DeFiLlama创始人承认策划盗币事件以推动假冒应用下架

DeFiLlama的匿名创建者0xngmi在X平台上公开表示，他曾主动允许一个伪装成正规加密工具的应用从其个人钱包中转移资产，作为向苹果施压、促使其移除该欺诈性应用的策略手段。该行为被明确界定为有意为之，核心目标是暴露应用分发渠道中的安全漏洞。

伪造应用通过官方渠道传播并实施资金窃取

据创始人陈述，涉事应用外观与合法服务高度相似，实则为恶意仿冒品，未经过任何合规验证。其攻击路径依赖于用户信任与平台审核缺失，最终成功实现对创始者钱包的资金转移，构成一次精心设计的测试性入侵。

故意失窃背后的平台问责逻辑

该创始人解释称，此次资金流失并非意外，而是为获取苹果公司关注而采取的战术性牺牲。通过制造真实损失案例，他试图证明现有审核体系无法有效拦截高危应用，从而推动平台建立更严格的准入机制，将被动响应转化为主动治理。

对应用生态安全与用户防护的深层警示

此事件揭示了主流应用商店仍存在可被滥用的漏洞，即便在高度受控的环境下，欺诈性应用仍能渗透至普通用户设备。结合2026年7月苹果因类似诈骗案被起诉的先例，凸显平台责任边界模糊的问题。对于加密用户而言，此类风险意味着必须强化身份验证与交互审查，避免因信任误判导致资产损失，也提醒监管机构需加强对第三方分发渠道的追踪与问责能力。