DefiLlama 延後了其行動應用程式的公開上線，同時試圖從 Apple 的 App Store 中移除冒充該 DeFi 分析平台的應用程式，匿名創辦人 0xngmi 於 8 月 15 日表示。
摘要
- DefiLlama 延後其行動應用程式上線，直到假冒的 App Store 列表被移除，創辦人 0xngmi 表示。
- 在 DefiLlama 證明一個冒充應用程式可以清空加密貨幣資金後，Apple 在數天內移除了該應用程式。
- DefiLlama 的官方 iPhone 應用程式現已上線，Apple 將 DEFILLAMA LIMITED 列為其提供者。
- Apple 的指南禁止應用程式冒充其他開發者的品牌或產品名稱，以及未經授權使用。
- 假冒的加密應用程式已多次出現在 Apple 的商店中，包括最近的 Ledger 和 Sparrow 錢包案例。
根據他的貼文，團隊最終證明一個假冒應用程式可以在 Apple 移除它之前清空一個有資金的加密錢包。
0xngmi 表示，DefiLlama 已就商標和冒充問題向 Apple 舉報該應用程式數月，但未能確保其被移除。團隊隨後為一個小型測試錢包充值，下載了該應用程式，並目睹資金消失。「之後該應用程式在數天內被下架，」他寫道。測試錢包中被清空的金額未公開。
DefiLlama 等到假冒應用程式被移除後才上線
這個安全問題直接影響了 DefiLlama 的產品推出。0xngmi 表示，公司「等到所有假冒應用程式都被下架後才推出我們的應用程式，以避免任何用戶被詐騙。」這個時間表是 DefiLlama 的說法，尚未得到 Apple 的獨立證實。
真正的 DefiLlama 應用程式現已公開可用。DefiLlama 的官方頁面表示其行動產品已在 iOS 和 Android 上線。Apple 的列表將 iPhone 應用程式識別為「DefiLlama: DeFi Tracker」，將 DefiLlama 列為開發者，並將 DEFILLAMA LIMITED 列為提供者。
與此同時，Apple 的 App Review 指南禁止冒充其他應用程式或服務的應用程式。這些規則也禁止開發者未經許可使用其他開發者的圖示、品牌或產品名稱。重複冒充可能導致被 Apple Developer Program 除名。
Apple 尚未公開回應 0xngmi 在本次報告審查的官方材料中的具體說法。該公司先前曾表示其 App Review 系統會評估應用程式的安全性和保障，Apple 報告稱在 2024 年拒絕了超過 32 萬個提交，因為它們複製其他應用程式、構成垃圾郵件或以其他方式誤導用戶。
假冒加密應用程式已造成有記錄的損失
DefiLlama 的爭議發生在其他假冒加密貨幣應用程式進入 Apple 市場的案例之後。據 crypto.news 報導，一個詐騙性的 Ledger Live 應用程式在 4 月從音樂家 Garrett Dutton 那裡清空了 5.9 BTC，價值約 42 萬美元。鏈上研究員 ZachXBT 將被盜的比特幣追蹤到與 KuCoin 相關的地址。
Apple 還面臨一起美國訴訟，涉及三名用戶聲稱假冒的 Sparrow Wallet 應用程式導致 183.5 萬美元的比特幣損失。這些指控尚未在法庭上得到驗證。Apple 在該案中表示，它移除了冒充應用程式並終止了相關的開發者帳戶。
在相關報導中，一個假冒的 Phantom Wallet 應用程式也進入了 Apple 的 App Store，在用戶報告損失資金後被移除。
接下來會發生什麼
DefiLlama 的官方應用程式現已啟用，其網站提供直接存取合法行動產品的途徑。iOS 列表目前顯示版本 1.0.5，並將 defillama.com 標識為開發者網站，為使用者在安裝前提供多項可驗證的細節。
創辦人尚未公開攻擊者地址、DefiLlama 測試期間被盜的金額，或對惡意應用程式的技術分析。這些細節對於獨立重建錢包盜取過程是必要的。對使用者而言，最明確且經驗證的保障是透過 DefiLlama 的官方網站存取行動應用程式，並確認列出的開發者和提供者，而非僅依賴 App Store 的搜尋結果。
