DefiLlama 于8月15日推迟了其移动应用的公开发布，同时试图从苹果应用商店中移除冒充该DeFi分析平台的应用程序，化名创始人0xngmi表示。
摘要
- DefiLlama推迟其移动应用发布，直到假冒应用商店列表被移除，创始人0xngmi表示。
- 在DefiLlama证明其能够清空加密货币资金后，苹果在几天内移除了一款冒充应用。
- DefiLlama的官方iPhone应用现已上线，苹果将DEFILLAMA LIMITED列为提供商。
- 苹果的指南禁止应用冒充和未经授权使用其他开发者的品牌或产品名称。
- 假冒加密应用多次进入苹果商店，包括最近的Ledger和Sparrow钱包案例。
根据他的帖子，团队最终证明了一款假冒应用在苹果移除它之前能够清空一个有资金的加密钱包。
0xngmi表示，DefiLlama数月来一直就商标侵权和冒充问题举报该应用，但未能确保其被移除。团队随后为一个小型测试钱包注资，下载了该应用，并看着资金消失。“之后几天内应用就被下架了，”他写道。测试钱包中被清空的金额未披露。
DefiLlama等到假冒应用被移除后才发布
安全问题直接影响了DefiLlama的产品发布。0xngmi表示，公司“等到所有假冒应用被下架后才发布我们的应用，以避免任何用户被骗。”该时间线是DefiLlama的说法，尚未得到苹果的独立确认。
真正的DefiLlama应用现已公开可用。DefiLlama的官方页面称其移动产品已在iOS和Android上上线。苹果的列表将iPhone应用标识为“DefiLlama: DeFi Tracker”，将DefiLlama列为开发者，并将DEFILLAMA LIMITED列为提供商。
与此同时，苹果的App Review 指南禁止冒充其他应用或服务的应用。规则还禁止开发者未经许可使用其他开发者的图标、品牌或产品名称。反复冒充可能导致被移出苹果开发者计划。
苹果尚未在为本报告审查的官方材料中公开回应0xngmi的具体说法。该公司此前曾表示其App Review系统会评估应用的安全性和安全性，苹果报告称2024年因复制其他应用、构成垃圾信息或以其他方式误导用户而拒绝了超过32万份提交。
假冒加密应用已造成有记录的损失
DefiLlama争议之前，还有其他假冒加密货币应用进入苹果市场的案例。据crypto.news报道，一款欺诈性的Ledger Live应用在4月从音乐家Garrett Dutton那里清空了5.9 BTC，价值约42万美元。链上研究员ZachXBT追踪到被盗的比特币流向与KuCoin相关的地址。
苹果还面临一起美国诉讼，涉及三名用户声称假冒Sparrow钱包应用导致183.5万美元的比特币损失。这些指控尚未在法庭上得到验证。苹果在该案中表示已移除冒充应用并终止相关开发者账户。
在相关报道中，一款假冒Phantom钱包应用也进入了苹果应用商店，在用户报告资金损失后被移除。
接下来会发生什么
DefiLlama 的官方应用现已上线，其网站提供了对合法移动产品的直接访问。iOS 列表目前显示版本 1.0.5，并将 defillama.com 标识为开发者网站，为用户在安装前提供了多个可验证的细节。
创始人尚未披露攻击者地址、DefiLlama 测试期间被盗的金额或对恶意应用的技术分析。这些细节对于独立重建钱包盗取过程是必需的。对于用户而言，最明确的已验证保障是通过 DefiLlama 官方网站访问移动应用，并确认列出的开发者和提供商，而不是仅依赖 App Store 搜索结果。
