事件背景
DeFiLlama 是加密貨幣行業最常用的數據平台之一，追蹤各條區塊鏈的總鎖倉量，是不少投資者查閱協議資金規模的第一站。團隊發現蘋果 App Store 上出現一個冒充 DeFiLlama 的應用程式，於是循正常途徑舉報，指對方侵犯商標、冒充身分。舉報持續數月，程式一直留在商店內。
創辦人 0xngmi 在 X 上描述整個過程：團隊嘗試下架蘋果商店上一個假的 DeFiLlama App 已經好幾個月，一直向蘋果說明商標侵權與冒充身分問題；之後他們載入一個小額錢包，下載那個 App，如預期般被盜走，再把被盜結果向蘋果舉報，App 在數日之內就被下架。
他形容，要走到這一步才能保護用戶免受明顯的假冒 App 侵害，本身已經很荒謬。被盜金額沒有公開，團隊只表示那是一個「小額錢包」。
假 App 如何通過蘋果審查
據 Cryptopolitan 報道，這批詐騙者是以已經停業的公司完成蘋果的實名認證。在 DeFiLlama 一案，他們用的是一間約四十年前註冊、早已不再營運的小型擦鞋店。換言之，攔在假 App 與商店之間的企業身分核查，被一間與加密貨幣毫無關係的舊公司登記資料繞過。
假 App 本身沒有多少技術含量，只是 DeFiLlama 的簡單複製品，唯一目的是要求用戶輸入助記詞。助記詞是掌控錢包的全部權限，一旦輸入，資產可以被全數轉走，而且無法追回。同一批人亦以相同手法冒充其他主要加密品牌。
對用戶的意義
這件事的重點不在於被盜的金額，而在於下架所需要的條件：商標侵權與冒充身分的舉報推不動流程，一份實際被盜的證據卻可以在數日內推動。對其他團隊而言，這等於說明現行舉報渠道處理品牌冒充的速度，跟不上這類 App 造成損失的速度。
0xngmi 因此呼籲其他加密團隊不要把時間耗在傳統舉報渠道上。DeFiLlama 亦把自家正式 App 的推出推遲了數月，以免有用戶在此期間誤下載到假版本——真品要為冒牌貨讓路。
對一般用戶來說，可依賴的判斷只剩下最基本一條：任何應用程式要求輸入助記詞，就是詐騙，不論它出現在哪個商店、評分多高。The Crypto Times 表示曾就事件向蘋果查詢，截稿前未獲回覆。
No comments yet