Ai总结： DeFiLlama 创始人0xngmi为揭露苹果应用商店中的假冒应用，自掏腰包测试并证实其盗取资金行为，最终促使苹果在数日内将其下架。事件暴露平台审核漏洞与诈骗者利用过期公司身份通过验证的手段。

创始人亲测假应用：以小额损失唤醒苹果监管

DeFiLlama 匿名创始人 0xngmi 公开披露，为验证一款伪装成官方应用的欺诈软件，他主动向该应用关联的钱包转入少量资金，确认其可非法窃取用户资产。此举成为推动苹果迅速下架该应用的关键转折点。

以真实资金测试揭示平台监管盲区

2026年8月15日，0xngmi在X平台发布多条信息指出，团队此前数月持续通过苹果的投诉渠道提交假冒及商标侵权举报，但均未获回应。直到他亲自安装该应用并完成转账测试后，苹果才在短短数天内将其移除。

“要让平台真正行动，竟需以真实损失为代价，这令人难以接受。”他强调，此举旨在警示其他项目方避免重复投入无效申诉资源。

伪造身份链：用停业擦鞋店通过审核

该假冒应用外观与官方版本高度相似，实为粗制滥造的复刻品，核心目标是诱导用户输入助记词以完全掌控钱包。调查发现，攻击者使用一家约40年前注册、早已停止运营的夫妻擦鞋店作为法人主体，成功通过苹果的KYC（了解你的客户）验证流程。

此类手法并非个案，同一团伙曾对多个主流加密品牌实施类似攻击，利用已注销企业身份规避审查机制。

正式上线延后：确保无一用户误入陷阱

鉴于仿冒应用长期存在且危害严重，DeFiLlama 决定推迟原定应用上线计划，直至所有假冒版本彻底清除。此前推出的LlamaSearch服务已具备域名审核功能，正是应对搜索结果被篡改的防御措施。

类似风险在其他平台亦频繁发生：2026年8月14日，一名Hyperliquid交易者因点击付费谷歌广告，被骗走约55万美元USDC；同年5月，Uniswap用户遭虚假广告诱导，超40万美元资产被转移；去年11月，谷歌Play商店也曾出现假冒Hyperliquid应用。