DeFiLlama 创始人自掏腰包验证假 App 盗币，苹果终于下架

DeFiLlama 创始人 0xngmi 在 X 平台披露，他为了促使苹果下架一款假冒 DeFiLlama 应用，亲自下载、充值并“眼睁睁”看着资金被转走，最终以实证换来了苹果的响应。这款假应用在 App Store 存在数月，团队多次投诉无效，但在他完成测试并向苹果报告后，几天内即遭移除。

0xngmi 表示，DeFiLlama 团队此前已通过滥用和商标渠道向苹果投诉该应用冒用品牌、违反商标规定，但一直没有下文。他形容这一过程“疯狂”，并公开事件经过，希望其他加密团队“不要像我们一样浪费时间”。

据他描述，这款假 DeFiLlama 应用是一个用 AI 辅助拼凑（vibecoded）出来的粗糙复制品，目的就是诱导用户输入助记词（种子短语），从而完全控制加密钱包。同一批操作者还在批量提交其他主流加密项目的仿冒应用，并通过注册已倒闭公司的方式通过苹果开发者身份审核。以 DeFiLlama 为例，该团伙在 KYC 验证时使用了一家家约 40 年前注册、早已不再运营的夫妻擦鞋店信息。

DeFiLlama 团队决定将官方应用正式上线时间推迟数月，直到所有仿冒版本被清除，避免用户在搜索结果中误下诈骗应用。此前，DeFiLlama 已推出名为 LlamaSearch 的已验证加密域名目录，正是因为搜索和 App Store 结果经常被恶意操纵。

类似的冒充钓鱼事件并不局限于 App Store。2026 年 8 月 14 日，一名 Hyperliquid 交易者因点击付费 Google 广告进入克隆站，损失约 55 万美元的 USDC；2026 年 5 月，冒充 Google 广告的钓鱼链接从 Uniswap 用户手中盗走超过 40 万美元资金，其中约 146 枚 ETH 流入两个攻击者地址。2025 年 11 月，Google Play 商店也出现过假冒 Hyperliquid 应用。