DeFiLlamaのチームは実際の暗号資産をウォレットに入れ、自らのアプリを装った偽アプリに渡し、資金が消失する様子を確認した。Appleは数日後にこの詐欺アプリをストアから削除した。
商標権の侵害やなりすましに関する数カ月にわたる申立ても効果がなかった。記録された窃盗だけが、Appleの審査担当者を動かしたとDeFiLlamaの開発者0xngmi氏は投稿している。
偽DeFiLlamaアプリがリアルウォレットから資金を抜き取るまで
DeFiLlamaは分散型金融（DeFi）プロトコルにロックされた資金を追跡しており、トレーダーは同社のダッシュボードを参考にしている。この信頼性がブランドの模倣を誘発している。
We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…
— 0xngmi (@0xngmi) August 15, 2026
Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.
App was taken down in days after that
この偽アプリは粗末な作りだった。ユーザーにウォレットを管理する12または24単語のシードフレーズの入力を要求し、見つけた資産をすべて抜き取った。
正規のウォレットや分析アプリがこのフレーズを求めることはない。しかし、App Storeのバッジはフィッシングサイトでは得られない信頼性を与えるため、iPhoneウォレットの脆弱性による攻撃は依然として増加し続けている。
オペレーターはAppleの本人確認もすり抜けた。開発者アカウントは40年前に設立され既に解散した小さな靴店の名義で登録されたと、0xngmi氏は指摘している。同じ手口で他の著名な暗号資産ブランドも標的にされている。
そのためチームは申告をやめ、証拠集めに転じた。使い捨てのウォレットに資金を入れ、偽アプリをインストールし、フレーズを入力、資産を失い、証拠をAppleに提出した。掲載は数日で削除された。
YouTubeチャンネルに登録すれば、リーダーや記者による専門的インサイトが視聴できる
https://www.youtube.com/watch?v=eQ5VKGYaaDA審査プロセスへの圧力が高まる
同様の事例は少なくない。カスペルスキーの調査によれば、4月の時点でApp Storeには26の偽ウォレットアプリが存在し、いくつかはLedger、MetaMask、Trust Walletを装っていた。
被害者は決して不注意とは限らない。4月にはミュージシャンG・ラブ氏がApp Storeからダウンロードした偽Ledgerアプリを信じ、約6ビットコインを失った。偽ウェブサイトも同様の手口で、5月には偽Uniswapフィッシングサイトがトレーダーから約40万ドルを奪った。
また3人のビットコイン保有者は7月末、Sparrow Walletの偽リスティングで総額180万ドルの損害を受けたとしてAppleを提訴した。
このように、インセンティブのギャップは明白である。ブランドが信用失墜、ユーザーが損失を被り、ストア側は手数料を収集し続ける構図である。
セキュリティチームは同じ弱点を繰り返し指摘している。バイナンスのチーフセキュリティオフィサーは、財布の資金流出の原因は目新しい暗号攻撃ではなく、フィッシングやマルウェアだと主張する。偽広告や偽サイト、最近のTrezorフィッシング攻撃がその実態を裏付けている。
DeFiLlamaはユーザーが偽物を先に入手する事態を避けるため、独自のiOS版公開を数カ月間控えた。その慎重さにより、時間とプロジェクトの勢いを損なった。他のチームが自ら資金流出を実証する手法を真似るかどうかは、暗号資産よりAppleの審査体制に大きく関わる問題といえよう。
jp.beincrypto.com でPhil Haunhorstによるオリジナル記事 DeFiLlama、実際の暗号資産を使いAppleへ対応を要求 を読む