Ipinagpaliban ng DefiLlama ang pampublikong paglulunsad ng mobile application nito habang sinusubukan nitong alisin ang mga application na gumagaya sa platform ng analytics ng DeFi mula sa App Store ng Apple, ayon sa pseudonymous founder na si 0xngmi noong Agosto 15. 

Kalaunan ay ipinakita ng koponan na ang isang pekeng application ay kayang ubusin ang isang pinondohan na crypto wallet bago ito inalis ng Apple, ayon sa kanyang post.

Sinabi ni 0xngmi na iniulat ng DefiLlama ang application sa loob ng ilang buwan dahil sa mga alalahanin sa trademark at panloloko sa pagpapanggap nang hindi nakakasigurado sa pagtanggal nito. Pagkatapos ay pinondohan ng koponan ang isang maliit na test wallet, dina-download ang application at pinanood ang pagkawala ng mga pondo. "Naalis ang App sa loob ng ilang araw pagkatapos noon," isinulat niya. Hindi isiniwalat ang halaga na naubos mula sa test wallet.

DefiLlama naghintay hanggang sa maalis ang mga pekeng app

Direktang naapektuhan ng problema sa seguridad ang paglulunsad ng produkto ng DefiLlama. Sinabi ni 0xngmi na ang kumpanya ay "naghintay hanggang sa maalis ang lahat ng pekeng app bago namin inilunsad ang aming sarili upang maiwasan ang anumang gumagamit na maloko." Ang timeline na iyon ay account ng DefiLlama at hindi pa nakumpirma nang independiyente ng Apple.

Available na ngayon sa publiko ang tunay na application ng DefiLlama. Nakasaad sa opisyal na pahina ng DefiLlama na live ang mobile product nito sa iOS at Android. Kinikilala ng listahan ng Apple ang iPhone application bilang "DefiLlama: DeFi Tracker," pinangalanan ang DefiLlama bilang developer at inilista ang DEFILLAMA LIMITED bilang provider.

Samantala, ipinagbabawal ng mga alituntunin sa Pagsusuri ng App ng Apple ang mga application na gumagaya sa iba pang app o serbisyo. Ipinagbabawal din ng mga panuntunan ang mga developer na gumamit ng icon, brand o pangalan ng produkto ng ibang developer nang walang pahintulot. Ang paulit-ulit na pagpapanggap ay maaaring magresulta sa pagtanggal mula sa Apple Developer Program.

Hindi pa pampublikong tinutugunan ng Apple ang tiyak na account ni 0xngmi sa mga opisyal na materyales na sinuri para sa ulat na ito. Nauna nang sinabi ng kumpanya na sinusuri ng sistema ng App Review nito ang mga application para sa seguridad at kaligtasan, at iniulat ng Apple na tinanggihan nito ang higit sa 320,000 na pagsumite noong 2024 dahil kinopya nila ang iba pang app, bumubuo ng spam o kung hindi man ay niligaw ang mga gumagamit.

Ang mga pekeng crypto app ay nagdulot ng dokumentadong pagkalugi

Ang alitan sa DefiLlama ay sumusunod sa iba pang mga kaso kung saan nakarating ang mga pekeng cryptocurrency application sa marketplace ng Apple. Gaya ng iniulat ng crypto.news, isang mapanlinlang na Ledger Live application ang umubos ng 5.9 BTC na nagkakahalaga ng humigit-kumulang $420,000 mula sa musikero na si Garrett Dutton noong Abril. Sinusubaybayan ng on-chain researcher na si ZachXBT ang ninakaw na Bitcoin sa mga address na nauugnay sa KuCoin.

Nahaharap din ang Apple sa isang kaso sa U.S. na kinasasangkutan ng tatlong gumagamit na nagsasaad na ang mga pekeng Sparrow Wallet app ay nagdulot ng $1.835 milyon sa pagkalugi ng Bitcoin. Ang mga paratang na iyon ay hindi pa nasusubukan sa korte. Sinabi ng Apple sa kasong iyon na inalis nito ang mga mapanlinlang na application at tinanggal ang mga nauugnay na developer account.

Sa kaugnay na ulat, nakarating din ang isang pekeng Phantom Wallet application sa App Store ng Apple bago inalis matapos iulat ng mga gumagamit ang pagkawala ng pondo.

Ano ang susunod na mangyayari

Aktibo na ang opisyal na app ng DefiLlama, at nagbibigay ang website nito ng direktang access sa lehitimong mobile na produkto. Ang listahan ng iOS ay kasalukuyang nagpapakita ng bersyon 1.0.5 at kinikilala ang defillama.com bilang website ng developer, na nagbibigay sa mga gumagamit ng maraming detalye upang mapatunayan bago ang pag-install.

Hindi isiniwalat ng founder ang mga address ng umaatake, halaga na ninakaw sa panahon ng pagsubok ng DefiLlama o teknikal na pagsusuri ng malisyosong application. Ang mga detalyeng iyon ay kakailanganin upang muling buuin nang independiyente ang pagkaubos ng wallet. Para sa mga gumagamit, ang pinakamalinaw na napatunayang pananggalang ay abutin ang mobile application sa pamamagitan ng opisyal na website ng DefiLlama at kumpirmahin ang nakalistang developer at provider sa halip na umasa lamang sa resulta ng paghahanap sa App Store.