DefiLlama отложил публичный запуск своего мобильного приложения, пытаясь удалить из App Store Apple приложения, выдающие себя за аналитическую платформу DeFi, сообщил псевдонимный основатель 0xngmi 15 августа.
Резюме
- DefiLlama отложил запуск мобильного приложения до тех пор, пока поддельные объявления в App Store не были удалены, заявил основатель 0xngmi.
- Apple удалила одно поддельное приложение в течение нескольких дней после того, как DefiLlama продемонстрировал, что оно может вывести средства с криптовалютного кошелька.
- Официальное приложение DefiLlama для iPhone теперь доступно, и Apple указывает DEFILLAMA LIMITED в качестве провайдера.
- Руководство Apple запрещает выдачу приложений за другие и несанкционированное использование бренда или названия продукта другого разработчика.
- Поддельные криптовалютные приложения неоднократно попадали в магазин Apple, включая недавние случаи с Ledger и Sparrow wallet.
Команда в конечном итоге продемонстрировала, что одно поддельное приложение может вывести средства с финансируемого криптовалютного кошелька, прежде чем Apple удалила его, согласно его посту.
0xngmi сообщил, что DefiLlama сообщал о приложении в течение нескольких месяцев по поводу нарушений товарных знаков и выдачи себя за другое лицо, но не смог добиться его удаления. Затем команда пополнила небольшой тестовый кошелек, загрузила приложение и наблюдала, как средства исчезают. «Приложение было удалено через несколько дней после этого», — написал он. Сумма, выведенная с тестового кошелька, не раскрывается.
DefiLlama подождал, пока поддельные приложения не будут удалены
Проблема безопасности напрямую повлияла на запуск продукта DefiLlama. 0xngmi сообщил, что компания «ждала, пока все поддельные приложения не будут удалены, прежде чем запустить наши, чтобы избежать обмана пользователей». Эта хронология является версией DefiLlama и не была независимо подтверждена Apple.
Настоящее приложение DefiLlama теперь доступно публично. Официальная страница DefiLlama сообщает, что его мобильный продукт доступен на iOS и Android. В списке Apple приложение для iPhone указано как «DefiLlama: DeFi Tracker», разработчиком указан DefiLlama, а провайдером — DEFILLAMA LIMITED.
Тем временем руководство Apple по проверке приложений запрещает приложения, которые выдают себя за другие приложения или сервисы. Правила также запрещают разработчикам использовать значок, бренд или название продукта другого разработчика без разрешения. Неоднократная выдача себя за другое лицо может привести к удалению из программы разработчиков Apple.
Apple публично не комментировала конкретный отчет 0xngmi в официальных материалах, рассмотренных для этого отчета. Ранее компания заявляла, что ее система проверки приложений оценивает приложения на предмет безопасности и надежности, и Apple сообщила, что в 2024 году отклонила более 320 000 заявок, потому что они копировали другие приложения, представляли собой спам или иным образом вводили пользователей в заблуждение.
Поддельные криптовалютные приложения привели к задокументированным потерям
Спор с DefiLlama следует за другими случаями, когда поддельные криптовалютные приложения попадали на торговую площадку Apple. Как сообщал crypto.news, поддельное приложение Ledger Live вывело 5,9 BTC на сумму примерно 420 000 долларов у музыканта Гарретта Даттона в апреле. Ончейн-исследователь ZachXBT проследил украденные биткоины до адресов, связанных с KuCoin.
Apple также сталкивается с иском в США, в котором три пользователя утверждают, что поддельные приложения Sparrow Wallet привели к потерям биткоинов на сумму 1,835 миллиона долларов. Эти обвинения не были проверены в суде. Apple заявила в этом деле, что удалила поддельные приложения и прекратила действие соответствующих учетных записей разработчиков.
В связанном материале поддельное приложение Phantom Wallet также попало в App Store Apple, прежде чем было удалено после того, как пользователи сообщили о потере средств.
Что происходит дальше
Официальное приложение DefiLlama теперь активно, и его веб-сайт предоставляет прямой доступ к легитимному мобильному продукту. В списке iOS в настоящее время указана версия 1.0.5, и в качестве веб-сайта разработчика указан defillama.com, что дает пользователям множество деталей для проверки перед установкой.
Основатель не раскрыл адреса злоумышленников, сумму, украденную во время теста DefiLlama, или технический анализ вредоносного приложения. Эти детали были бы необходимы для независимой реконструкции кражи кошелька. Для пользователей самой четкой проверенной мерой защиты является доступ к мобильному приложению через официальный веб-сайт DefiLlama и подтверждение указанного разработчика и поставщика, а не полагаться только на результат поиска в App Store.
