DeFiLlama 創辦人 0xngmi 近日公開披露，團隊為了迫使 Apple 下架一款假冒 DeFiLlama 的 App Store 應用，最終不得不自己「中招」——放入少量資金後被盜，才成功取得證據並讓 Apple 採取行動。
一、事件經過
根據 0xngmi 的說法：
- 團隊發現 App Store 上出現假冒 DeFiLlama 的應用，專門用來收集用戶助記詞（seed phrase）
- 過去數月多次向 Apple 舉報商標侵權與仿冒行為，但均無有效回應
- 最後決定自行測試：載入一個小額錢包、下載該假 App、按指示輸入助記詞
- 結果如預期，錢包資金被盜
- 團隊將盜竊證據提交給 Apple 後，該假 App 在數天內被下架
同一批攻擊者據報亦針對多個主要加密貨幣品牌製作類似假應用。
二、問題核心
此事件凸顯兩個關鍵問題：
- App Store 審核與舉報機制的滯後：單純商標侵權舉報可能長時間無法促成下架
- 加密貨幣用戶的高風險：假錢包 App 一旦上架，即可直接收割助記詞，造成即時資金損失
對於依賴品牌信任的用戶而言，官方應用被假冒的風險不容忽視。
三、對用戶的提醒
- 下載任何加密貨幣相關應用前，務必核實開發者身份與官方渠道
- 切勿在不明應用中輸入助記詞或私鑰
- 優先使用官方網站、硬件錢包或已驗證的開源錢包
- 遇到可疑應用應立即向平台舉報，並提醒身邊用戶
四、專業評價
DeFiLlama 團隊以實際損失換取下架結果，反映目前平台對仿冒應用的處理門檻偏高。品牌方即使反覆舉報，仍可能需要提供「真實受害證據」才能推動行動。
這對整個加密貨幣生態是一個警訊：應用商店作為重要分發渠道，其安全防護與回應速度，直接影響用戶資產安全。
結語
DeFiLlama 被迫「以身試法」才成功讓假 App 下架的事件，暴露了目前 App Store 在處理加密貨幣仿冒應用上的不足。用戶應提高警覺，永遠把助記詞視為最高機密，絕不在任何非官方、未經驗證的應用中輸入。
品牌保護與平台審核機制仍有明顯改善空間。
參考來源
- DeFiLlama 創辦人 0xngmi 公開帖文
- Coin Bureau 及相關報道