DefiLlama Forsinket Lansering av Mobilapplikasjon
DefiLlama forsinket den offentlige lanseringen av sin mobilapplikasjon mens de forsøkte å fjerne applikasjoner som utga seg for å være DeFi-analyseplattformen fra Apples App Store, sa den pseudonyme grunnleggeren 0xngmi den 15. august. Teamet demonstrerte til slutt at en falsk applikasjon kunne tømme en finansiert kryptolommebok før Apple fjernet den, ifølge hans innlegg.
Falsk Applikasjon og Sikkerhetsproblemer
0xngmi sa at DefiLlama hadde rapportert applikasjonen i flere måneder på grunn av varemerke- og utgaveproblemer uten å få den fjernet. Teamet finansierte deretter en liten testlommebok, lastet ned applikasjonen og så midlene forsvinne.
«Appen ble fjernet i løpet av dager etter det,» skrev han.
Beløpet som ble tappet fra testlommeboken ble ikke offentliggjort.
«Vi hadde prøvd å få fjernet en falsk DefiLlama-app fra Apples butikk i flere måneder, og informert Apple om varemerkeovertramp og utgaveproblemer. Så lastet vi opp en liten lommebok, lastet ned appen, ble tappet som forventet og rapporterte det til Apple. Appen ble fjernet i løpet av dager etter det.»
Påvirkning på Produktlansering
Sikkerhetsproblemet påvirket direkte DefiLlamas produktlansering. 0xngmi sa at selskapet «ventet til alle de falske appene var fjernet før vi lanserte vår for å unngå at noen brukere ble svindlet.» Denne tidslinjen er DefiLlamas beretning og har ikke blitt uavhengig bekreftet av Apple.
Den Ekte DefiLlama-applikasjonen
Den ekte DefiLlama-applikasjonen er nå offentlig tilgjengelig. DefiLlamas offisielle side sier at deres mobilprodukt er aktivt på iOS og Android. Apples oppføring identifiserer iPhone-applikasjonen som «DefiLlama: DeFi Tracker,» navngir DefiLlama som utvikler og lister DEFILLAMA LIMITED som leverandør.
Apples Retningslinjer og Tidligere Hendelser
Apples oppføring forbyr applikasjoner som utgir seg for å være andre apper eller tjenester. Reglene forbyr også utviklere å bruke en annen utviklers ikon, merkevare eller produktnavn uten tillatelse. Gjentatt utgave kan føre til fjerning fra Apple Developer Program. Apple har ikke offentlig adressert 0xngmis spesifikke beretning i de offisielle materialene som er gjennomgått for denne rapporten.
Selskapet har tidligere sagt at deres App Review-system vurderer applikasjoner for sikkerhet og trygghet, og Apple rapporterte å ha avvist mer enn 320 000 innsendelser i 2024 fordi de kopierte andre apper, utgjorde spam eller på annen måte villede brukere.
Andre Falske Kryptovaluta-applikasjoner
DefiLlama-disputen følger andre tilfeller der falske kryptovaluta-applikasjoner nådde Apples marked. Som crypto.news rapporterte, tappet en svindel Ledger Live-applikasjon 5,9 BTC, verdt omtrent 420 000 dollar, fra musikeren Garrett Dutton i april. On-chain-forsker ZachXBT sporet den stjålne Bitcoin til adresser knyttet til KuCoin.
Apple står også overfor et amerikansk søksmål som involverer tre brukere som påstår at falske Sparrow Wallet-applikasjoner forårsaket 1,835 millioner dollar i Bitcoin-tap. Disse påstandene har ikke blitt testet i retten. Apple sa i det tilfellet at de fjernet applikasjoner som utga seg for å være andre og avsluttet relaterte utviklerkontoer.
Verifisering av Sikkerhet for Brukere
DefiLlamas offisielle app er nå aktiv, og nettstedet gir direkte tilgang til det legitime mobilproduktet. iOS-listen viser for øyeblikket versjon 1.0.5 og identifiserer defillama.com som utviklerens nettsted, og gir brukerne flere detaljer for å verifisere før installasjon.
Grunnleggeren har ikke offentliggjort angriperadresser, beløpet som ble stjålet under DefiLlamas test, eller teknisk analyse av den ondsinnede applikasjonen. Disse detaljene ville vært nødvendige for å uavhengig rekonstruere lommeboktapet. For brukerne er den tydeligste verifiserte sikkerheten å nå mobilapplikasjonen gjennom DefiLlamas offisielle nettsted og bekrefte den oppførte utvikleren og leverandøren i stedet for å stole kun på et App Store-søk.
