छद्म नाम वाले संस्थापक 0xngmi ने 15 अगस्त को कहा कि DefiLlama ने ऐप्पल के ऐप स्टोर से DeFi एनालिटिक्स प्लेटफॉर्म का प्रतिरूपण करने वाले अनुप्रयोगों को हटाने की कोशिश करते हुए अपने मोबाइल एप्लिकेशन के सार्वजनिक लॉन्च में देरी की। 

उनके पोस्ट के अनुसार, टीम ने अंततः प्रदर्शित किया कि एक नकली एप्लिकेशन ऐप्पल द्वारा इसे हटाने से पहले एक फंडेड क्रिप्टो वॉलेट को खाली कर सकता है।

0xngmi ने कहा कि DefiLlama ने ट्रेडमार्क और प्रतिरूपण संबंधी चिंताओं को लेकर महीनों तक एप्लिकेशन की रिपोर्ट की थी, लेकिन उसे हटाया नहीं गया। तब टीम ने एक छोटा परीक्षण वॉलेट फंड किया, एप्लिकेशन डाउनलोड किया और फंड्स को गायब होते देखा। उन्होंने लिखा, "उसके बाद ऐप को कुछ ही दिनों में हटा दिया गया।" परीक्षण वॉलेट से निकाली गई राशि का खुलासा नहीं किया गया।

DefiLlama ने नकली ऐप्स हटाए जाने तक इंतजार किया

सुरक्षा समस्या ने DefiLlama के उत्पाद रोलआउट को सीधे प्रभावित किया। 0xngmi ने कहा कि कंपनी ने "हमारे लॉन्च करने से पहले सभी नकली ऐप्स के हटाए जाने तक इंतजार किया ताकि किसी भी उपयोगकर्ता को धोखाधड़ी से बचाया जा सके।" यह समय-सीमा DefiLlama का विवरण है और ऐप्पल द्वारा स्वतंत्र रूप से इसकी पुष्टि नहीं की गई है।

वास्तविक DefiLlama एप्लिकेशन अब सार्वजनिक रूप से उपलब्ध है। DefiLlama के आधिकारिक पेज का कहना है कि उसका मोबाइल उत्पाद iOS और Android पर लाइव है। ऐप्पल की लिस्टिंग आईफोन एप्लिकेशन को "DefiLlama: DeFi Tracker" के रूप में पहचानती है, DefiLlama को डेवलपर के रूप में और DEFILLAMA LIMITED को प्रदाता के रूप में सूचीबद्ध करती है।

इस बीच, ऐप्पल के ऐप समीक्षा दिशानिर्देश उन अनुप्रयोगों को प्रतिबंधित करते हैं जो अन्य ऐप्स या सेवाओं का प्रतिरूपण करते हैं। नियम डेवलपर्स को बिना अनुमति के किसी अन्य डेवलपर के आइकन, ब्रांड या उत्पाद नाम का उपयोग करने से भी रोकते हैं। बार-बार प्रतिरूपण से ऐप्पल डेवलपर प्रोग्राम से हटाया जा सकता है।

इस रिपोर्ट के लिए समीक्षा की गई आधिकारिक सामग्री में ऐप्पल ने सार्वजनिक रूप से 0xngmi के विशिष्ट खाते को संबोधित नहीं किया है। कंपनी ने पहले कहा था कि उसका ऐप समीक्षा प्रणाली सुरक्षा और संरक्षा के लिए अनुप्रयोगों का मूल्यांकन करती है, और ऐप्पल ने 2024 में 320,000 से अधिक सबमिशन को अस्वीकार करने की सूचना दी क्योंकि उन्होंने अन्य ऐप्स की नकल की, स्पैम का गठन किया या अन्यथा उपयोगकर्ताओं को गुमराह किया।

नकली क्रिप्टो ऐप्स ने प्रलेखित नुकसान का कारण बना है

DefiLlama विवाद ऐसे अन्य मामलों के बाद आया है जहां नकली क्रिप्टोक्यूरेंसी एप्लिकेशन ऐप्पल के मार्केटप्लेस तक पहुँचे। जैसा कि crypto.news ने रिपोर्ट किया, एक धोखाधड़ी वाले लेजर लाइव एप्लिकेशन ने अप्रैल में संगीतकार गैरेट डटन से लगभग $420,000 मूल्य के 5.9 बीटीसी को खाली कर दिया। ऑन-चेन शोधकर्ता ZachXBT ने चोरी किए गए बिटकॉइन का पता KuCoin से जुड़े पतों पर लगाया।

ऐप्पल एक अमेरिकी मुकदमे का भी सामना कर रहा है जिसमें तीन उपयोगकर्ता आरोप लगाते हैं कि नकली स्पैरो वॉलेट ऐप्स ने बिटकॉइन में $1.835 मिलियन का नुकसान पहुंचाया। इन आरोपों का अदालत में परीक्षण नहीं किया गया है। ऐप्पल ने उस मामले में कहा कि उसने प्रतिरूपण करने वाले अनुप्रयोगों को हटा दिया और संबंधित डेवलपर खातों को समाप्त कर दिया।

संबंधित कवरेज में, एक नकली फैंटम वॉलेट एप्लिकेशन भी ऐप्पल के ऐप स्टोर तक पहुंचा था, जिसे उपयोगकर्ताओं द्वारा फंड खोने की रिपोर्ट के बाद हटा दिया गया था।

आगे क्या होता है

DefiLlama का आधिकारिक ऐप अब सक्रिय है, और इसकी वेबसाइट वैध मोबाइल उत्पाद तक सीधी पहुंच प्रदान करती है। आईओएस लिस्टिंग वर्तमान में संस्करण 1.0.5 दिखाती है और defillama.com को डेवलपर वेबसाइट के रूप में पहचानती है, जो उपयोगकर्ताओं को इंस्टॉलेशन से पहले सत्यापित करने के लिए कई विवरण प्रदान करती है।

संस्थापक ने हमलावर पते, DefiLlama के परीक्षण के दौरान चोरी की गई राशि या दुर्भावनापूर्ण एप्लिकेशन के तकनीकी विश्लेषण का खुलासा नहीं किया है। इन विवरणों की आवश्यकता वॉलेट ड्रेन को स्वतंत्र रूप से पुनर्निर्मित करने के लिए होगी। उपयोगकर्ताओं के लिए, सबसे स्पष्ट सत्यापित सुरक्षा उपाय DefiLlama की आधिकारिक वेबसाइट के माध्यम से मोबाइल एप्लिकेशन तक पहुंचना है और केवल ऐप स्टोर खोज परिणाम पर निर्भर रहने के बजाय सूचीबद्ध डेवलपर और प्रदाता की पुष्टि करना है।