舉報數月無效，DeFiLlama 團隊「故意被盜」才讓蘋果下架假 App

DeFiLlama 是知名的去中心化金融（DeFi）數據分析平台，其團隊花了數月時間試圖讓蘋果移除 App Store 中一款假冒的 DeFiLlama 應用程式。他們多次以商標侵權和冒用名義為由提出檢舉，但蘋果始終沒有採取行動。

團隊束手無策之下轉而嘗試不同方法：他們存入小額加密貨幣到一個錢包，下載該款假 App，並如預期般眼睜睜看著錢包裡的資金被盜走。手握這份確鑿的被盜證據後，他們再次向蘋果提出檢舉。這一次，蘋果在數天內就將假 App 下架了。

DeFiLlama 創辦人 0xngmi 公開分享這段經歷，希望其他加密貨幣公司能避免同樣的無效努力。

App Store 審查機制未能可靠堵截加密貨幣冒充者

這款假冒的 DeFiLlama App 成功通過蘋果的初步審查，並在正版團隊多次提出明確的商標侵權檢舉後，仍存活在 App Store 長達數月。 這並非單一案例。

一款假冒的 Sparrow Wallet App 也經歷了類似的軌跡。正版 Sparrow Wallet 開發者花了一年多的時間告訴蘋果他從未製作過 iOS 版本的 App，但一款詐騙複製品一直留在 App Store 上，直到真實用戶遭受實際損失。 時間線相當驚人：James Ramirez 在 2025 年 7 月 25 日下載了該假 App，損失了 875,000 美元。他當天就通報了這起盜竊案。但該 App 仍留在商店中。8 月 3 日，Christopher Ellis 又損失了 840,000 美元。直到合計約 184 萬美元損失發生，並隨後提起集體訴訟後，蘋果才將該 App 下架。

蘋果的執法明顯是「反應式」而非「預防式」

在 DeFiLlama 和 Sparrow Wallet 這兩個案例中，蘋果都是在實際竊案被證明之後才採取行動——而不是在收到商標投訴或正版開發者的警告之後。 蘋果的標準回應是，它將「迅速採取行動，移除任何在 App Store 上冒充某品牌」的 App，並終止相關的開發者帳戶，但前提是公司本身確認了違規行為。

不可逆轉的資產損失是 DeFi 用戶的決定性風險

與傳統銀行詐騙不同，透過假錢包 App 被盜的加密貨幣幾乎不可能追回。區塊鏈交易具有最終性，沒有退款機制或中央機構可以逆轉一個已被清空的錢包。 一旦使用者在假 App 中輸入他們的助記詞或私鑰，資金就一去不復返——而 App Store 的安全承諾給了這些使用者虛假的安全感。

審查環節缺乏專門的加密貨幣驗證流程

這些事件顯示，蘋果的 App 審查團隊缺乏專門評估加密貨幣錢包 App 的流程——這類 App 具有獨特的危險性，因為單一行惡意代碼就能竊取私鑰並清空所有資產。通用的「冒充」政策檢查，對於可能造成完全且不可逆轉財務損失的 App 來說是不夠的。

舉證責任落在受害者身上

DeFiLlama 團隊必須故意讓自己蒙受損失才能觸發回應。Sparrow Wallet 的開發者花了一年多的時間告訴蘋果他從未製作過 iOS 版的 App，但假 App 一直留著，直到用戶損失了 180 萬美元。 蘋果報告稱，在 2025 年其封鎖了超過 20 億美元的詐騙性 App Store 交易，並阻止了近 460 萬次安裝或啟動透過 App Store 外部分發的 App 的嘗試，然而這些執法努力似乎漏掉了商店內部那些冒充合法加密貨幣品牌的惡意 App。 這讓用戶陷入兩難：App Store 被行銷為一個值得信賴、安全的軟體分發管道，但針對加密貨幣詐騙的執法機制，卻總是在傷害造成之後才啟動。