DefiLlama a retardé le lancement public de son application mobile tout en essayant de supprimer de l'App Store d'Apple les applications se faisant passer pour la plateforme d'analyse DeFi, a déclaré le fondateur pseudonyme 0xngmi le 15 août.
Résumé
- DefiLlama a retardé son lancement mobile jusqu'à ce que les fausses listes de l'App Store soient supprimées, a déclaré le fondateur 0xngmi.
- Apple a supprimé une application usurpant l'identité en quelques jours après que DefiLlama a démontré qu'elle pouvait drainer des fonds de cryptomonnaies.
- L'application iPhone officielle de DefiLlama est maintenant disponible, Apple listant DEFILLAMA LIMITED comme fournisseur.
- Les directives d'Apple interdisent l'usurpation d'application et l'utilisation non autorisée de la marque ou du nom de produit d'un autre développeur.
- De fausses applications crypto ont atteint à plusieurs reprises l'App Store d'Apple, y compris les récents cas des portefeuilles Ledger et Sparrow.
L'équipe a finalement démontré qu'une fausse application pouvait drainer un portefeuille crypto financé avant qu'Apple ne la supprime, selon son post.
0xngmi a déclaré que DefiLlama avait signalé l'application pendant des mois pour des préoccupations de marque et d'usurpation d'identité sans obtenir sa suppression. L'équipe a ensuite financé un petit portefeuille de test, téléchargé l'application et regardé les fonds disparaître. « L'application a été retirée en quelques jours après cela », a-t-il écrit. Le montant drainé du portefeuille de test n'a pas été divulgué.
DefiLlama a attendu que les fausses applications soient supprimées
Le problème de sécurité a directement affecté le déploiement du produit de DefiLlama. 0xngmi a déclaré que l'entreprise « a attendu que toutes les fausses applications soient retirées avant de lancer les nôtres pour éviter que tout utilisateur ne soit arnaqué ». Ce calendrier est le récit de DefiLlama et n'a pas été confirmé indépendamment par Apple.
La véritable application DefiLlama est maintenant disponible publiquement. La page officielle de DefiLlama indique que son produit mobile est disponible sur iOS et Android. La liste d'Apple identifie l'application iPhone comme « DefiLlama: DeFi Tracker », nomme DefiLlama comme développeur et liste DEFILLAMA LIMITED comme fournisseur.
Pendant ce temps, les directives d'examen de l'App Store d'Apple interdisent les applications qui usurpent l'identité d'autres applications ou services. Les règles interdisent également aux développeurs d'utiliser l'icône, la marque ou le nom de produit d'un autre développeur sans autorisation. L'usurpation répétée peut entraîner le retrait du programme de développeurs d'Apple.
Apple n'a pas publiquement répondu au récit spécifique de 0xngmi dans les documents officiels examinés pour ce rapport. La société a précédemment déclaré que son système d'examen de l'App Store évalue les applications pour la sécurité et la sûreté, et Apple a rapporté avoir rejeté plus de 320 000 soumissions en 2024 parce qu'elles copiaient d'autres applications, constituaient du spam ou induisaient autrement les utilisateurs en erreur.
Les fausses applications crypto ont causé des pertes documentées
Le litige DefiLlama fait suite à d'autres cas où de fausses applications de cryptomonnaie ont atteint la marketplace d'Apple. Comme l'a rapporté crypto.news, une application frauduleuse Ledger Live a drainé 5,9 BTC d'une valeur d'environ 420 000 $ du musicien Garrett Dutton en avril. Le chercheur en chaîne ZachXBT a retracé les Bitcoins volés vers des adresses associées à KuCoin.
Apple fait également face à un procès américain impliquant trois utilisateurs qui allèguent que de fausses applications Sparrow Wallet ont causé des pertes de 1,835 million de dollars en Bitcoin. Ces allégations n'ont pas été testées devant les tribunaux. Apple a déclaré dans cette affaire qu'elle avait supprimé les applications usurpant l'identité et résilié les comptes de développeurs associés.
Dans une couverture connexe, une fausse application Phantom Wallet a également atteint l'App Store d'Apple avant d'être supprimée après que des utilisateurs ont signalé des pertes de fonds.
Ce qui se passe ensuite
L'application officielle de DefiLlama est maintenant active, et son site Web donne accès directement au produit mobile légitime. La liste iOS affiche actuellement la version 1.0.5 et identifie defillama.com comme site Web du développeur, offrant aux utilisateurs plusieurs détails à vérifier avant l'installation.
Le fondateur n'a pas divulgué les adresses des attaquants, le montant volé lors du test de DefiLlama ou l'analyse technique de l'application malveillante. Ces détails seraient nécessaires pour reconstruire indépendamment le drain de portefeuille. Pour les utilisateurs, la sauvegarde vérifiée la plus claire est d'atteindre l'application mobile via le site Web officiel de DefiLlama et de confirmer le développeur et le fournisseur répertoriés plutôt que de se fier uniquement à un résultat de recherche sur l'App Store.
