Nekogram 开发者公开回应称,用户号码确实曾被发送到指定 Bot,但坚称这些数据“没有被存储,也没有与任何人共享”。同时,开发者还放出了相关组件源码 Extra.java,试图说明其实现逻辑。
不过,外界对比公开源码与 APK 实际编译版本中的混淆代码后发现,两者并不完全一致。分析指出,公开的 Extra.java 虽然确认了号码同步到 Bot 的流程,但删除了实际构建版本中疑似用于解析和回传手机号的相关逻辑。也就是说,开发者公开的代码更像是一个“清理过”的版本,无法完整对应已发布程序中的真实行为。