DefiLlama menunda peluncuran publik aplikasi selulernya saat mencoba menghapus aplikasi yang meniru platform analitik DeFi dari App Store Apple, kata pendiri pseudonim 0xngmi pada 15 Agustus.
Tim akhirnya menunjukkan bahwa satu aplikasi palsu dapat menguras dompet kripto yang didanai sebelum Apple menghapusnya, menurut postingannya.
0xngmi mengatakan DefiLlama telah melaporkan aplikasi tersebut selama berbulan-bulan karena masalah merek dagang dan peniruan tanpa mengamankan penghapusannya. Tim kemudian mendanai dompet uji kecil, mengunduh aplikasi tersebut, dan menyaksikan dana tersebut menghilang. “Aplikasi itu dihapus dalam beberapa hari setelah itu,” tulisnya. Jumlah yang terkuras dari dompet uji tidak diungkapkan.
Masalah keamanan secara langsung memengaruhi peluncuran produk DefiLlama. 0xngmi mengatakan perusahaan “menunggu sampai semua aplikasi palsu dihapus sebelum kami meluncurkan aplikasi kami untuk menghindari pengguna mana pun yang ditipu.” Garis waktu itu adalah laporan DefiLlama dan belum dikonfirmasi secara independen oleh Apple.
Aplikasi DefiLlama asli kini tersedia untuk umum. Halaman resmi DefiLlama mengatakan produk selulernya tersedia di iOS dan Android. Daftar Apple mengidentifikasi aplikasi iPhone sebagai “DefiLlama: DeFi Tracker,” menamai DefiLlama sebagai pengembang, dan mencantumkan DEFILLAMA LIMITED sebagai penyedia.
Sementara itu, pedoman Peninjauan Aplikasi Apple melarang aplikasi yang meniru aplikasi atau layanan lain. Aturan tersebut juga melarang pengembang menggunakan ikon, merek, atau nama produk pengembang lain tanpa izin. Peniruan berulang dapat menyebabkan penghapusan dari Program Pengembang Apple.
Apple belum secara publik menanggapi laporan spesifik 0xngmi dalam materi resmi yang ditinjau untuk laporan ini. Perusahaan sebelumnya mengatakan sistem Peninjauan Aplikasinya mengevaluasi aplikasi untuk keamanan dan keselamatan, dan Apple melaporkan menolak lebih dari 320.000 pengajuan pada tahun 2024 karena mereka menyalin aplikasi lain, merupakan spam, atau menyesatkan pengguna.
Perselisihan DefiLlama mengikuti kasus lain di mana aplikasi mata uang kripto palsu mencapai pasar Apple. Seperti yang dilaporkan crypto.news, aplikasi Ledger Live palsu menguras 5,9 BTC senilai sekitar $420.000 dari musisi Garrett Dutton pada bulan April. Peneliti on-chain ZachXBT melacak Bitcoin yang dicuri ke alamat yang terkait dengan KuCoin.
Apple juga menghadapi gugatan di AS yang melibatkan tiga pengguna yang menuduh aplikasi Sparrow Wallet palsu menyebabkan kerugian Bitcoin sebesar $1,835 juta. Tuduhan tersebut belum diuji di pengadilan. Apple mengatakan dalam kasus tersebut bahwa mereka menghapus aplikasi peniru dan menghentikan akun pengembang terkait.
Dalam liputan terkait, aplikasi Phantom Wallet palsu juga mencapai App Store Apple sebelum dihapus setelah pengguna melaporkan kehilangan dana.
Aplikasi resmi DefiLlama kini aktif, dan situs webnya menyediakan akses langsung ke produk seluler yang sah. Daftar iOS saat ini menunjukkan versi 1.0.5 dan mengidentifikasi defillama.com sebagai situs web pengembang, memberikan pengguna beberapa detail untuk diverifikasi sebelum instalasi.
Pendiri belum mengungkapkan alamat penyerang, jumlah yang dicuri selama pengujian DefiLlama, atau analisis teknis aplikasi berbahaya tersebut. Detail-detail tersebut akan diperlukan untuk merekonstruksi pengurasan dompet secara independen. Bagi pengguna, perlindungan terverifikasi yang paling jelas adalah mengakses aplikasi seluler melalui situs web resmi DefiLlama dan mengonfirmasi pengembang serta penyedia yang terdaftar daripada hanya mengandalkan hasil pencarian App Store.
