DeFiLlama 创始人自掏腰包迫使苹果下架虚假应用

cryptonews.ru發佈於 2026-08-15更新於 2026-08-15

文章摘要

DeFiLlama创始人0xngmi为迫使苹果下架假冒应用,故意向假应用关联的钱包存入少量加密货币,任其盗走以获取诈骗证据。此前团队已通过苹果官方渠道投诉数月,指出该应用涉嫌商标侵权和冒名行为,但未获处理。在提供资金被盗证明后,苹果几天内将假应用移除。 该假冒应用仅是DeFiLlama的简单克隆,主要功能是诱导用户输入助记词以完全控制其加密钱包。据0xngmi透露,同一诈骗团伙还冒用其他知名加密货币品牌名称,并利用已停业数十年的小型家族企业身份通过苹果验证。 因此事影响,DeFiLlama已推迟官方应用上线数月,以防用户误下载假冒版本。团队此前已因应用商店和搜索结果易被操纵而推出经过验证的域名目录LlamaSearch。 类似诈骗在其他平台亦有发生:2026年8月,一名Hyperliquid交易员因谷歌广告引导至克隆交易所损失约55万美元;同年5月,假冒谷歌广告从Uniswap用户处骗走超40万美元;去年Cryptopolitan还在Google Play发现假冒Hyperliquid应用。

匿名分析网站 DeFi Llama 的创始人 0xngmi 声称,他从 App Store 下载了假冒的 DeFiLlama 应用,并向一个小额钱包充值,故意让该应用盗走资金,以此作为欺诈证据。

在接到投诉数月后,苹果公司仅在应用上架几天后就将其删除,此前该公司一直无视有关商标侵权和冒名顶替的投诉。

DeFiLlama 创始人如何成功促使苹果删除虚假应用?

在 2026 年 8 月 15 日 X(原推特)上的一系列帖子中,用户 0xngmi 声称,DeFiLlama 花了几个月时间,通过滥用和商标侵权渠道向苹果报告了 App Store 中的假冒 DeFiLlama 应用,理由是其冒名顶替和商标侵权,但未采取任何措施。

该应用一直保留在 App Store 中,直到用户 0xngmi 向自己的钱包充值少量加密货币,安装了该假冒应用,并确认其确实转走了资金。在他向苹果报告此事后,该应用在几天内被删除。

“我知道这很疯狂,你不得不这样做才能保护用户免受明显是假冒应用的侵害,”他写道,并补充说他公开此事是为了让其他加密团队“不要像我们一样浪费时间”。

用户 0xngmi 将假冒应用描述为 DeFiLlama 的一个简单复制品,有人只是“用 VibeCode 编写”的,唯一目的就是向用户索要助记词——提供对加密钱包完全控制权的恢复密钥。

他说,同样的骗子还在用其他大型加密货币品牌的克隆应用进行垃圾邮件攻击,并且通过了苹果的身份验证,使用破产公司的名义注册。在 DeFiLlama 的案例中,他说骗子利用一家大约 40 年前注册、现已不再运营的小型家庭擦鞋店作为示例,通过了客户身份验证。

是什么导致了 DeFiLlama 应用发布的延迟?

DeFiLlama 团队决定将官方应用发布推迟几个月,直到所有假冒版本都被删除,以确保没有用户不小心下载到欺诈程序。

DeFiLlama 已经使用 LlamaSearch(一个经过验证的加密域名目录),正是因为搜索结果和应用商店搜索结果经常被操纵。

追踪 类似事件, Cryptopolitan 记录了 App Store 及其他平台上的类似事件。2026 年 8 月 14 日, Hyperliquid 交易员在谷歌付费广告将其重定向到该交易所的克隆版本后,损失了约 550,000 美元的 USDC。 2026 年 5 月,骗子通过 虚假谷歌广告 从 Uniswap 用户那里骗取了超过 400,000 美元,其中约有 146 个 ETH 流入了两个黑客地址。

去年 11 月,Cryptopolitan 也在 Google Play 商店发现了假冒的 Hyperliquid 应用。

end-content

相關問答

QDeFiLlama的创始人0xngmi是如何最终让苹果公司移除了假冒的DeFiLlama应用的?

A0xngmi通过自己下载该假冒应用,并向一个钱包存入少量加密货币,然后让应用窃取这笔资金,以此作为欺诈证据提供给苹果公司。在提交此证据后,苹果公司在几天内移除了该应用。

Q为什么DeFiLlama团队决定推迟其官方应用的发布?

A为了确保没有用户在发布时误下载到假冒的欺诈应用,DeFiLlama团队决定推迟官方应用的发布,直到所有假冒版本都被从应用商店移除。

Q根据文章,假冒的DeFiLlama应用主要采用什么方式来实施欺诈?

A假冒的DeFiLlama应用是一个简单的复制品,其主要目的是诱骗用户输入他们的助记词(种子短语),一旦获得助记词,诈骗者就能完全控制用户的加密钱包。

Q文章中提到,假冒应用的开发者是如何通过苹果的身份验证的?

A据称,这些诈骗者使用了一家大约40年前注册、现已停止运营的小型家族擦鞋店作为身份验证的示例,从而通过了苹果的身份验证流程。

Q除了DeFiLlama,文章还提到了哪些其他类似的加密品牌欺诈案例?

A文章还提到,在Google Play商店发现了假冒的Hyperliquid应用;此外,在2026年8月,一位Hyperliquid交易员因谷歌付费广告而被重定向到克隆交易所,损失了约55万美元;2026年5月,诈骗者通过谷歌的虚假广告从Uniswap用户那里骗取了超过40万美元。

你可能也喜歡

Cash App 通过 Moonpay 为 5900 万用户新增 XRP、SOL 和 ETH 购买渠道

支付应用Cash App已将其支付服务Cash App Pay集成到加密货币交易平台Moonpay中。符合资格的美国用户现可直接使用其Cash App账户余额购买XRP、Solana、以太坊和USDT。值得注意的是,Cash App的母公司Block此前并未在其应用中直接支持这些代币,而是通过Moonpay处理购买,并允许用户将资产提至外部钱包。这意味着Cash App用户能接触到该平台自身从未支持的资产。 此前,Cash App内的直接加密货币购买仅限于比特币,今年初才新增了USDC。通过与Moonpay的合作,Cash App得以提供更广泛的代币选择,而无需自建每种资产的上市和托管基础设施。Cash App Pay成为Moonpay支持的第三种主要支付方式,另外两种是2024年添加的PayPal和Venmo。购买后,用户可将代币发送至Trust Wallet、Metamask、Ledger等多个外部钱包。 Moonpay联合创始人表示,此次集成是为Cash App的数千万美国用户提供进入数字资产生态系统的便捷通道。截至6月,Cash App拥有5900万月活跃用户,这为Moonpay带来了庞大的潜在用户群。 此举也是XRP在2026年加速进入主流金融应用的最新例证。此前,SoFi已添加XRP存款支持,Rakuten Wallet的集成也使XRP触达日本超过500万商户。这些集成提供了独立于传统加密货币交易所的大规模分销渠道。 需要指出的是,此次扩展发生在Cash App在加密货币监管合规方面经历了一段坎坷时期之后。其母公司Block曾因在比特币和法币交易监控方面存在违规,被纽约监管机构处以4000万美元罚款。

cryptonews.ru剛剛

Cash App 通过 Moonpay 为 5900 万用户新增 XRP、SOL 和 ETH 购买渠道

cryptonews.ru剛剛

俄罗斯一名男子涉嫌从冷钱包盗窃近1000万卢布加密货币

一名俄罗斯男子因涉嫌从冷钱包中窃取价值近1000万卢布的加密货币而受到调查。据调查人员称,该冷钱包属于一家未具名商业公司总经理的助手。案件材料显示,嫌疑人于3月通过“未明确的方式”获得了对受害者钱包的访问权限,并将其数字资产转移到另一个地址。 警方在嫌疑人家中进行了搜查,没收了三台电脑和三部手机,这些设备已送交专家鉴定,以查找可能对案件重要的数字痕迹。目前,警方正在核查该男子是否涉及其他加密货币盗窃案,并追查可能的同伙。 此案根据俄罗斯刑法典第158条第4款“б”项(特大金额盗窃)立案,嫌疑人可能面临最高十年的监禁。 文章解释道,硬件冷钱包是一种存储数字资产的方式,其私钥存储在未持续连接互联网的设备或介质上,通常被认为能更有效地防范远程黑客攻击。然而,一旦不法分子通过物理或其他直接方式接触到私钥,就能轻易支配钱包内的资产。 文章还提及,今年6月初,托木斯克基洛夫区法院对两名当地居民作出了判决,他们被控对一名熟人实施抢劫并盗窃其加密货币。两人被判处严格监管的监狱刑期,分别为八年和九年半。劫匪曾以暴力威胁迫使受害者登录其加密货币交易所账户,转移了超过85枚比特币。案发时,这些加密货币价值约510万美元。

cryptonews.ru2 分鐘前

俄罗斯一名男子涉嫌从冷钱包盗窃近1000万卢布加密货币

cryptonews.ru2 分鐘前

Bitwise指出投资者在评估加密市场时的三个错误

Bitwise投资总监Matt Hougan指出了投资者在评估加密市场时常犯的三个错误,认为问题的核心在于市场当前认知与其潜在演变之间存在脱节。 首先,投资者常将Uniswap等去中心化应用(DApp)的市场局限于约2万亿美元的加密货币市值。但实际上,通过资产代币化,这些平台可触及股票(约150万亿美元)和债券(约350万亿美元)等巨大传统金融市场,潜在市场规模或比当前加密市场大100倍。 其次,投资者低估了原生加密公司相对于进入该领域的传统巨头的优势。例如在稳定币市场,PayPal的份额仅约1%,而Tether和Circle占主导地位。在托管领域,Coinbase也领先于富达等传统机构。原生公司凭借产品迭代快、专注加密领域及现有用户基础占据优势,不过也有例外,如贝莱德在现货比特币ETF领域领先。 第三,投资者低估了区块链未来的交易活动潜力。股票市场目前每周交易33小时,而代币化后可实现24/7全天候交易(每周168小时),加之AI代理可能持续监控并执行交易,股票交易量未来或有50-100倍的增长空间,类似效应也可能出现在支付领域。 Hougan总结认为,这些错误都源于投资者基于行业现状进行判断,而忽略了其基础设施正快速变革,包括代币化发展、DApp应用范围扩大以及交易量增长。当前认知与未来潜力之间的差距,正创造出投资机会。

cryptonews.ru4 分鐘前

Bitwise指出投资者在评估加密市场时的三个错误

cryptonews.ru4 分鐘前

交易

現貨
活动图片