有多少人在點擊一個看起來"正常"的錢包應用後，才意識到自己被骗了？

根據網絡安全研究數據，谷歌Play Store和蘋果App Store裡混進了87個假冒主流錢包的應用，下載量累計超過500萬次。這場大規模的詐騙行為最終導致用戶損失達1.7億美元。

這些假應用有一套成熟的套路——他們克隆正版應用的圖標和名稱，在搜索廣告中花錢買熱門位置，讓你根本分不出真假。一旦你安裝，應用就會誘導你輸入助記詞或私鑰。你可能以為在恢復錢包，結果資產已經被轉走了。最慘的案例裡，有個用戶一次性被盜了價值870萬美元的NFT。

MetaMask和Trust Wallet等頭部項目方已經走上法律程序，要求這些假應用下架。蘋果公司也出來表態會加強加密應用的審核。但安全專家的看法更現實——單純強化審核治標不治本。真正可靠的解決方案是推廣硬體錢包和社交恢復錢包這類新型方案，從源頭上降低私鑰泄露的風險。

現在的問題很明顯：應用商店的審核漏洞讓壞人有了可乘之機。而用戶的安全意識和錢包安全工具的普及程度，決定了這場攻防戰的勝負。