DefiLlama atrasou o lançamento público de seu aplicativo móvel enquanto tentava remover aplicativos que se passavam pela plataforma de análise DeFi da App Store da Apple, disse o fundador pseudônimo 0xngmi em 15 de agosto.
A equipe acabou demonstrando que um aplicativo falso poderia esvaziar uma carteira de criptomoedas financiada antes que a Apple o removesse, de acordo com sua postagem.
0xngmi disse que a DefiLlama havia denunciado o aplicativo por meses devido a preocupações com marcas registradas e personificação, sem conseguir sua remoção. A equipe então financiou uma pequena carteira de teste, baixou o aplicativo e observou os fundos desaparecerem. “O aplicativo foi retirado do ar dias depois disso”, escreveu ele. O valor drenado da carteira de teste não foi divulgado.
O problema de segurança afetou diretamente o lançamento do produto da DefiLlama. 0xngmi disse que a empresa “esperou até que todos os aplicativos falsos fossem retirados do ar antes de lançarmos o nosso para evitar que qualquer usuário fosse enganado”. Essa linha do tempo é o relato da DefiLlama e não foi confirmada independentemente pela Apple.
O aplicativo genuíno da DefiLlama já está disponível publicamente. A página oficial da DefiLlama informa que seu produto móvel está disponível para iOS e Android. A listagem da Apple identifica o aplicativo para iPhone como “DefiLlama: DeFi Tracker”, nomeia DefiLlama como desenvolvedor e lista DEFILLAMA LIMITED como provedor.
Enquanto isso, as diretrizes de revisão da App Store da Apple proíbem aplicativos que se passam por outros aplicativos ou serviços. As regras também impedem que desenvolvedores usem o ícone, marca ou nome de produto de outro desenvolvedor sem permissão. A personificação repetida pode levar à remoção do Programa de Desenvolvedores da Apple.
A Apple não abordou publicamente o relato específico de 0xngmi nos materiais oficiais revisados para este relatório. A empresa já havia dito que seu sistema de Revisão de Aplicativos avalia os aplicativos quanto à segurança, e a Apple relatou ter rejeitado mais de 320.000 envios em 2024 porque eles copiavam outros aplicativos, constituíam spam ou de outra forma enganavam os usuários.
A disputa da DefiLlama segue outros casos em que aplicativos falsos de criptomoedas chegaram ao marketplace da Apple. Como noticiou o crypto.news, um aplicativo fraudulento do Ledger Live drenou 5,9 BTC, no valor aproximado de US$ 420.000, do músico Garrett Dutton em abril. O pesquisador on-chain ZachXBT rastreou o Bitcoin roubado para endereços associados à KuCoin.
A Apple também está enfrentando um processo nos EUA envolvendo três usuários que alegam que aplicativos falsos da Sparrow Wallet causaram perdas de US$ 1,835 milhão em Bitcoin. Essas alegações não foram testadas em tribunal. A Apple disse, nesse caso, que removeu os aplicativos fraudulentos e encerrou as contas de desenvolvedores relacionadas.
Em cobertura relacionada, um aplicativo falso da Phantom Wallet também chegou à App Store da Apple antes de ser removido após usuários relatarem perda de fundos.
O aplicativo oficial da DefiLlama já está ativo, e seu site oferece acesso direto ao produto móvel legítimo. A listagem do iOS mostra atualmente a versão 1.0.5 e identifica defillama.com como o site do desenvolvedor, dando aos usuários múltiplos detalhes para verificar antes da instalação.
O fundador não divulgou os endereços dos invasores, o valor roubado durante o teste da DefiLlama ou a análise técnica do aplicativo malicioso. Esses detalhes seriam necessários para reconstruir independentemente a drenagem da carteira. Para os usuários, a salvaguarda verificada mais clara é acessar o aplicativo móvel através do site oficial da DefiLlama e confirmar o desenvolvedor e o provedor listados, em vez de confiar apenas em um resultado de pesquisa da App Store.
BTC