苹果App Store一向被视为应用安全的堡垒，但近日一起严重的诈骗案例打破了这一认知。一款高度模仿知名加密钱包Phantom Wallet的假冒应用成功上架，并通过广告推广位诱导用户下载，一旦用户使用私钥恢复账户，资产将瞬间被洗劫一空。
假冒应用细节：伪装逼真，来历可疑
据CryptoSlate报道，该假冒应用由名为“Meta Voxify”的开发者发布，在App Store中评分仅1星，差评如潮。然而，当用户搜索“Phantom”时，这款假应用却置顶出现在搜索结果首位，图标和名称与正版Phantom Wallet几乎无异，不经深度检查很难分辨。更令人诧异的是，该应用被归类在“教育”类别下，而正版Phantom Wallet属于“实用工具”类别。此外，该应用的“年龄”显示为“17年”，远远早于Solana区块链甚至比特币的诞生时间，这一明显的逻辑漏洞却未能阻止其通过苹果的审核并获取广告推广位。
诈骗手法：利用私钥恢复功能窃取资产
瑞士加密货币经纪公司Swissborg联合创始人Alex Fazel首先在社交媒体上发出警告，指出假钱包会在用户尝试“使用私钥恢复账户”时立即盗走所有资产。他写道：“苹果商店里有一个假冒的Phantom钱包应用，看起来是真的，但一旦你用私钥恢复账户，它就会掏空你的一切。”多位用户证实遭遇了类似损失。其中，迪拜区块链中心联合创始人Mende Matthias报告称，2025年6月25日，其Phantom钱包被盗走超过10万美元。Matthias强调自己并未点击任何可疑链接，且安全防护措施完善，这起事件令他对苹果生态的信任产生严重怀疑。
市场影响：暴露苹果生态安全漏洞，加剧用户信任危机
这一事件不仅对Phantom Wallet用户造成直接财务损失，更对整个iOS加密生态投下阴影。长期以来，苹果以封闭、安全的系统著称，禁止侧载应用的政策被视为防范恶意软件的天然屏障。然而，假冒金融类应用居然能通过审核并在搜索结果中占据广告位，这意味着苹果的内容审核流程存在重大疏漏。业内人士指出，若连App Store都无法保证加密货币钱包应用的真实性，用户将不得不转向其他渠道或自行增强安全意识。这也可能促使更多用户要求苹果开放侧载权限，或导致部分用户转向Android平台侧载或使用硬件钱包。
Phantom Wallet官方随即发布公告，提醒用户务必确认开发者名称为“Phantom Technologies”，并仅从官方渠道下载。同时建议用户不要向任何应用提供私钥或助记词，使用硬件钱包作为额外安全层。截至发稿，假冒应用仍可在英国App Store访问，其他地区可能同样存在风险。
对行业的长远警示
此类假冒应用的出现并非孤例，此前已有多个伪造的MetaMask、Trust Wallet等知名钱包应用试图混入商店。随着加密货币采用率提高，针对移动端用户的钓鱼攻击和假冒应用将更加频繁。社区普遍呼吁苹果、谷歌等应用商店加强金融类应用的审核标准，引入更严格的身份验证和代码审计流程。同时，用户教育也至关重要——切勿依赖应用商店的搜索结果，始终核对开发者官方域名和下载链接。
这起事件再次证明：在去中心化金融的世界里，中心化渠道的信任一旦崩塌，重建将极为困难。