DefiLlama a retardé le lancement public de son application mobile alors qu'il tentait de supprimer des applications usurpant l'identité de la plateforme d'analyse DeFi de l'App Store d'Apple, a déclaré le fondateur pseudonyme 0xngmi le 15 août.
L'équipe a finalement démontré qu'une fausse application pouvait vider un portefeuille crypto approvisionné avant qu'Apple ne la supprime, selon son message.
0xngmi a déclaré que DefiLlama avait signalé l'application pendant des mois pour des problèmes de marque et d'usurpation d'identité sans obtenir sa suppression. L'équipe a ensuite approvisionné un petit portefeuille de test, téléchargé l'application et observé la disparition des fonds. "L'application a été supprimée en quelques jours après cela", a-t-il écrit. Le montant drainé du portefeuille de test n'a pas été divulgué.
Le problème de sécurité a directement affecté le déploiement du produit DefiLlama. 0xngmi a déclaré que l'entreprise "a attendu que toutes les fausses applications soient retirées avant de lancer la nôtre pour éviter que des utilisateurs ne soient arnaqués". Cette chronologie est le récit de DefiLlama et n'a pas été confirmée indépendamment par Apple.
La véritable application DefiLlama est désormais disponible publiquement. La page officielle de DefiLlama indique que son produit mobile est disponible sur iOS et Android. La liste d'Apple identifie l'application iPhone comme "DefiLlama: DeFi Tracker", nomme DefiLlama comme développeur et liste DEFILLAMA LIMITED comme fournisseur.
Pendant ce temps, les directives d'examen des applications d'Apple interdisent les applications qui usurpent l'identité d'autres applications ou services. Les règles interdisent également aux développeurs d'utiliser l'icône, la marque ou le nom de produit d'un autre développeur sans autorisation. L'usurpation d'identité répétée peut entraîner l'exclusion du programme de développement Apple.
Apple n'a pas publiquement abordé le compte spécifique de 0xngmi dans les documents officiels examinés pour ce rapport. La société a précédemment déclaré que son système d'examen des applications évalue les applications en matière de sécurité et de sûreté, et Apple a signalé avoir rejeté plus de 320 000 soumissions en 2024 parce qu'elles copiaient d'autres applications, constituaient du spam ou induisaient autrement les utilisateurs en erreur.
Le différend DefiLlama fait suite à d'autres cas où des applications de cryptomonnaie frauduleuses ont atteint le marché d'Apple. Comme l'a rapporté crypto.news, une application frauduleuse Ledger Live a drainé 5,9 BTC, d'une valeur d'environ 420 000 $, du musicien Garrett Dutton en avril. Le chercheur on-chain ZachXBT a retracé les Bitcoins volés vers des adresses associées à KuCoin.
Apple fait également face à un procès aux États-Unis impliquant trois utilisateurs qui allèguent que de fausses applications Sparrow Wallet ont causé 1,835 million de dollars de pertes en Bitcoin. Ces allégations n'ont pas été jugées. Apple a déclaré dans ce cas qu'il avait supprimé les applications d'usurpation d'identité et résilié les comptes de développeurs associés.
Dans une couverture connexe, une fausse application Phantom Wallet a également atteint l'App Store d'Apple avant d'être supprimée après que des utilisateurs ont signalé des pertes de fonds.
L'application officielle de DefiLlama est désormais active, et son site web fournit un accès direct au produit mobile légitime. La liste iOS affiche actuellement la version 1.0.5 et identifie defillama.com comme le site web du développeur, offrant aux utilisateurs plusieurs détails à vérifier avant l'installation.
Le fondateur n'a pas divulgué les adresses des attaquants, le montant volé lors du test de DefiLlama ou l'analyse technique de l'application malveillante. Ces détails seraient nécessaires pour reconstituer indépendamment le drainage du portefeuille. Pour les utilisateurs, la protection vérifiée la plus claire est d'accéder à l'application mobile via le site web officiel de DefiLlama et de confirmer le développeur et le fournisseur listés plutôt que de se fier uniquement à un résultat de recherche de l'App Store.
BTC