DefiLlama đã hoãn ra mắt công khai ứng dụng di động của mình trong khi cố gắng gỡ bỏ các ứng dụng mạo danh nền tảng phân tích DeFi này khỏi App Store của Apple, người sáng lập ẩn danh 0xngmi cho biết vào ngày 15 tháng 8.
Nhóm cuối cùng đã chứng minh rằng một ứng dụng giả mạo có thể chiếm đoạt một ví tiền điện tử được nạp tiền trước khi Apple gỡ bỏ nó, theo bài đăng của anh ấy.
0xngmi cho biết DefiLlama đã báo cáo ứng dụng này trong nhiều tháng về các lo ngại về nhãn hiệu và mạo danh mà không được gỡ bỏ. Sau đó, nhóm đã nạp tiền vào một ví thử nghiệm nhỏ, tải ứng dụng và chứng kiến số tiền biến mất. “Ứng dụng đã bị gỡ xuống trong vài ngày sau đó,” anh ấy viết. Số tiền bị chiếm đoạt từ ví thử nghiệm không được tiết lộ.
Vấn đề bảo mật đã ảnh hưởng trực tiếp đến việc triển khai sản phẩm của DefiLlama. 0xngmi cho biết công ty “đã đợi cho đến khi tất cả các ứng dụng giả mạo bị gỡ xuống trước khi chúng tôi ra mắt ứng dụng của mình để tránh bất kỳ người dùng nào bị lừa đảo.” Lịch trình đó là tài khoản của DefiLlama và chưa được Apple xác nhận độc lập.
Ứng dụng DefiLlama chính hãng hiện đã có sẵn công khai. Trang chính thức của DefiLlama cho biết sản phẩm di động của họ đang hoạt động trên iOS và Android. Danh sách của Apple xác định ứng dụng iPhone là “DefiLlama: DeFi Tracker,” đặt tên DefiLlama là nhà phát triển và liệt kê DEFILLAMA LIMITED là nhà cung cấp.
Trong khi đó, nguyên tắc Đánh giá ứng dụng của Apple cấm các ứng dụng mạo danh các ứng dụng hoặc dịch vụ khác. Các quy tắc cũng cấm các nhà phát triển sử dụng biểu tượng, thương hiệu hoặc tên sản phẩm của nhà phát triển khác mà không có sự cho phép. Việc mạo danh lặp đi lặp lại có thể dẫn đến việc bị xóa khỏi Chương trình Nhà phát triển Apple.
Apple chưa công khai giải quyết tài khoản cụ thể của 0xngmi trong các tài liệu chính thức được xem xét cho báo cáo này. Công ty trước đây đã nói rằng hệ thống Đánh giá ứng dụng của họ đánh giá các ứng dụng về bảo mật và an toàn, và Apple đã báo cáo từ chối hơn 320.000 lượt gửi vào năm 2024 vì chúng sao chép các ứng dụng khác, cấu thành thư rác hoặc lừa dối người dùng.
Tranh chấp của DefiLlama theo sau các trường hợp khác mà các ứng dụng tiền điện tử giả mạo đã xuất hiện trên thị trường của Apple. Như crypto.news đã báo cáo, một ứng dụng Ledger Live lừa đảo đã chiếm đoạt 5,9 BTC trị giá khoảng 420.000 USD từ nhạc sĩ Garrett Dutton vào tháng Tư. Nhà nghiên cứu on-chain ZachXBT đã truy tìm số Bitcoin bị đánh cắp đến các địa chỉ liên quan đến KuCoin.
Apple cũng đang đối mặt với một vụ kiện ở Mỹ liên quan đến ba người dùng cáo buộc các ứng dụng Sparrow Wallet giả mạo đã gây ra thiệt hại 1,835 triệu USD Bitcoin. Các cáo buộc đó chưa được xét xử tại tòa án. Apple cho biết trong trường hợp đó rằng họ đã gỡ bỏ các ứng dụng mạo danh và chấm dứt các tài khoản nhà phát triển liên quan.
Trong một tin tức liên quan, một ứng dụng Phantom Wallet giả mạo cũng đã xuất hiện trên App Store của Apple trước khi bị gỡ bỏ sau khi người dùng báo cáo mất tiền.
Ứng dụng chính thức của DefiLlama hiện đang hoạt động và trang web của nó cung cấp quyền truy cập trực tiếp vào sản phẩm di động hợp pháp. Danh sách trên iOS hiện hiển thị phiên bản 1.0.5 và xác định defillama.com là trang web nhà phát triển, cung cấp cho người dùng nhiều chi tiết để xác minh trước khi cài đặt.
Người sáng lập chưa tiết lộ địa chỉ của kẻ tấn công, số tiền bị đánh cắp trong quá trình thử nghiệm của DefiLlama hoặc phân tích kỹ thuật về ứng dụng độc hại. Những chi tiết đó sẽ cần thiết để tái tạo độc lập việc chiếm đoạt ví. Đối với người dùng, biện pháp bảo vệ được xác minh rõ ràng nhất là truy cập ứng dụng di động thông qua trang web chính thức của DefiLlama và xác nhận nhà phát triển và nhà cung cấp được liệt kê thay vì chỉ dựa vào kết quả tìm kiếm trên App Store.
BTC
