DefiLlama a amânat lansarea publică a aplicației sale mobile în timp ce încerca să elimine din App Store-ul Apple aplicațiile care impersonau platforma de analiză DeFi, a declarat fondatorul pseudonim 0xngmi pe 15 august.
Echipa a demonstrat în cele din urmă că o aplicație falsă putea goli un portofel cripto finanțat înainte ca Apple să o elimine, conform postării sale.
0xngmi a spus că DefiLlama a raportat aplicația luni de zile din cauza preocupărilor legate de marcă înregistrată și impersonare, fără a obține eliminarea acesteia. Echipa a finanțat apoi un portofel de test mic, a descărcat aplicația și a urmărit cum fondurile au dispărut. „Aplicația a fost eliminată în câteva zile după aceea”, a scris el. Suma extrasă din portofelul de test nu a fost dezvăluită.
Problema de securitate a afectat direct lansarea produsului DefiLlama. 0xngmi a declarat că firma „a așteptat până când toate aplicațiile false au fost eliminate înainte de a o lansa pe a noastră, pentru a evita ca vreun utilizator să fie înșelat”. Acest interval de timp este versiunea DefiLlama și nu a fost confirmat independent de Apple.
Aplicația autentică DefiLlama este acum disponibilă public. Pagina oficială a DefiLlama afirmă că produsul său mobil este activ pe iOS și Android. Lista Apple identifică aplicația pentru iPhone ca „DefiLlama: DeFi Tracker”, numește DefiLlama ca dezvoltator și listează DEFILLAMA LIMITED ca furnizor.
Între timp, ghidurile Apple de revizuire a aplicațiilor interzic aplicațiile care impersonază alte aplicații sau servicii. Regulile interzic, de asemenea, dezvoltatorilor să utilizeze pictograma, marca sau numele de produs al altui dezvoltator fără permisiune. Impersonarea repetată poate duce la eliminarea din Programul pentru Dezvoltatori Apple.
Apple nu a abordat public relatările specifice ale lui 0xngmi în materialele oficiale analizate pentru acest raport. Compania a declarat anterior că sistemul său de revizuire a aplicațiilor evaluează aplicațiile pentru securitate și siguranță, iar Apple a raportat respingerea a peste 320.000 de trimiteri în 2024, deoarece acestea copiau alte aplicații, constituiau spam sau, în alt mod, induceau în eroare utilizatorii.
Disputa DefiLlama urmează altor cazuri în care aplicații false de criptomonede au ajuns pe piața Apple. După cum a raportat crypto.news, o aplicație frauduloasă Ledger Live a golit 5,9 BTC, în valoare de aproximativ 420.000 USD, de la muzicianul Garrett Dutton în aprilie. Cercetătorul on-chain ZachXBT a urmărit Bitcoin-ul furat către adrese asociate cu KuCoin.
Apple se confruntă, de asemenea, cu un proces în SUA care implică trei utilizatori care susțin că aplicațiile false Sparrow Wallet au cauzat pierderi de Bitcoin de 1,835 milioane USD. Aceste acuzații nu au fost testate în instanță. Apple a declarat în acel caz că a eliminat aplicațiile false și a închis conturile de dezvoltator aferente.
Într-o știre conexă, o aplicație falsă Phantom Wallet a ajuns, de asemenea, în App Store-ul Apple înainte de a fi eliminată, după ce utilizatorii au raportat pierderea de fonduri.
Aplicația oficială DefiLlama este acum activă, iar site-ul său web oferă acces direct la produsul mobil legitim. Lista iOS afișează în prezent versiunea 1.0.5 și identifică defillama.com ca site-ul web al dezvoltatorului, oferind utilizatorilor multiple detalii de verificat înainte de instalare.
Fondatorul nu a dezvăluit adresele atacatorilor, suma furată în timpul testului DefiLlama sau analiza tehnică a aplicației malițioase. Aceste detalii ar fi necesare pentru a reconstitui independent golirea portofelului. Pentru utilizatori, cea mai clară măsură de siguranță verificată este să acceseze aplicația mobilă prin intermediul site-ului oficial DefiLlama și să confirme dezvoltatorul și furnizorul listați, mai degrabă decât să se bazeze doar pe un rezultat al căutării în App Store.
BTC