DeFiLlama 团队将加密货币充值至一个钱包，并交给自家 APP 的山寨仿品，亲眼目睹资金被盗。几天后，苹果下架了这一诈骗应用。
此前，DeFiLlama 团队已多次针对商标侵权与仿冒问题向苹果投诉，却毫无进展。根据 DeFiLlama 开发者 0xngmi 的说法，只有真实案例的盗窃证据才能促使苹果审核团队采取行动。
山寨 DeFiLlama 应用如何盗取真实钱包资金
DeFiLlama 专注追踪去中心化金融（DeFi）协议中的锁仓资产，相关数据面板已成为众多交易者的重要参考渠道。正因如此，该品牌被不法分子盯上进行仿冒。
山寨应用手法十分简单粗暴。它要求用户输入助记词（一般为 12 或 24 个词），随后便将钱包中的所有资产转移一空。
正规的钱包或数据分析应用绝不会索要用户的助记词。然而，App Store 的官方认证往往赋予这些钓鱼应用额外的“可信度”，这也是为何iPhone 钱包漏洞频频成为攻击者获利的工具。
据 0xngmi 表示，不法分子还成功绕过了苹果的身份审核。他们以一家成立 40 年、早已注销的小型鞋店注册开发者账号，同一团伙还曾针对其他主流加密品牌发起攻击。
因此，DeFiLlama 团队停止了无效举报，转而采取实锤举证。他们向一次性钱包注资，下载山寨应用，输入助记词，最终资产被盗，并将全过程证据提交给苹果。不久后，该应用就被下架处理。
订阅我们的 YouTube 频道，获取行业领袖与记者的深度解析
苹果审核机制面临日益严峻考验
类似骗局并非孤例。Kaspersky 在 4 月份对 App Store 审查时发现了 26 款假冒钱包应用，其中多款仿冒了 Ledger、MetaMask 以及 Trust Wallet 等主流品牌。
受害者并非疏于防范。4 月份，音乐人 G. Love 因信任 App Store 应用，下载了山寨版 Ledger 应用，导致近 6 枚 $BTC 被盗。此外，仿冒网站同样猖獗，5 月份一份名为Uniswap 钓鱼克隆站的骗局就从交易者手中骗取了约 40 万美元。
与此同时，7 月底，三位比特币持有者就 App Store 上的伪造 Sparrow Wallet 上架事件集体诉讼苹果，称总计损失高达 180 万美元。
可以看出，这样的激励机制极不合理——品牌方承受声誉损失，用户承受经济损失，而应用商店却照常收取上架费用。
安全团队始终在提醒同一个安全隐患。币安（Binance）首席安全官近日表示，目前真正导致用户钱包被盗的，依旧是钓鱼攻击和恶意软件，而非复杂的密码学攻击。近期，包括Trezor 假冒钓鱼活动在内的虚假广告和仿冒网站，更加印证了这一观点。
DeFiLlama 曾经延迟数月才推出其 iOS 应用，只为避免用户率先下载到山寨仿冒版。这种谨慎虽保障了用户安全，却也让项目在时间和发展势头上付出了代价。如今竞品是否会效仿“自我清除陷阱”这一操作，更能反映出苹果审核机制的问题，而不是加密行业本身的风险。
