DefiLlama відклала публічний запуск свого мобільного застосунку, намагаючись видалити з App Store компанії Apple застосунки, що видавали себе за платформу DeFi-аналітики, повідомив 15 серпня псевдонімний засновник 0xngmi.
Команда зрештою продемонструвала, що один фейковий застосунок може спустошити фінансований криптогаманець, перш ніж Apple його видалила, згідно з його дописом.
0xngmi сказав, що DefiLlama повідомляла про цей застосунок протягом кількох місяців через побоювання щодо торгових марок та імітації, не домігшись його видалення. Потім команда профінансувала невеликий тестовий гаманець, завантажила застосунок і спостерігала, як кошти зникають. "Застосунок було видалено через кілька днів після цього", - написав він. Сума, викрадена з тестового гаманця, не розголошується.
Проблема безпеки безпосередньо вплинула на розробку продукту DefiLlama. 0xngmi сказав, що компанія "чекала, доки всі фейкові застосунки не будуть видалені, перш ніж запустити свій, щоб уникнути обману користувачів". Цей термін є заявою DefiLlama і не був незалежно підтверджений Apple.
Справжній застосунок DefiLlama тепер загальнодоступний. На офіційній сторінці DefiLlama зазначено, що її мобільний продукт доступний на iOS та Android. У списку Apple застосунок для iPhone ідентифікується як "DefiLlama: DeFi Tracker", DefiLlama вказується як розробник, а DEFILLAMA LIMITED – як постачальник.
Тим часом, правила Apple App Review забороняють застосунки, що імітують інші застосунки або сервіси. Правила також забороняють розробникам використовувати іконку, бренд або назву продукту іншого розробника без дозволу. Повторна імітація може призвести до виключення з Програми розробників Apple.
Apple публічно не коментувала конкретну заяву 0xngmi в офіційних матеріалах, переглянутих для цього звіту. Компанія раніше заявляла, що її система App Review оцінює застосунки на безпеку, і Apple повідомила про відхилення понад 320 000 поданих заявок у 2024 році через те, що вони копіювали інші застосунки, були спамом або іншим чином вводили користувачів в оману.
Суперечка DefiLlama слідує за іншими випадками, коли фейкові криптовалютні застосунки потрапляли на ринок Apple. Як повідомляв crypto.news, шахрайський застосунок Ledger Live викрав 5,9 BTC на суму приблизно 420 000 доларів США у музиканта Гарретта Даттона у квітні. Дослідник блокчейну ZachXBT відстежив викрадений Bitcoin до адрес, пов'язаних з KuCoin.
Apple також стикається з позовом у США, що стосується трьох користувачів, які стверджують, що фейкові застосунки Sparrow Wallet спричинили втрати Bitcoin на 1,835 мільйона доларів США. Ці звинувачення ще не були перевірені в суді. Apple заявила в тому випадку, що вона видалила застосунки-імітатори та закрила відповідні облікові записи розробників.
У пов'язаному репортажі, фейковий застосунок Phantom Wallet також потрапив до App Store Apple, перш ніж бути видаленим після того, як користувачі повідомили про втрату коштів.
Офіційний застосунок DefiLlama тепер активний, і його веб-сайт надає прямий доступ до легітимного мобільного продукту. Список iOS наразі показує версію 1.0.5 та ідентифікує defillama.com як веб-сайт розробника, надаючи користувачам декілька деталей для перевірки перед встановленням.
Засновник не розкрив адреси атакуючих, суму, викрадену під час тесту DefiLlama, або технічний аналіз шкідливого застосунку. Ці деталі були б необхідні для незалежної реконструкції виснаження гаманця. Для користувачів найчіткішим перевіреним заходом безпеки є доступ до мобільного застосунку через офіційний веб-сайт DefiLlama та підтвердження зазначеного розробника та постачальника, а не покладатися лише на результат пошуку в App Store.
BTC