DefiLlama retrasó el lanzamiento público de su aplicación móvil mientras intentaba eliminar aplicaciones que suplantaban a la plataforma de análisis DeFi de la App Store de Apple, dijo el fundador seudónimo 0xngmi el 15 de agosto.
Resumen
- DefiLlama retrasó su lanzamiento móvil hasta que se eliminaron los listados falsos de la App Store, dijo el fundador 0xngmi.
- Apple eliminó una aplicación suplantadora en días después de que DefiLlama demostrara que podía drenar fondos de criptomonedas.
- La aplicación oficial de iPhone de DefiLlama ya está disponible, con Apple listando a DEFILLAMA LIMITED como su proveedor.
- Las pautas de Apple prohíben la suplantación de aplicaciones y el uso no autorizado de la marca o nombre de producto de otro desarrollador.
- Las aplicaciones cripto falsas han llegado repetidamente a la tienda de Apple, incluidos los casos recientes de Ledger y Sparrow wallet.
El equipo finalmente demostró que una aplicación falsa podía drenar una billetera de criptomonedas financiada antes de que Apple la eliminara, según su publicación.
0xngmi dijo que DefiLlama había reportado la aplicación durante meses por preocupaciones de marca registrada y suplantación sin lograr su eliminación. El equipo luego financió una pequeña billetera de prueba, descargó la aplicación y observó cómo los fondos desaparecían. "La aplicación fue eliminada en días después de eso", escribió. La cantidad drenada de la billetera de prueba no fue revelada.
DefiLlama esperó hasta que se eliminaron las aplicaciones falsas
El problema de seguridad afectó directamente el lanzamiento del producto de DefiLlama. 0xngmi dijo que la compañía "esperó hasta que todas las aplicaciones falsas fueran eliminadas antes de lanzar la nuestra para evitar que cualquier usuario fuera estafado". Ese cronograma es la versión de DefiLlama y no ha sido confirmado de forma independiente por Apple.
La aplicación genuina de DefiLlama ahora está disponible públicamente. La página oficial de DefiLlama dice que su producto móvil está disponible en iOS y Android. El listado de Apple identifica la aplicación de iPhone como "DefiLlama: DeFi Tracker", nombra a DefiLlama como desarrollador y lista a DEFILLAMA LIMITED como proveedor.
Mientras tanto, las pautas de revisión de la App Store de Apple prohíben aplicaciones que suplanten a otras aplicaciones o servicios. Las reglas también impiden que los desarrolladores usen el ícono, la marca o el nombre de producto de otro desarrollador sin permiso. La suplantación repetida puede llevar a la eliminación del Programa de Desarrolladores de Apple.
Apple no ha abordado públicamente el relato específico de 0xngmi en los materiales oficiales revisados para este informe. La compañía ha dicho anteriormente que su sistema de revisión de la App Store evalúa las aplicaciones en cuanto a seguridad y protección, y Apple informó haber rechazado más de 320,000 envíos en 2024 porque copiaban otras aplicaciones, constituían spam o engañaban a los usuarios.
Las aplicaciones cripto falsas han causado pérdidas documentadas
La disputa de DefiLlama sigue a otros casos donde aplicaciones de criptomonedas falsas llegaron al mercado de Apple. Como informó crypto.news, una aplicación fraudulenta de Ledger Live drenó 5.9 BTC por valor de aproximadamente $420,000 del músico Garrett Dutton en abril. El investigador en cadena ZachXBT rastreó los Bitcoin robados hasta direcciones asociadas con KuCoin.
Apple también enfrenta una demanda en EE. UU. que involucra a tres usuarios que alegan que aplicaciones falsas de Sparrow Wallet causaron pérdidas de $1.835 millones en Bitcoin. Esas alegaciones no han sido probadas en los tribunales. Apple dijo en ese caso que eliminó las aplicaciones suplantadoras y terminó las cuentas de desarrollador relacionadas.
En cobertura relacionada, una aplicación falsa de Phantom Wallet también llegó a la App Store de Apple antes de ser eliminada después de que los usuarios informaran pérdidas de fondos.
Qué sucede después
La aplicación oficial de DefiLlama ahora está activa, y su sitio web proporciona acceso directo al producto móvil legítimo. El listado de iOS actualmente muestra la versión 1.0.5 e identifica defillama.com como el sitio web del desarrollador, dando a los usuarios múltiples detalles para verificar antes de la instalación.
El fundador no ha revelado las direcciones de los atacantes, la cantidad robada durante la prueba de DefiLlama ni el análisis técnico de la aplicación maliciosa. Esos detalles serían necesarios para reconstruir de forma independiente el drenaje de la billetera. Para los usuarios, la salvaguarda verificada más clara es llegar a la aplicación móvil a través del sitio web oficial de DefiLlama y confirmar el desarrollador y proveedor listados en lugar de confiar solo en un resultado de búsqueda de la App Store.
