DefiLlama opóźnił publiczne uruchomienie swojej aplikacji mobilnej, próbując usunąć z App Store aplikacje podszywające się pod platformę analityczną DeFi, powiedział pseudonimowy założyciel 0xngmi 15 sierpnia.
Podsumowanie
- DefiLlama opóźnił swoją mobilną premierę, dopóki fałszywe wpisy w App Store nie zostały usunięte, powiedział założyciel 0xngmi.
- Apple usunął jedną podszywającą się aplikację w ciągu kilku dni po tym, jak DefiLlama zademonstrował, że może opróżnić fundusze z portfela kryptowalut.
- Oficjalna aplikacja DefiLlama na iPhone'a jest już dostępna, a Apple wymienia DEFILLAMA LIMITED jako dostawcę.
- Wytyczne Apple zabraniają podszywania się pod aplikacje i nieautoryzowanego używania marki lub nazwy produktu innego dewelopera.
- Fałszywe aplikacje kryptowalutowe wielokrotnie trafiały do sklepu Apple, w tym ostatnie przypadki Ledger i Sparrow wallet.
Zespół ostatecznie zademonstrował, że jedna fałszywa aplikacja może opróżnić sfinansowany portfel kryptowalut, zanim Apple ją usunął, według jego postu.
0xngmi powiedział, że DefiLlama zgłaszał aplikację przez miesiące w sprawie naruszeń znaków towarowych i podszywania się, bez skutku. Zespół następnie zasilił mały portfel testowy, pobrał aplikację i obserwował, jak fundusze znikają. „Aplikacja została usunięta w ciągu kilku dni po tym” – napisał. Kwota opróżniona z portfela testowego nie została ujawniona.
DefiLlama czekał, aż fałszywe aplikacje zostaną usunięte
Problem bezpieczeństwa bezpośrednio wpłynął na wdrożenie produktu DefiLlama. 0xngmi powiedział, że firma „czekała, aż wszystkie fałszywe aplikacje zostaną usunięte, zanim uruchomiliśmy naszą, aby uniknąć oszukania jakiegokolwiek użytkownika”. Ta oś czasu jest relacją DefiLlama i nie została niezależnie potwierdzona przez Apple.
Prawdziwa aplikacja DefiLlama jest teraz publicznie dostępna. Oficjalna strona DefiLlama mówi, że ich produkt mobilny jest dostępny na iOS i Androida. Wpis Apple identyfikuje aplikację na iPhone'a jako „DefiLlama: DeFi Tracker”, wymienia DefiLlama jako dewelopera i podaje DEFILLAMA LIMITED jako dostawcę.
Tymczasem wytyczne Apple dotyczące przeglądu aplikacji zabraniają aplikacjom podszywania się pod inne aplikacje lub usługi. Zasady zabraniają również deweloperom używania ikony, marki lub nazwy produktu innego dewelopera bez pozwolenia. Powtarzające się podszywanie się może prowadzić do usunięcia z programu Apple Developer Program.
Apple nie odniosło się publicznie do konkretnej relacji 0xngmi w oficjalnych materiałach przejrzanych na potrzeby tego raportu. Firma wcześniej stwierdziła, że jej system przeglądu aplikacji ocenia aplikacje pod kątem bezpieczeństwa i ochrony, a Apple poinformowało, że w 2024 roku odrzuciło ponad 320 000 zgłoszeń, ponieważ kopiowały inne aplikacje, stanowiły spam lub w inny sposób wprowadzały użytkowników w błąd.
Fałszywe aplikacje kryptowalutowe spowodowały udokumentowane straty
Spór DefiLlama następuje po innych przypadkach, w których fałszywe aplikacje kryptowalutowe trafiły na rynek Apple. Jak donosi crypto.news, fałszywa aplikacja Ledger Live opróżniła 5,9 BTC o wartości około 420 000 dolarów od muzyka Garretta Duttona w kwietniu. Analityk on-chain ZachXBT prześledził skradzione Bitcoiny do adresów powiązanych z KuCoin.
Apple stoi również w obliczu pozwu w USA dotyczącego trzech użytkowników, którzy twierdzą, że fałszywe aplikacje Sparrow Wallet spowodowały straty w Bitcoinach o wartości 1,835 miliona dolarów. Te zarzuty nie zostały jeszcze zbadane przez sąd. Apple powiedział w tej sprawie, że usunął podszywające się aplikacje i zakończył współpracę z powiązanymi kontami deweloperskimi.
W powiązanych doniesieniach fałszywa aplikacja Phantom Wallet również trafiła do App Store Apple, zanim została usunięta po tym, jak użytkownicy zgłosili utratę funduszy.
Co się stanie dalej
Oficjalna aplikacja DefiLlama jest teraz aktywna, a jej strona internetowa zapewnia bezpośredni dostęp do legalnego produktu mobilnego. Lista w iOS pokazuje obecnie wersję 1.0.5 i identyfikuje defillama.com jako stronę dewelopera, dając użytkownikom wiele szczegółów do weryfikacji przed instalacją.
Założyciel nie ujawnił adresów atakujących, kwoty skradzionej podczas testu DefiLlama ani analizy technicznej złośliwej aplikacji. Te szczegóły byłyby potrzebne do niezależnego odtworzenia drenażu portfela. Dla użytkowników najjaśniejszą zweryfikowaną ochroną jest dotarcie do aplikacji mobilnej przez oficjalną stronę DefiLlama i potwierdzenie wymienionego dewelopera i dostawcy, zamiast polegać wyłącznie na wyniku wyszukiwania w App Store.
