DefiLlama 延後手機 App 上架！創辦人曝蘋果商店假 App 橫行，用戶資產險被盜

你可能在用的是某個 DeFi 數據追蹤工具，但有沒有想過，下載的 App 可能是假的？老實說，DefiLlama 最近就遇到這種鳥事，而且差點讓用戶的資產蒙受損失。

DefiLlama 為何延後手機 App 上架？

根據 DefiLlama 匿名創辦人 0xngmi 在 X 平台的貼文，團隊原本準備推出手機版 App，但發現蘋果 App Store 裡已經有假冒他們品牌的釣魚應用。這些假 App 不僅盜用 DefiLlama 的名稱和 logo，還會暗中吸走用戶錢包裡的資產。

「我們寧可延後上線，也要等到所有假 App 下架，才不想讓用戶被騙。」0xngmi 明白表示。這一等，就是好幾個月。

蘋果處理速度落差大

更誇張的是，DefiLlama 團隊曾經嘗試向蘋果檢舉某個惡意 App，對方拖了好幾個月都沒處理。直到團隊親自下載那個 App、實際測試並錄下錢包被盜走的過程，蘋果才在「幾天內」把該應用下架。

這種「有人受害才動作」的模式，讓不少加密社群成員質疑：蘋果對 App Store 的審核機制是否夠嚴格？

加密貨幣假 App 氾濫的問題

老實說，DefiLlama 並不是第一個受害者。近年來，假冒知名加密貨幣品牌的 App 在各大平台層出不窮：

• 2026 年：Rabby Wallet 和 Curve Finance 的假 App 出現在蘋果商店
• 2026 年 11 月：Microsoft Store 上的假冒 Ledger Live App 在 38 筆交易中盜走 58.8 萬美元
• 各類假錢包、假交易所 App 持續在雙平台流通

這些假 App 的手法通常不複雜：盜用正式品牌的外觀、誘導用戶輸入助記詞或私鑰，然後默默搬走資產。很多人下載時以為是官方應用，等到錢包被清空才發現不對勁。

資安威脅表格比較

平台	2026 年假 App 盜竊金額	2026 年知名假 App 案例
Apple App Store	約 58.8 萬美元（Ledger Live 假冒版）	Rabby Wallet、Curve Finance 假冒版
Microsoft Store	58.8 萬美元（同上）	多起假錢包應用
Google Play	持續有假交易所、假錢包	假冒 MetaMask、Coinbase 案例

用戶自保攻略

既然平台端審核有盲點，我們能做的就是自己做好防護。以下幾點是基本但關鍵的措施：

1. 驗證 App 開發者資訊：下載前查看開發者名稱、官網連結是否一致
2. 優先從官網取得下載連結：不要只依賴商店搜尋，直接從項目官網點擊「下載」
3. 不要在 App 裡輸入助記詞：正規錢包 App 絕對不會要求你輸入完整 12/24 個單字
4. 啟用雙重驗證：即使 App 被盜，2FA 能在一定程度上擋住入侵

如果你習慣用手機管理加密資產，這些習慣真的值得養成。否則，下一個受害者可能就是你。

FAQ 常見問題

DefiLlama 的手機 App 什麼時候會上架？

目前 DefiLlama 官方尚未公布確切上線日期。根據創辦人的說法，團隊會等到蘋果商店內的假 App 全部清除後才會正式推出，以確保用戶安全。

蘋果 App Store 的 App 審核機制到底有什麼問題？

蘋果的審核團隊每天要處理海量提交，很難做到逐一真人測試所有功能。惡意 App 常利用審核通過後變更內容（也就是「遠端更新」）的手法來規避檢查。這也是為什麼 DefiLlama 事件後，社群呼籲蘋果加強定期抽查的原因。

還有哪些知名的加密貨幣假 App 事件？

除了上述的 Ledger Live 假冒版，2026 年還有 Rabby Wallet 和 Curve Finance 被冒名的案例。Google Play 商店也常見假冒 MetaMask、Coinbase 等知名品牌的應用。用戶下載前務必多方確認。

如果你身邊有朋友在用 DeFi 工具或錢包 App，把這篇文章分享給他們看看吧——多一個人知道，就少一個人被騙。