DefiLlama 創辦人延後 App 上線！只為對抗蘋果商店假冒加密貨幣應用

你有沒有想過，在下載一個看起來「很正常」的加密貨幣應用程式時，其實可能已經掉進盜賊設好的陷阱？這正是 DefiLlama 團隊最近碰到的麻煩。

為了用戶安全，寧可延後上線

老實說，DefiLlama 要推手機 App 這件事，社群已經期待很久了。但創辦人 0xngmi 選擇把發布日期往後延，為的不是技術問題，而是要確保用戶不會被假應用程式給騙走錢。

「我們一直等到所有假冒應用程式被下架，才推出自己的 App，就是不想有任何用戶被詐騙。」0xngmi 在 X（原 Twitter）上貼文說。

這段期間，DefiLlama 團隊花了幾個月的時間，不斷向蘋果反應假應用的問題。直到他們親自下載了那個假冒的 App，並實際記錄到一小個錢包被盜空的過程，蘋果才在「幾天內」把假應用下架。

蘋果商店的假應用問題，其實由來已久

說出來你可能會嚇一跳，這種假冒加密貨幣品牌的事件已經不是第一次了。根據報導，2026 年的時候，蘋果商店裡就出現過假冒 Rabby 錢包和 Curve Finance 的應用程式。更扯的是，2026 年 11 月，有一個假的 Ledger Live 應用程式在 Microsoft Store 上架短短一段時間，就透過 38 筆交易盜走了 58.8 萬美元（約新台幣 1,900 萬元）。

這些假應用通常會做得跟正版幾乎一模一樣，一般用戶很難察覺。等你輸入助記詞或私鑰的那一刻，錢包裡的資產就會被轉走了。

為什麼蘋果審查還是擋不掉？

這是很多人心中的疑問：蘋果不是有 App Store 審查機制嗎？怎麼還能讓這種盜版應用程式上架？

實際情況是，審查機制很難完全攔截「功能性」的惡意程式。也就是說，這些假應用從外觀、功能介紹來看，都是正常的。只有當它們實際運作、開始盜取用戶資產時，才會露出真面目。

而且區塊鏈應用程式的審查更複雜，因為它們往往需要存取錢包權限，這在一般應用程式裡並不常見，審查人員可能無法判斷哪些權限是合理的、哪些是可疑的。

身為一般用戶，我們能怎麼自保？

看完這則新聞，我認為與其完全怪蘋果把關不力，不如學會幾招自保的方式，畢竟你的錢你自己最在意：

• 只從官方連結下載：不要透過搜尋引擎結果點擊，最好直接從項目官網或官方社群（如 Twitter、Discord）提供的連結進入下載頁面。
• 檢查開發者資訊：在下載前看一下 App 的開發者名稱、評價、評論。真的有問題的應用，通常會有負面評論或 низкий評分。
• 千萬別輸入助記詞：正版應用程式不會在「登入」時要求你輸入 12 或 24 個單字的助記詞。如果看到這個畫面，立刻停止並刪除應用。
• 使用硬體錢包：大額資產建議放在硬體錢包（像 Ledger、Trezor）裡，這樣就算手機被入侵，資產還是安全的。

這則新聞告訴我們什麼？

DefiLlama 選擇延後上線，看似「吃虧」——畢竟市場都在期待他們的 App。但我覺得，這反而顯示出團隊對用戶的負責態度。

在加密貨幣世界裡，信任是非常珍貴的資源。一個資安漏洞或詐騙事件，毀掉的不只是用戶的資產，更是整個生態系的聲譽。 DefiLlama 寧可自己延後，也不願意讓用戶冒險，這樣的做法值得其他項目學習。

FAQ 常見問題

DefiLlama 是什麼？

DefiLlama 是一個免費的 DeFi（去中心化金融）數據分析平台，提供各類 DeFi 協議的 TVL（總鎖定價值）、收益情況等數據，是許多加密貨幣投資人每天都會使用的工具。

蘋果會刪除假冒應用程式嗎？

會的。根據 DefiLlama 的經驗，當他們提供具體的盜竊證據後，蘋果在幾天內就下架了假冒的 App。但重點是，你需要主動舉報並提供證據，否則這些假應用可能會在商店裡待好一段時間。

怎麼舉報假的加密貨幣應用？

你可以透過蘋果官方的「回報問題」頁面舉報，同時聯繫該品牌的官方社群（Twitter、Discord、Telegram），請他們協助向蘋果反應。證據越齊全（例如截圖、交易紀錄），處理速度通常越快。

保護自己的資產，從每一次謹慎的下載開始。如果身邊有在玩加密貨幣的朋友，也別忘了把這篇分享給他們！