أعلنت 0xngmi، المؤسس الذي يستخدم اسمًا مستعارًا، في 15 أغسطس، أن DefiLlama أرجأت الإطلاق العام لتطبيقها المحمول أثناء محاولتها إزالة التطبيقات التي تنتحل شخصية منصة تحليلات التمويل اللامركزي (DeFi) من متجر تطبيقات Apple.
أظهر الفريق في النهاية أن أحد التطبيقات المزيفة يمكنه تفريغ محفظة عملات مشفرة ممولة قبل أن تزيله Apple، وفقًا لمنشوره.
قال 0xngmi إن DefiLlama كانت قد أبلغت عن التطبيق لعدة أشهر بسبب مخاوف تتعلق بالعلامة التجارية وانتحال الشخصية دون تأمين إزالته. ثم قام الفريق بتمويل محفظة اختبار صغيرة، وتنزيل التطبيق، وشاهد الأموال تختفي. كتب: "تم إزالة التطبيق في غضون أيام بعد ذلك". لم يتم الكشف عن المبلغ الذي تم سحبه من محفظة الاختبار.
أثرت مشكلة الأمان بشكل مباشر على إطلاق منتج DefiLlama. قال 0xngmi إن الشركة "انتظرت حتى تمت إزالة جميع التطبيقات المزيفة قبل إطلاق تطبيقنا لتجنب تعرض أي مستخدم للاحتيال". هذا الجدول الزمني هو رواية DefiLlama ولم يتم تأكيده بشكل مستقل من قبل Apple.
التطبيق الأصلي لـ DefiLlama متاح الآن للجمهور. تقول الصفحة الرسمية لـ DefiLlama أن منتجها المحمول متاح على نظامي iOS و Android. تحدد قائمة Apple تطبيق iPhone بأنه "DefiLlama: DeFi Tracker"، وتسمي DefiLlama مطورًا وتدرج DEFILLAMA LIMITED كمزود.
في غضون ذلك، تحظر إرشادات مراجعة التطبيقات من Apple التطبيقات التي تنتحل شخصية تطبيقات أو خدمات أخرى. كما تمنع القواعد المطورين من استخدام أيقونة أو علامة تجارية أو اسم منتج لمطور آخر دون إذن. يمكن أن يؤدي الانتحال المتكرر إلى الإزالة من برنامج مطوري Apple.
لم تتناول Apple علنًا رواية 0xngmi المحددة في المواد الرسمية التي تمت مراجعتها لهذا التقرير. وقد ذكرت الشركة سابقًا أن نظام مراجعة التطبيقات الخاص بها يقوم بتقييم التطبيقات من حيث الأمان والسلامة، وأفادت Apple برفض أكثر من 320,000 طلب في عام 2024 لأنها نسخت تطبيقات أخرى، أو شكلت بريدًا عشوائيًا، أو ضللت المستخدمين بطرق أخرى.
يأتي نزاع DefiLlama في أعقاب حالات أخرى وصلت فيها تطبيقات العملات المشفرة المزيفة إلى سوق Apple. كما أفاد موقع crypto.news، قام تطبيق Ledger Live الاحتيالي بسحب 5.9 بيتكوين بقيمة حوالي 420,000 دولار من الموسيقي غاريت داتون في أبريل. تعقب الباحث على السلسلة ZachXBT عملة البيتكوين المسروقة إلى عناوين مرتبطة بـ KuCoin.
تواجه Apple أيضًا دعوى قضائية أمريكية تتضمن ثلاثة مستخدمين يزعمون أن تطبيقات Sparrow Wallet المزيفة تسببت في خسائر قدرها 1.835 مليون دولار من عملة البيتكوين. لم يتم اختبار هذه الادعاءات في المحكمة. وقالت Apple في تلك القضية إنها أزالت التطبيقات المنتحلة وأنهت حسابات المطورين ذات الصلة.
في تغطية ذات صلة، وصل تطبيق Phantom Wallet مزيف أيضًا إلى متجر تطبيقات Apple قبل أن يتم إزالته بعد أن أبلغ المستخدمون عن فقدان أموالهم.
تطبيق DefiLlama الرسمي نشط الآن، ويوفر موقعه الإلكتروني وصولاً مباشرًا إلى المنتج المحمول الشرعي. تعرض قائمة iOS حاليًا الإصدار 1.0.5 وتحدد defillama.com كموقع ويب المطور، مما يمنح المستخدمين تفاصيل متعددة للتحقق منها قبل التثبيت.
لم يكشف المؤسس عن عناوين المهاجمين، أو المبلغ المسروق خلال اختبار DefiLlama، أو التحليل الفني للتطبيق الخبيث. ستكون هذه التفاصيل ضرورية لإعادة بناء عملية سحب المحفظة بشكل مستقل. بالنسبة للمستخدمين، فإن أوضح وسيلة حماية مؤكدة هي الوصول إلى تطبيق الهاتف المحمول عبر موقع DefiLlama الرسمي والتأكد من المطور والمزود المدرجين بدلاً من الاعتماد فقط على نتيجة البحث في متجر التطبيقات.
