创始人实测假应用：以真实损失促苹果下架

DeFiLlama匿名创始人0xngmi披露，为验证一款伪装成官方应用的欺诈软件，他主动在苹果应用商店下载并转账小额资产，确认其可窃取钱包助记词后，迅速向苹果举报，最终促使该应用在数日内被彻底下架。

通过真实损失触发平台响应机制

2026年8月15日，0xngmi在X平台公开表示，团队此前数月持续提交商标侵权与滥用投诉，但苹果始终未采取行动。直到他亲自部署测试流程——向一个临时钱包注入微量资金，并安装该仿冒应用，确认资金被完全转移后，苹果才启动处理程序，仅数天内即完成下架。

“必须亲身经历一场骗局才能换来平台回应，这令人震惊，”他指出，此举旨在警示其他加密项目避免陷入无效申诉的困境。

伪造身份链：利用已注销公司完成合规验证

该假冒应用为DeFiLlama的粗糙复刻版本，设计目的明确指向诱导用户输入助记词。0xngmi揭露，攻击者通过注册一家约40年前成立、现已停止运营的夫妻擦鞋店，成功通过苹果的KYC（了解你的客户）认证，从而绕过身份审查。

此类手法并非个案，同一团伙还针对多个主流加密品牌批量投放外观高度相似的仿冒产品，利用虚假企业信息构建信任假象。

正式上线延后：确保无一用户误入陷阱

鉴于仿冒应用长期存在且屡禁不止，DeFiLlama决定推迟原定上线计划，直至所有假冒版本被清除。此前推出的LlamaSearch服务已实现对加密域名的严格审核，以应对搜索结果被篡改的问题。

类似事件频发于多平台：2026年8月14日，一名Hyperliquid用户因点击付费广告被引至克隆网站，损失约55万美元USDC；同年5月，Uniswap用户遭谷歌广告钓鱼攻击，超40万美元被盗，其中146枚以太坊流入攻击者地址。去年11月，谷歌Play商店也曾出现假冒Hyperliquid应用。