DefiLlama’s Mobilapplikation og Falske Apps
DefiLlama forsinkede den offentlige lancering af sin mobilapplikation, mens de forsøgte at få fjernet applikationer, der udgav sig for at være DeFi-analyseplatformen, fra Apples App Store. Dette blev afsløret af den pseudonyme grundlægger 0xngmi den 15. august.
Falske Applikationer og Sikkerhedsproblemer
Teamet demonstrerede til sidst, at en falsk applikation kunne tømme en finansieret kryptovaluta-tegnebog, før Apple fjernede den, ifølge hans indlæg. 0xngmi sagde, at DefiLlama havde rapporteret applikationen i flere måneder på grund af varemærke- og efterligningsproblemer uden at få den fjernet. Teamet finansierede derefter en lille test-tegnebog, downloadede applikationen og så pengene forsvinde.
“Appen blev fjernet inden for dage efter det,” skrev han.
Det beløb, der blev tømt fra test-tegnebogen, blev ikke offentliggjort. 0xngmi sagde: “Vi havde forsøgt at få en falsk DefiLlama-app fjernet fra Apples butik i flere måneder og fortalte Apple om varemærkeovertrædelser og efterligning. Så indlæste vi en lille tegnebog, downloadede appen, blev tømt som forventet og rapporterede det til Apple. Appen blev fjernet inden for dage efter det. Sikkerhedsproblemet påvirkede direkte DefiLlamas produktlancering.”
Den Ægte DefiLlama Applikation
Den ægte DefiLlama-applikation er nu offentligt tilgængelig. DefiLlamas officielle side siger, at deres mobilprodukt er live på iOS og Android. Apples opføring identificerer iPhone-applikationen som “DefiLlama: DeFi Tracker,” navngiver DefiLlama som udvikleren og angiver DEFILLAMA LIMITED som udbyderen.
I mellemtiden forbyder Apples App Review-retningslinjer applikationer, der efterligner andre apps eller tjenester. Reglerne forhindrer også udviklere i at bruge en anden udviklers ikon, brand eller produktnavn uden tilladelse. Gentagen efterligning kan føre til fjernelse fra Apple Developer Program.
Apples Respons og Tidligere Sager
Apple har ikke offentligt adresseret 0xngmis specifikke beretning i de officielle materialer, der er gennemgået til denne rapport. Virksomheden har tidligere sagt, at deres App Review-system vurderer applikationer for sikkerhed og sikkerhed, og Apple rapporterede, at de afviste mere end 320.000 indsendelser i 2024, fordi de kopierede andre apps, udgjorde spam eller på anden måde vildledte brugere.
DefiLlama-disputen følger andre tilfælde, hvor falske kryptovaluta-applikationer nåede Apples marked. Som crypto.news rapporterede, tømt en svindel Ledger Live-applikation 5,9 BTC, der var værd omkring $420.000 fra musikeren Garrett Dutton i april. On-chain forsker ZachXBT sporede den stjålne Bitcoin til adresser tilknyttet KuCoin.
Apple står også over for en amerikansk retssag involverende tre brugere, der hævder, at falske Sparrow Wallet-apps forårsagede tab på $1,835 millioner i Bitcoin. Disse påstande er ikke blevet afprøvet i retten. Apple sagde i den sag, at de fjernede efterlignende applikationer og opsagde relaterede udviklerkonti.
Brugerens Sikkerhed og Bekræftelse
I relateret dækning nåede en falsk Phantom Wallet-applikation også Apples App Store, før den blev fjernet, efter at brugere rapporterede om tab af midler. DefiLlamas officielle app er nu aktiv, og deres hjemmeside giver direkte adgang til det legitime mobilprodukt. iOS-opføringen viser i øjeblikket version 1.0.5 og identificerer defillama.com som udviklerens hjemmeside, hvilket giver brugerne flere detaljer til at bekræfte, før installation.
Grundlæggeren har ikke offentliggjort angriberens adresser, beløbet stjålet under DefiLlamas test eller teknisk analyse af den ondsindede applikation. Disse detaljer ville være nødvendige for uafhængigt at rekonstruere tegnebogstømningen. For brugerne er den klart verificerede sikkerhed at nå mobilapplikationen gennem DefiLlamas officielle hjemmeside og bekræfte den opførte udvikler og udbyder i stedet for kun at stole på et App Store-søgeresultat.
