新蘋果舵手如何對抗「加密幣偽裝者」？揭開App Store安全神話的裂縫

一場發生在蘋果「圍牆花園」內的風暴

當Tim Cook將舵手的位置交給John Ternus時，許多人以為這只是一場尋常的領導世代交替。畢竟，Ternus在蘋果內部帶領了iPhone、iPad、AirPods的開發，更是蘋果自研晶片計畫的關鍵推手。這位工程師出身的新執行長，過去25年來用產品說話，用硬體實力證明自己。

但他即將面對的挑戰，可能比他過去任何一款產品都更難纏。

就在蘋果宣布新執行長的同一天，資安研究機構Kaspersky拋出了一枚震撼彈：他們發現了至少26款偽裝成主流加密貨幣錢包的應用程式，正在蘋果的App Store中流竄。這些假的MetaMask、Ledger、Trust Wallet、 Coinbase應用程式，已經造成真實的財產損失——美國音樂人G. Love在下載假的Ledger應用程式後，瞬間失去了價值超過43.6萬美元的5.9枚比特幣。

這不是普通的Bug。這是一場精心策劃的供應鏈攻擊，而攻擊的入口，正是蘋果引以為傲的「審查機制」。

偽裝者的詭計：從無害工具到錢包木馬

你可能會問：蘋果的App Store不是以嚴格審查聞名嗎？這些假应用是怎么通過的？

答案令人不安：這些應用程式一開始根本看起來完全無害。

根據Kaspersky的研究報告，這些攻擊的起點是一些看似普通的工具應用——計算器、遊戲、任務管理員。它們通過了蘋果的初步審查，因為它們確實沒有任何惡意代碼。但當用戶安裝這些應用後，它們會引導用戶訪問看似合法的網頁，這些網頁會引導受害者下載所謂的「錢包應用」。

Kaspersky的移動惡意軟體專家Sergey Puzan解釋道：「這些啟動攻擊鏈的應用程式本身並不具有惡意，但它們最終會導致用戶安裝木馬。攻擊者只需要支付費用並建立開發者帳戶，就能針對任何iOS設備發動攻擊，只要用戶陷入這種網路釣魚策略。」

關鍵在於「自訂開發者描述檔」（Custom Developer Profiles）。這是一種允許企業在不使用App Store的情況下，為內部員工設備安裝應用程式的機制。攻擊者利用這一機制，讓用戶「自願」安裝這些假的錢包應用——用戶需要在自己的iPhone上「同意」一個開發者描述檔，才能繼續。

一旦用戶點擊「信任」，這個偽裝的錢包就會被載入設備。這時候，當用戶輸入他們的錢包密鑰（seed phrase），資金就會在幾秒鐘內消失得無影無蹤。

信任的代價：蘋果的品牌正在被消費

對於加密貨幣用戶來說，App Store裡的應用程式似乎帶有一種隱性的「安全保證」。這是蘋果多年來建立的聲譽——在這裡，軟體經過人工審核；在這裡，惡意軟體被擋在門外；在這裡，你可以放心地下載應用。

但現在，這種信任正在被大規模地消費。

「蘋果圍牆花園」的概念一直是其生態系的核心。與開放的Android系統不同，蘋果宣稱自己的平台更安全、更乾淨、更有保障。但當加密貨幣盜竊透過App Store生態系統中的體驗傳遞時，這種說法正在被質疑——因為它們針正是那些最依賴蘋果審核作為第一道防線的用戶。

蘋果並不是加密貨幣世界的積極參與者。這家iPhone製造商沒有在其資產負債表上持有比特幣，也沒有在App Store中原生接受加密貨幣支付。但這並不意味著蘋果與加密貨幣完全無關。

蘋果的軟體工具，包括Apple CryptoKit，支持設備上的安全加密功能。Apple Pay也通過第三方服務整合到加密貨幣經濟中，幫助用戶在數位資產和傳統支付之間進行轉換。

過去一年，蘋果還放寬了對加密貨幣相關應用的一些限制。它取消了對涉及數位資產的某些應用內交易的早期限制，並放棄了對這些特定購買的30%佣金。這一政策轉變為DeFi應用和NFT市場在iOS上的運營開闢了更多空間。

但這也擴大了欺詐的攻擊面，特別是隨著自託管錢包和基於代幣的應用程式從專業用戶擴展到更廣泛的群體。

Ternus的艱難時刻：硬體高手面對軟體危機

對於John Ternus來說，時機再敏感不過。

他將以硬體執行、產品開發和運營紀律方面的聲譽登上蘋果最高位置。他在iPhone、iPad、Mac的開發中累積的經驗，使他成為產品層面的專家。但擺在他面前的 immediate challenge，延伸到了公司的不同領域——在那裡，App Store的信任與平台治理和用戶安全的更廣泛擔憂並存。

蘋果的聲譽長期以來部分建立在這樣的理念上：其圍牆花園提供比競爭對手生態系統更清潔、更安全的軟體分發。現在，這種聲譽正面臨新的審視。

蘋果CEO的交接也發生在公司需要平衡多重壓力的時刻，包括人工智慧領域的競爭、硬體增長放緩，以及其最嚴密保護的業務之一面臨的更直接的安全挑戰。

過去一年，蘋果聲稱已阻止超過90億美元的潛在欺詐交易（2020年至2024年間）。2024年 alone，它表示因隱私和安全問題拒絕了200萬個應用程式提交，並因欺詐風險終止了近30萬個開發者客戶帳戶。

但數字是冰冷的。當一位音樂人因為信任蘋果的審核機制而失去畢生積蓄時，這些統計數字顯得蒼白無力。

新執行長的十字路口：產品與安全的平衡

John Ternus面臨的是一個經典的科技行業困境：如何在開放平台帶來的創新與保護用戶之間找到平衡？

過去，蘋果的策略是「圍牆」——嚴格控制每一個進入App Store的應用程式。但這種策略在面對新型攻擊時顯露出漏洞。攻擊者不再試圖直接在應用程式中隱藏惡意代碼，而是利用合法的外殼和社會工程學來繞過審核。

Ternus會選擇加強審核，還是開放更多？這個決定將定義蘋果未來十年的發展方向。

投資者不僅會關注蘋果如何處理其產品路線圖和人工智慧策略，還會密切关注它如何堅定地應對其平台被有組織的加密貨幣盜賊越來越多地利用的問題。

這是一個沒有簡單答案的問題。加强審核可能會阻礙創新，放寬限制可能會讓更多騙局湧入。或許，答案在於更智能的審核機制——利用人工智慧來識別可疑的應用模式，而不是依賴單純的人工審查。

結語：一個關乎信任的戰鬥

蘋果從未真正擁抱加密貨幣，但加密貨幣已經找上了蘋果。

隨著數位資產成為主流，越來越多的普通用戶開始接觸加密貨幣。他們不是技術專家，他們信任蘋果的品牌，信任App Store的審核機制。當這種信任被濫用時，損害的不只是個別用戶的財產，而是整個平台的信譽。

對於即將上任的John Ternus來說，這不僅是一次領導接班，更是一場關於蘋果靈魂的抉擇。他將決定，蘋果是要繼續堅守其「圍牆花園」的安全承諾，還是在便利與風險之間找到新的平衡點。

時間不站在他這邊。因為每過一天，就有更多的用戶因為信任蘋果而損失資產。這場戰鬥，不只是對抗加密貨幣騙子，更是對抗人性中的貪婪與信任的脆弱。

我們拭目以待。