下架。 Apple話佢哋喺2025年攔截咗超過20億美金嘅詐騙交易,同埋阻止咗近460萬次嘗試安裝或啟動嚟自App Store以外嘅App,但呢啲執法力度似乎完全miss咗App Store入面冒充加密貨幣品牌嘅惡意App。呢個情況令用戶陷入一個兩難局面:App Store一直被包裝成一個安全可信嘅下載渠道,但係針對加密貨幣詐騙嘅執法機制,往往係等到破壞造成之後先啟動。