DefiLlama відклав публічний запуск свого мобільного застосунку, намагаючись видалити з App Store від Apple застосунки, що імітують аналітичну платформу DeFi, повідомив псевдонімний засновник 0xngmi 15 серпня.
Підсумок
- DefiLlama відклав запуск мобільного застосунку до видалення фейкових оголошень в App Store, повідомив засновник 0xngmi.
- Apple видалила один імітуючий застосунок протягом кількох днів після того, як DefiLlama продемонструвала, що він може спустошити криптовалютні кошти.
- Офіційний застосунок DefiLlama для iPhone тепер доступний, Apple вказує DEFILLAMA LIMITED як постачальника.
- Інструкції Apple забороняють імітацію застосунків та несанкціоноване використання бренду або назви продукту іншого розробника.
- Фейкові крипто-застосунки неодноразово потрапляли до магазину Apple, включаючи нещодавні випадки з Ledger та Sparrow wallet.
Команда зрештою продемонструвала, що один фейковий застосунок може спустошити криптовалютний гаманець з коштами, перш ніж Apple видалила його, згідно з його дописом.
0xngmi повідомив, що DefiLlama повідомляла про застосунок протягом місяців через порушення торгової марки та імітацію, але не змогла домогтися його видалення. Тоді команда поповнила невеликий тестовий гаманець, завантажила застосунок і спостерігала, як кошти зникають. «Застосунок було видалено через кілька днів після цього», — написав він. Сума, спустошена з тестового гаманця, не розголошується.
DefiLlama чекала, поки фейкові застосунки не було видалено
Проблема безпеки безпосередньо вплинула на запуск продукту DefiLlama. 0xngmi повідомив, що компанія «чекала, поки всі фейкові застосунки не буде видалено, перш ніж запустити наші, щоб уникнути шахрайства з користувачами». Ця хронологія є версією DefiLlama і не була незалежно підтверджена Apple.
Справжній застосунок DefiLlama тепер доступний публічно. Офіційна сторінка DefiLlama повідомляє, що її мобільний продукт доступний на iOS та Android. У списку Apple застосунок для iPhone позначено як «DefiLlama: DeFi Tracker», розробником вказано DefiLlama, а постачальником — DEFILLAMA LIMITED.
Тим часом інструкції Apple щодо перевірки застосунків забороняють застосунки, що імітують інші застосунки або сервіси. Правила також забороняють розробникам використовувати іконку, бренд або назву продукту іншого розробника без дозволу. Повторна імітація може призвести до виключення з програми для розробників Apple.
Apple публічно не прокоментувала конкретну версію 0xngmi в офіційних матеріалах, переглянутих для цього звіту. Компанія раніше заявляла, що її система перевірки застосунків оцінює застосунки на предмет безпеки та надійності, і Apple повідомила про відхилення понад 320 000 заявок у 2024 році, оскільки вони копіювали інші застосунки, були спамом або іншим чином вводили користувачів в оману.
Фейкові крипто-застосунки спричинили задокументовані збитки
Конфлікт з DefiLlama слідує за іншими випадками, коли фейкові криптовалютні застосунки потрапляли на маркетплейс Apple. Як повідомляв crypto.news, шахрайський застосунок Ledger Live спустошив 5,9 BTC на суму приблизно $420 000 у музиканта Гарретта Даттона у квітні. Ончейн-дослідник ZachXBT простежив вкрадені біткоїни до адрес, пов'язаних з KuCoin.
Apple також стикається з позовом у США, у якому троє користувачів стверджують, що фейкові застосунки Sparrow Wallet спричинили збитки в розмірі $1,835 млн у біткоїнах. Ці звинувачення ще не були перевірені в суді. Apple заявила в цій справі, що видалила імітуючі застосунки та припинила дію пов'язаних облікових записів розробників.
У пов'язаних матеріалах фейковий застосунок Phantom Wallet також потрапив до App Store від Apple, перш ніж був видалений після того, як користувачі повідомили про втрату коштів.
Що далі
Офіційний застосунок DefiLlama тепер активний, а його веб-сайт надає прямий доступ до легітимного мобільного продукту. У списку iOS наразі вказано версію 1.0.5, а веб-сайт розробника визначено як defillama.com, що дає користувачам кілька деталей для перевірки перед встановленням.
Засновник не розкрив адреси атакуючих, суму, викрадену під час тесту DefiLlama, або технічний аналіз шкідливого застосунку. Ці деталі були б необхідні для самостійної реконструкції витоку гаманця. Для користувачів найбільш чітким перевіреним захистом є доступ до мобільного застосунку через офіційний веб-сайт DefiLlama та підтвердження вказаного розробника та постачальника, а не покладання лише на результат пошуку в App Store.
