创始人实测造假应用：以小额资金验证骗局并推动平台整改

DeFiLlama 匿名创始人 0xngmi 公开披露其在苹果应用商店中发现一款高度仿冒的官方应用，并通过向一个测试钱包注入微量资金的方式，主动触发其窃取行为，借此向苹果证明该程序具有明确的欺诈性质。

以真实损失推动平台响应：从投诉无果到快速下架

2026年8月15日，0xngmi在X平台上发布详细记录，指出团队此前数月持续提交商标侵权与滥用举报，但均未获得苹果有效回应。直到他本人实际使用该应用并确认资金被非法转移后，苹果才在短短数日内将其移除。

“必须亲身经历一场骗局才能换来平台行动，这种机制本身已严重失灵，”他强调，并表示此举旨在警示其他项目方，避免重蹈覆辙。

仿冒策略隐蔽：利用过期公司完成身份认证

该假冒应用被证实为对 DeFiLlama 的粗糙复刻，界面与功能几乎照搬，主要目标是诱导用户输入助记词以实现完全控制。更令人震惊的是，攻击者通过注册一家约40年前成立、现已停业的夫妻擦鞋店，成功通过苹果的KYC（了解你的客户）验证流程。

此类手法并非孤例，同一团伙还针对多个主流加密品牌批量部署相似伪装应用，利用虚假企业信息绕过审查机制。

正式上线延后：确保生态安全后再推官方产品

鉴于当前环境中假冒应用泛滥，DeFiLlama 决定推迟原定上线计划，直至所有仿冒版本彻底清除，杜绝用户误触风险。此前推出的 LlamaSearch 服务已建立严格审核机制，以应对域名搜索结果被篡改的问题。

类似威胁亦蔓延至其他平台：2026年8月14日，一名 Hyperliquid 用户因点击付费广告，被引导至克隆网站，损失约55万美元USDC；同年5月，Uniswap 用户遭虚假谷歌广告引流，逾40万美元被盗，其中146枚以太坊流入攻击地址；去年11月，谷歌Play商店也曾出现假冒Hyperliquid应用。