DefiLlama retrasó el lanzamiento público de su aplicación móvil mientras intentaba eliminar aplicaciones que suplantaban a la plataforma de análisis DeFi de la App Store de Apple, dijo el fundador seudónimo 0xngmi el 15 de agosto.
El equipo finalmente demostró que una aplicación falsa podía drenar una billetera de criptomonedas con fondos antes de que Apple la eliminara, según su publicación.
0xngmi dijo que DefiLlama había denunciado la aplicación durante meses por problemas de marca comercial y suplantación sin lograr su eliminación. El equipo luego financió una pequeña billetera de prueba, descargó la aplicación y vio cómo desaparecían los fondos. “La aplicación fue eliminada en días después de eso”, escribió. La cantidad drenada de la billetera de prueba no fue revelada.
El problema de seguridad afectó directamente el lanzamiento del producto de DefiLlama. 0xngmi dijo que la compañía “esperó hasta que se eliminaran todas las aplicaciones falsas antes de lanzar la nuestra para evitar que cualquier usuario fuera estafado”. Esa línea de tiempo es la versión de DefiLlama y no ha sido confirmada independientemente por Apple.
La aplicación genuina de DefiLlama ya está disponible públicamente. La página oficial de DefiLlama dice que su producto móvil está disponible en iOS y Android. La lista de Apple identifica la aplicación para iPhone como "DefiLlama: DeFi Tracker", nombra a DefiLlama como el desarrollador y enumera a DEFILLAMA LIMITED como el proveedor.
Mientras tanto, las pautas de revisión de aplicaciones de Apple prohíben las aplicaciones que suplantan a otras aplicaciones o servicios. Las reglas también prohíben a los desarrolladores usar el ícono, la marca o el nombre del producto de otro desarrollador sin permiso. La suplantación repetida puede llevar a la eliminación del Programa para Desarrolladores de Apple.
Apple no ha abordado públicamente la cuenta específica de 0xngmi en los materiales oficiales revisados para este informe. La compañía ha dicho anteriormente que su sistema de Revisión de Aplicaciones evalúa las aplicaciones en busca de seguridad y protección, y Apple informó haber rechazado más de 320,000 envíos en 2024 porque copiaban otras aplicaciones, constituían spam o engañaban a los usuarios.
La disputa de DefiLlama sigue a otros casos en los que aplicaciones fraudulentas de criptomonedas llegaron al mercado de Apple. Como informó crypto.news, una aplicación fraudulenta de Ledger Live drenó 5.9 BTC por un valor aproximado de $420,000 del músico Garrett Dutton en abril. El investigador on-chain ZachXBT rastreó el Bitcoin robado a direcciones asociadas con KuCoin.
Apple también enfrenta una demanda en EE. UU. que involucra a tres usuarios que alegan que aplicaciones falsas de Sparrow Wallet causaron pérdidas de $1.835 millones en Bitcoin. Esas acusaciones no han sido probadas en los tribunales. Apple dijo en ese caso que eliminó las aplicaciones de suplantación y rescindió las cuentas de desarrollador relacionadas.
En cobertura relacionada, una aplicación falsa de Phantom Wallet también llegó a la App Store de Apple antes de ser eliminada después de que los usuarios informaran haber perdido fondos.
La aplicación oficial de DefiLlama ya está activa, y su sitio web proporciona acceso directo al producto móvil legítimo. La lista de iOS actualmente muestra la versión 1.0.5 e identifica defillama.com como el sitio web del desarrollador, brindando a los usuarios múltiples detalles para verificar antes de la instalación.
El fundador no ha revelado las direcciones del atacante, la cantidad robada durante la prueba de DefiLlama o el análisis técnico de la aplicación maliciosa. Esos detalles serían necesarios para reconstruir de forma independiente el drenaje de la billetera. Para los usuarios, la salvaguarda verificada más clara es acceder a la aplicación móvil a través del sitio web oficial de DefiLlama y confirmar el desarrollador y proveedor listados en lugar de depender únicamente de un resultado de búsqueda de la App Store.
