苹果应用商店（Apple App Store）上发现了一款名为 Padre Terminal 的欺诈性加密货币交易应用，该应用被用作耗尽用户数字钱包资产的工具。根据知名安全研究员 Iris 的调查，自2026年10月25日起，该应用导致与 Solana 网络关联的27个钱包中近2.3万美元被盗。
诈骗机制
该应用通过看似合法的交易界面欺骗用户，当用户在应用内导入私钥（Private Keys）时，攻击者便能够访问钱包并盗取资产。研究人员将这笔被盗资金追踪到了 Solana 网络上的一个特定钱包地址，攻击者在那里将稳定币（USDC）兑换成了 SOL 币，以避免发行方采取任何潜在的冻结措施。
为什么这条新闻重要？
这起事件凸显了官方应用商店在应用审查流程中持续存在的漏洞，冒充知名交易平台的应用竟然能够绕过安全检查。其危险性在于，攻击者使用真实平台的名称（如 Terminal by pump.fun）来欺诈用户，这使得普通用户很难区分官方应用和假冒应用。
其他可疑应用
情况并不局限于单一应用；研究人员在苹果应用商店上至少发现了另外五款冒充加密货币领域品牌的应用，例如 Axiom Pro 和 GMGN AI。用户对这些应用的评价显示出对资产被盗的公开投诉，其中一些应用在下载后将其运作性质从交易应用变更为生产力应用或专注力应用，试图以此误导审查系统。
给用户的安全建议
为了防范这些威胁，专家建议遵循以下指南：
- 避免通过直接在应用商店中搜索来下载交易应用；请改用项目官方网站上专门提供的直接链接。
- 警惕评价或下载量极少的应用。
- 核实开发者的身份，并确保其与该技术项目确实相关。
- 切勿在任何不受信任或来源不明的应用中输入私钥或助记词（Seed Phrases）。