ทีมของ DeFiLlama ได้เติมเหรียญคริปโตจริงลงในกระเป๋าสตางค์ จากนั้นมอบกระเป๋านั้นให้เวอร์ชันปลอมของแอปตัวเอง แล้วดูเงินหายไป แอปเปิลลบประกาศแอปหลอกลวงดังกล่าวในอีกไม่กี่วันถัดมา
แม้จะร้องเรียนเรื่องเครื่องหมายการค้าและการแอบอ้างมาหลายเดือนแต่ก็ไม่เกิดผล หน่วยรีวิวของแอปเปิลขยับตัวเฉพาะเมื่อตรวจพบการขโมยที่มีหลักฐานยืนยัน ตามโพสต์ของ 0xngmi นักพัฒนาจาก DeFiLlama
แอป DeFiLlama ปลอมดูดเงินออกจากกระเป๋าสตางค์จริงได้อย่างไร
DeFiLlama จะติดตามเงินทุนที่ถูกล็อกในโปรโตคอลการเงินแบบไร้ศูนย์กลาง (DeFi) ซึ่งเทรดเดอร์ต่างใช้แดชบอร์ดของแอปนี้เป็นจุดอ้างอิง ความไว้วางใจนี้ทำให้แบรนด์กลายเป็นเป้าหมายการลอกเลียนแบบ
We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…
Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.
App was taken down in days after that
— 0xngmi (@0xngmi) August 15, 2026
แอปโคลนที่สร้างขึ้นนั้นหยาบมาก โดยเพียงแค่ขอให้ผู้ใช้กรอก seed phrase หรือคำที่ใช้ควบคุมกระเป๋าสตางค์ 12 หรือ 24 คำ แล้วจึงดูดเหรียญที่พบในกระเป๋านั้นออกทั้งหมด
ไม่มีแอปวอลเล็ตหรือแอปวิเคราะห์ใดที่ถูกต้องเลยที่ขอให้กรอก seed phrase อย่างไรก็ตาม เครื่องหมายรับรอง App Store ทำให้ดูน่าเชื่อถือในแบบที่เว็บไซต์ฟิชชิ่งไม่สามารถทำได้ และนี่คือสาเหตุที่ ช่องโหว่บนวอลเล็ต iPhone ยังคงสร้างรายได้ให้กับผู้ไม่หวังดีอย่างต่อเนื่อง
ผู้ดูแลแอปปลอมสามารถผ่านขั้นตอนยืนยันตัวตนของแอปเปิลมาได้ พวกเขาสมัครบัญชีนักพัฒนาด้วยชื่อร้านขายรองเท้าเล็ก ๆ ที่จดทะเบียนมาตั้งแต่ 40 ปีก่อนและปิดตัวไปนานแล้ว 0xngmi กล่าว ทีมเดียวกันเคยพุ่งเป้าโจมตีแบรนด์คริปโตใหญ่รายอื่นมาแล้วด้วย
ดังนั้นทีมจึงหยุดรายงานปัญหาและหันมาเก็บหลักฐานแทน พวกเขาเติมเงินใส่กระเป๋าสตางค์ชั่วคราว จากนั้นติดตั้งแอปปลอม กรอก seed phrase สูญเสียเหรียญในกระเป๋า แล้วส่งหลักฐานให้แอปเปิล ในไม่กี่วันรายชื่อแอปปลอมถูกลบออก
สมัครสมาชิกช่อง YouTube ของเรา เพื่อรับชมผู้นำและนักข่าวแบ่งปันข้อมูลเชิงลึกจากผู้เชี่ยวชาญ
กระบวนการรีวิวของแอปเปิลต้องเผชิญแรงกดดันที่เพิ่มขึ้น
กรณีนี้ไม่ได้เกิดขึ้นเพียงรายเดียว Kaspersky พบแอปวอลเล็ตหลอกลวงบน App Store จำนวน 26 แอปในเดือนเมษายน หลายแอปลอกเลียน Ledger, MetaMask และ Trust Wallet อ้างอิงจาก รายงานวิจัย ของบริษัท
ผู้เคราะห์ร้ายส่วนใหญ่มิได้ประมาท ตัวอย่างเช่นในเดือนเมษายน แอป Ledger ปลอม ทำให้นักดนตรี G. Love สูญเสียเกือบ 6 BTC หลังเชื่อถือการดาวน์โหลดจาก App Store เว็บไซต์ลอกเลียนก็มีรูปแบบเดียวกัน และในเดือนพฤษภาคม เว็บฟิชชิ่ง Uniswap ปลอม กวาดเงินจากเทรดเดอร์ไปราว 400,000 USD
ในขณะเดียวกัน ผู้ถือ Bitcoin สามรายได้ยื่นฟ้องแอปเปิลช่วงปลายเดือนกรกฎาคม จากกรณีรายชื่อแอป Sparrow Wallet ปลอม โดยพวกเขาอ้างว่าทำให้สูญเงินรวมกัน 1.8 ล้าน USD
ดังนั้นความแตกต่างในแรงจูงใจจึงเห็นได้ชัด แบรนด์ต้องรับผลเสียทางภาพลักษณ์ ผู้ใช้ต้องแบกรับความสูญเสีย แต่ร้านค้าแอปยังคงได้เก็บค่าธรรมเนียมต่อไป
ทีมรักษาความปลอดภัยยังคงแจ้งเตือนจุดอ่อนเดิมซ้ำๆ หัวหน้าฝ่ายรักษาความปลอดภัยของ Binance เพิ่งกล่าวว่า ฟิชชิงและมัลแวร์ ไม่ใช่การโจมตีแบบใกล้เคียงกับควอนตัมที่ซับซ้อน คือสิ่งที่ทำให้ wallet ถูกดึงเงินไปในปัจจุบัน โฆษณาปลอมและเว็บไซต์แอบอ้าง รวมถึงแคมเปญ Trezor phishing ครั้งล่าสุด ได้ตอกย้ำประเด็นนี้
DeFiLlama เลื่อนการปล่อยแอป iOS ของตนเองไว้นานหลายเดือน เพื่อป้องกันไม่ให้ผู้ใช้ไปดาวน์โหลดของปลอมก่อน ความรอบคอบนั้นทำให้โครงการเสียเวลาและเสียโมเมนตัม แม้แต่ทีมคู่แข่งจะลอกแผนกันเองหรือไม่ ก็สะท้อนถึงกระบวนการของ Apple มากกว่าตัววงการคริปโตเอง