DefiLlama och Falska Applikationer
DefiLlama fördröjde den offentliga lanseringen av sin mobilapplikation medan de försökte få bort applikationer som utgav sig för att vara DeFi-analysplattformen från Apples App Store, berättade den pseudonyma grundaren 0xngmi den 15 augusti. Teamet visade så småningom att en falsk applikation kunde tömma en finansierad kryptovaluta-plånbok innan Apple tog bort den, enligt hans inlägg.
Rapportering av Falska Appar
0xngmi sa att DefiLlama hade rapporterat applikationen i månader på grund av varumärkes- och impersonationsproblem utan att lyckas få den borttagen. Teamet finansierade en liten testplånbok, laddade ner applikationen och såg hur pengarna försvann.
”Appen togs bort inom dagar efter det,” skrev han.
Det belopp som drogs från testplånboken avslöjades inte.
”Vi hade försökt ta bort en falsk DefiLlama-app från Apples butik i månader, berättade för Apple om varumärkesöverträdelser och impersonation. Sedan laddade vi en liten plånbok, laddade ner appen, blev tömda som förväntat och rapporterade det till Apple. Appen togs bort inom dagar efter det.”
Lansering av Den Genuina Applikationen
Säkerhetsproblemet påverkade direkt DefiLlamas produktlansering. 0xngmi sa att företaget ”väntade tills alla falska appar togs bort innan vi lanserade vår för att undvika att någon användare blev lurad.” Den tidslinjen är DefiLlamas redogörelse och har inte bekräftats oberoende av Apple. Den genuina DefiLlama-applikationen är nu offentligt tillgänglig.
Apples Riktlinjer och Tidigare Incidenter
DefiLlamas officiella sida säger att deras mobilprodukt är live på iOS och Android. Apples lista identifierar iPhone-applikationen som ”DefiLlama: DeFi Tracker,” namnger DefiLlama som utvecklaren och listar DEFILLAMA LIMITED som leverantör. Under tiden förbjuder Apples App Review-riktlinjer applikationer som utger sig för att vara andra appar eller tjänster. Reglerna förbjuder också utvecklare från att använda en annan utvecklares ikon, varumärke eller produktnamn utan tillstånd.
Upprepad impersonation kan leda till avstängning från Apple Developer Program. Apple har inte offentligt adresserat 0xngmis specifika redogörelse i de officiella material som granskats för denna rapport. Företaget har tidigare sagt att deras App Review-system utvärderar applikationer för säkerhet och trygghet, och Apple rapporterade att de avvisade mer än 320 000 inskickningar under 2024 eftersom de kopierade andra appar, utgjorde skräppost eller på annat sätt vilseledde användare.
Falska Kryptovaluta-Applikationer
DefiLlama-tvisten följer andra fall där falska kryptovaluta-applikationer nådde Apples marknadsplats. Som crypto.news rapporterade, en bedräglig Ledger Live-applikation tömde 5,9 BTC, värt ungefär 420 000 dollar, från musikern Garrett Dutton i april. On-chain-forskaren ZachXBT spårade den stulna Bitcoin till adresser kopplade till KuCoin.
Apple står också inför en amerikansk stämning som involverar tre användare som påstår att falska Sparrow Wallet-appar orsakade 1,835 miljoner dollar i Bitcoin-förluster. Dessa anklagelser har inte prövats i domstol. Apple sa i det fallet att de tog bort impersonerande applikationer och avslutade relaterade utvecklarkonton.
Verifiering av Den Officiella Applikationen
I relaterad rapportering nådde en falsk Phantom Wallet-applikation också Apples App Store innan den togs bort efter att användare rapporterat att de förlorade pengar. DefiLlamas officiella app är nu aktiv, och deras webbplats ger direkt tillgång till den legitima mobilprodukten. iOS-listan visar för närvarande version 1.0.5 och identifierar defillama.com som utvecklarens webbplats, vilket ger användarna flera detaljer att verifiera innan installation.
Grundaren har inte avslöjat angriparens adresser, beloppet som stals under DefiLlamas test eller teknisk analys av den skadliga applikationen. Dessa detaljer skulle behövas för att oberoende rekonstruera plånboksdräneringen. För användare är den tydligaste verifierade skyddsåtgärden att nå mobilapplikationen genom DefiLlamas officiella webbplats och bekräfta den listade utvecklaren och leverantören istället för att bara förlita sig på ett sökresultat från App Store.
