苹果CEO交接之际，假冒加密应用涌入App Store

苹果的CEO交接正进入关键阶段：约翰·特恩斯（John Ternus）将于9月1日前出任首席执行官，蒂姆·库克（Tim Cook）转任执行董事长。此次交接发生在对iPhone“围墙花园”安全性的审查升温之际——此前，卡巴斯基威胁研究（Kaspersky Threat Research）披露了假冒加密应用在苹果生态中传播的情况。 卡巴斯基称，至少发现26款冒充主流钱包品牌的应用，包括MetaMask、Ledger、Trust Wallet和Coinbase。研究人员将该行动与代号为SparkKitty的恶意软件活动联系起来，活动自2025年末以来持续。报告指出，部分应用一开始看似无害（计算器、游戏、任务管理器等），随后会将用户引导到模仿官方App Store页面的网站。若用户按钓鱼流程操作，攻击者可通过自定义开发者配置文件并收取费用，将“看似合法”的钱包植入木马，从App Store标准渠道之外完成安装。 文章还提到，这类假冒应用的早期版本已造成损失，促使人们重新审视：对加密用户而言，App Store内的存在感往往会被误认为“更可信”。苹果方面此前曾披露执法力度，包括在2020–2024年间阻止超过90亿美元的潜在欺诈交易、2024年因隐私/安全问题拒绝200万份应用提交，并终止近30万开发者账户。 对交易者而言，这更偏向消费者安全与平台治理层面的新闻，而非协议或ETF层面的直接催化。但若后续出现更多损失或下架进展，可能会在短期内影响市场对“移动端加密访问与钱包安全”的情绪，尤其当假冒加密应用的案例继续被曝光时。