DefiLlama hat den öffentlichen Start seiner mobilen Anwendung verschoben, während es versuchte, Anwendungen, die die DeFi-Analyseplattform nachahmen, aus dem Apple App Store zu entfernen, sagte der pseudonyme Gründer 0xngmi am 15. August.
Zusammenfassung
- DefiLlama verzögerte seinen mobilen Start, bis gefälschte App-Store-Einträge entfernt wurden, sagte Gründer 0xngmi.
- Apple entfernte eine nachahmende App innerhalb von Tagen, nachdem DefiLlama zeigte, dass sie Kryptowährungsgelder abziehen konnte.
- DefiLlamas offizielle iPhone-App ist jetzt live, wobei Apple DEFILLAMA LIMITED als Anbieter auflistet.
- Die Richtlinien von Apple verbieten die Nachahmung von Apps und die unbefugte Nutzung des Marken- oder Produktnamens eines anderen Entwicklers.
- Gefälschte Krypto-Apps haben wiederholt den Apple Store erreicht, darunter kürzlich Fälle von Ledger und Sparrow Wallet.
Das Team zeigte schließlich, dass eine gefälschte Anwendung eine finanzierte Krypto-Wallet leeren konnte, bevor Apple sie entfernte, so sein Beitrag.
0xngmi sagte, DefiLlama habe die Anwendung monatelang wegen Marken- und Identitätsbedenken gemeldet, ohne ihre Entfernung zu sichern. Das Team finanzierte dann eine kleine Test-Wallet, lud die Anwendung herunter und beobachtete, wie die Gelder verschwanden. „Die App wurde danach innerhalb von Tagen entfernt“, schrieb er. Der Betrag, der aus der Test-Wallet abgezogen wurde, wurde nicht offengelegt.
DefiLlama wartete, bis gefälschte Apps entfernt wurden
Das Sicherheitsproblem betraf direkt die Produkteinführung von DefiLlama. 0xngmi sagte, das Unternehmen „wartete, bis alle gefälschten Apps entfernt waren, bevor wir unsere starteten, um zu vermeiden, dass Benutzer betrogen werden.“ Diese Darstellung stammt von DefiLlama und wurde nicht unabhängig von Apple bestätigt.
Die echte DefiLlama-Anwendung ist jetzt öffentlich verfügbar. Die offizielle Seite von DefiLlama sagt, dass ihr mobiles Produkt auf iOS und Android live ist. Apples Auflistung identifiziert die iPhone-Anwendung als „DefiLlama: DeFi Tracker“, nennt DefiLlama als Entwickler und listet DEFILLAMA LIMITED als Anbieter.
In der Zwischenzeit verbieten die Richtlinien zur App-Überprüfung von Apple Anwendungen, die andere Apps oder Dienste nachahmen. Die Regeln verbieten Entwicklern auch, das Symbol, die Marke oder den Produktnamen eines anderen Entwicklers ohne Erlaubnis zu verwenden. Wiederholte Nachahmung kann zur Entfernung aus dem Apple Developer Program führen.
Apple hat sich in den für diesen Bericht geprüften offiziellen Materialien nicht öffentlich zu 0xngmis spezifischem Bericht geäußert. Das Unternehmen hat zuvor erklärt, dass sein App-Überprüfungssystem Anwendungen auf Sicherheit und Schutz bewertet, und Apple berichtete, dass es im Jahr 2024 mehr als 320.000 Einreichungen ablehnte, weil sie andere Apps kopierten, Spam darstellten oder Benutzer anderweitig in die Irre führten.
Gefälschte Krypto-Apps haben dokumentierte Verluste verursacht
Der DefiLlama-Streit folgt auf andere Fälle, in denen gefälschte Kryptowährungsanwendungen den Apple-Marktplatz erreichten. Wie crypto.news berichtete, hat eine betrügerische Ledger-Live-Anwendung 5,9 BTC im Wert von etwa 420.000 US-Dollar von Musiker Garrett Dutton abgezogen im April. Der On-Chain-Forscher ZachXBT verfolgte das gestohlene Bitcoin zu Adressen, die mit KuCoin in Verbindung stehen.
Apple sieht sich auch einer US-Klage gegenüber, an der drei Benutzer beteiligt sind, die behaupten, dass gefälschte Sparrow-Wallet-Apps zu Bitcoin-Verlusten von 1,835 Millionen US-Dollar führten. Diese Behauptungen wurden vor Gericht nicht geprüft. Apple sagte in diesem Fall, dass es nachahmende Anwendungen entfernte und zugehörige Entwicklerkonten kündigte.
In verwandter Berichterstattung erreichte auch eine gefälschte Phantom-Wallet-Anwendung den Apple App Store, bevor sie entfernt wurde, nachdem Benutzer über verlorene Gelder berichtet hatten.
Was als Nächstes passiert
Die offizielle App von DefiLlama ist jetzt aktiv, und ihre Website bietet direkten Zugang zum legitimen mobilen Produkt. Der iOS-Eintrag zeigt derzeit Version 1.0.5 und identifiziert defillama.com als Entwickler-Website, was den Benutzern mehrere Details zur Überprüfung vor der Installation bietet.
Der Gründer hat weder die Angreiferadressen, die während des Tests von DefiLlama gestohlene Menge noch eine technische Analyse der bösartigen Anwendung offengelegt. Diese Details wären erforderlich, um den Wallet-Drain unabhängig zu rekonstruieren. Für Benutzer ist der klarste verifizierte Schutz, die mobile Anwendung über die offizielle Website von DefiLlama zu erreichen und den aufgeführten Entwickler und Anbieter zu bestätigen, anstatt sich nur auf ein App-Store-Suchergebnis zu verlassen.
