DefiLlama创始人称苹果耗时数月才移除虚假应用

DefiLlama推迟应用发布以清除假冒应用

DefiLlama 匿名创始人 0xngmi 于 8 月 15 日表示，该平台在试图从苹果 App Store 中移除假冒其 DeFi 分析平台的应用程序时，推迟了其移动应用的公开发布。

摘要

创始人 0xngmi 表示，DefiLlama 推迟了其移动应用的发布，直到假冒的 App Store 列表被移除。在 DefiLlama 演示了某个假冒应用能够盗取加密货币资金后，苹果在几天内将其移除。DefiLlama 的官方 iPhone 应用现已上线，苹果将 DEFILLAMA LIMITED 列为提供商。苹果的指南禁止应用冒充以及未经授权使用其他开发者的品牌或产品名称。假冒加密货币应用多次出现在苹果商店中，包括最近的 Ledger 和 Sparrow 钱包案例。

根据他的帖子，该团队最终演示了在苹果移除之前，一个假冒应用能够清空一个有资金的加密货币钱包。0xngmi 表示，DefiLlama 数月来一直就商标和冒充问题向苹果报告该应用，但未能成功移除。随后，该团队向一个测试钱包注入了少量资金，下载了该应用，并目睹了资金消失。“之后几天内，该应用就被下架了，”他写道。测试钱包中被盗取的金额未公开。

“我们数月来一直试图下架苹果商店上的一个假冒 DefiLlama 应用，向苹果告知商标侵权、假冒等问题……然后我们加载了一个小钱包，下载了该应用，如预期般被清空，并报告给了苹果。之后几天内，该应用就被下架了。”—— 0xngmi (@0xngmi) 2026年8月15日

DefiLlama 等待假冒应用被移除

安全问题直接影响了 DefiLlama 的产品发布。0xngmi 表示，该公司“等到所有假冒应用都被下架后才推出我们的应用，以避免任何用户被骗。”这一时间线是 DefiLlama 单方面的说法，尚未得到苹果的独立证实。真正的 DefiLlama 应用现已公开发布。DefiLlama 官方页面显示，其移动产品已在 iOS 和 Android 上可用。苹果的列表将 iPhone 应用标识为“DefiLlama: DeFi Tracker”，将 DefiLlama 列为开发者，并将 DEFILLAMA LIMITED 列为提供商。

与此同时，苹果的 App Review 指南禁止冒充其他应用或服务的应用。规则还禁止开发者未经许可使用其他开发者的图标、品牌或产品名称。反复冒充可能导致被移除出苹果开发者计划。在本报告审查的官方材料中，苹果尚未公开回应 0xngmi 的具体说法。该公司此前曾表示，其 App Review 系统会评估应用的安全性和可靠性，苹果报告称，2024 年拒绝了超过 32 万个提交，原因是它们复制其他应用、构成垃圾信息或以其他方式误导用户。

假冒加密货币应用已造成损失

DefiLlama 事件之前，就有其他假冒加密货币应用出现在苹果市场上。据报道，4 月份，一个欺诈性的 Ledger Live 应用从音乐家 Garrett Dutton 那里盗取了 5.9 BTC（约合 42 万美元）。链上研究员 ZachXBT 将被盗的比特币追踪到了与 KuCoin 相关的地址。苹果还面临一起美国诉讼，三名用户声称假冒的 Sparrow 钱包应用造成了 183.5 万美元的比特币损失。这些指控尚未在法庭上得到验证。苹果在该案中表示，已移除冒充应用并终止了相关开发者账户。此外，一个假冒的 Phantom 钱包应用也曾出现在苹果 App Store 上，在用户报告损失后已被移除。

后续发展

DefiLlama 的官方应用现已上线，其网站提供直接访问正版移动产品的途径。iOS 列表目前显示版本 1.0.5，并将 defillama.com 标识为开发者网站，为用户在安装前提供了多个验证细节。创始人尚未披露攻击者地址、DefiLlama 测试期间被盗取的金额或恶意应用的技术分析。这些细节对于独立重现钱包盗取过程是必要的。对于用户来说，最可靠的验证保障是通过 DefiLlama 官方网站访问移动应用，并确认列表中的开发者和提供商，而不是仅依赖 App Store 的搜索结果。