匿名分析网站 DeFi Llama 的创始人 0xngmi 声称,他从 App Store 下载了假冒的 DeFiLlama 应用,并向一个小额钱包充值,故意让该应用盗走资金,以此作为欺诈证据。
在接到投诉数月后,苹果公司仅在应用上架几天后就将其删除,此前该公司一直无视有关商标侵权和冒名顶替的投诉。
DeFiLlama 创始人如何成功促使苹果删除虚假应用?
在 2026 年 8 月 15 日 X(原推特)上的一系列帖子中,用户 0xngmi 声称,DeFiLlama 花了几个月时间,通过滥用和商标侵权渠道向苹果报告了 App Store 中的假冒 DeFiLlama 应用,理由是其冒名顶替和商标侵权,但未采取任何措施。
该应用一直保留在 App Store 中,直到用户 0xngmi 向自己的钱包充值少量加密货币,安装了该假冒应用,并确认其确实转走了资金。在他向苹果报告此事后,该应用在几天内被删除。
“我知道这很疯狂,你不得不这样做才能保护用户免受明显是假冒应用的侵害,”他写道,并补充说他公开此事是为了让其他加密团队“不要像我们一样浪费时间”。
用户 0xngmi 将假冒应用描述为 DeFiLlama 的一个简单复制品,有人只是“用 VibeCode 编写”的,唯一目的就是向用户索要助记词——提供对加密钱包完全控制权的恢复密钥。
他说,同样的骗子还在用其他大型加密货币品牌的克隆应用进行垃圾邮件攻击,并且通过了苹果的身份验证,使用破产公司的名义注册。在 DeFiLlama 的案例中,他说骗子利用一家大约 40 年前注册、现已不再运营的小型家庭擦鞋店作为示例,通过了客户身份验证。
是什么导致了 DeFiLlama 应用发布的延迟?
DeFiLlama 团队决定将官方应用发布推迟几个月,直到所有假冒版本都被删除,以确保没有用户不小心下载到欺诈程序。
DeFiLlama 已经使用 LlamaSearch(一个经过验证的加密域名目录),正是因为搜索结果和应用商店搜索结果经常被操纵。
追踪 类似事件, Cryptopolitan 记录了 App Store 及其他平台上的类似事件。2026 年 8 月 14 日, Hyperliquid 交易员在谷歌付费广告将其重定向到该交易所的克隆版本后,损失了约 550,000 美元的 USDC。 2026 年 5 月,骗子通过 虚假谷歌广告 从 Uniswap 用户那里骗取了超过 400,000 美元,其中约有 146 个 ETH 流入了两个黑客地址。
去年 11 月,Cryptopolitan 也在 Google Play 商店发现了假冒的 Hyperliquid 应用。
end-content




