Приложение DefiLlama вышло позже запланированного из-за мошеннических копий сервиса в App Store. Основатель платформы под псевдонимом 0xngmi сообщил, что команда несколько месяцев пыталась добиться удаления поддельных приложений. Apple отреагировала только после демонстрации реальной угрозы для криптокошелька.
По словам 0xngmi, DefiLlama неоднократно жаловалась на нарушение товарного знака и имитацию бренда. Однако приложения продолжали оставаться в магазине. Тогда команда создала тестовый кошелек с небольшим балансом и установила одну из копий. Средства с него были украдены. После этого приложение удалили в течение нескольких дней.
Содержание
Почему запуск приложения отложили
DefiLlama решила не выпускать официальный мобильный продукт, пока поддельные версии оставались в App Store. В компании опасались, что пользователи могут установить мошенническое приложение вместо оригинального.
Сейчас настоящий сервис уже доступен на iOS и Android. В App Store он опубликован под названием DefiLlama: DeFi Tracker. Разработчиком указана DefiLlama, а поставщиком – DEFILLAMA LIMITED.
Apple запрещает приложения, которые копируют чужие сервисы, бренды и визуальные элементы. Такие нарушения могут привести не только к удалению программы, но и к блокировке аккаунта разработчика.
Приложение DefiLlama стало не единственной целью мошенников
Проблема поддельных криптосервисов в App Store возникает не впервые. Ранее мошенническая версия Ledger Live привела к краже 5,9 BTC. На момент инцидента ущерб оценивался примерно в $420 тыс.
Apple также столкнулась с судебным иском в США. Три пользователя заявили, что потеряли в общей сложности $1,835 млн в Bitcoin после установки поддельных приложений Sparrow Wallet. Эти обвинения пока не получили судебного подтверждения.
Похожий случай произошел и с Phantom Wallet. Его фальшивая версия некоторое время находилась в App Store, прежде чем была удалена после жалоб пользователей.
Как проверить оригинальный сервис
DefiLlama рекомендует переходить к загрузке мобильного продукта через официальный сайт. Дополнительно стоит сверять название разработчика и данные поставщика в магазине приложений.
На момент публикации версия для iOS имела номер 1.0.5. В карточке также указали официальный сайт defillama.com.
Основатель DefiLlama пока не раскрыл адреса злоумышленников и сумму, похищенную с тестового кошелька. Также не опубликован технический разбор вредоносной программы. Поэтому восстановить полный механизм атаки пока невозможно. Основной риск для пользователей остается прежним – установка поддельного приложения вместо официального.
