DefiLlama und die Verzögerung der mobilen Anwendung
Der Gründer von DefiLlama, der unter dem Pseudonym 0xngmi auftritt, gab am 15. August bekannt, dass die Plattform den öffentlichen Start ihrer mobilen Anwendung verzögert hat. Dies geschah, während versucht wurde, gefälschte Apps, die die DeFi-Analyseplattform im App Store von Apple nachahmten, zu entfernen.
Gefälschte Anwendungen und Sicherheitsprobleme
Laut 0xngmi konnte das Team schließlich nachweisen, dass eine dieser gefälschten Anwendungen in der Lage war, ein finanziertes Krypto-Wallet zu leeren, bevor Apple sie schließlich entfernte. 0xngmi erklärte, dass DefiLlama die gefälschte Anwendung monatelang wegen Markenrechts- und Nachahmungsbedenken gemeldet hatte, ohne dass Apple tätig wurde.
„Die App wurde Tage später entfernt“, schrieb er. Der genaue Betrag, der aus dem Test-Wallet abgezogen wurde, wurde nicht bekannt gegeben.
„Wir hatten monatelang versucht, die gefälschte DefiLlama-App im Apple Store entfernen zu lassen und Apple über Markenrechtsverletzungen und Nachahmungen informiert. Schließlich luden wir ein kleines Wallet auf, luden die App herunter, wurden wie erwartet abgezockt und berichteten es an Apple. Die App wurde Tage später entfernt“, so 0xngmi weiter.
Auswirkungen auf die Produktveröffentlichung
Dieses Sicherheitsproblem hatte direkte Auswirkungen auf die Produktveröffentlichung von DefiLlama. 0xngmi betonte, dass das Unternehmen gewartet habe, bis alle gefälschten Apps entfernt waren, bevor die offizielle Anwendung veröffentlicht wurde, um zu vermeiden, dass Benutzer betrogen werden. Dieser Zeitrahmen ist die Darstellung von DefiLlama und wurde von Apple nicht unabhängig bestätigt.
Die echte DefiLlama-Anwendung ist mittlerweile öffentlich verfügbar. Auf der offiziellen Seite von DefiLlama wird angegeben, dass das mobile Produkt sowohl für iOS als auch für Android erhältlich ist. Apples Auflistung identifiziert die iPhone-Anwendung als „DefiLlama: DeFi Tracker“, nennt DefiLlama als Entwickler und listet DEFILLAMA LIMITED als Anbieter.
Apples Richtlinien und Sicherheitsbewertung
Apples App-Überprüfungsrichtlinien verbieten Anwendungen, die andere Apps oder Dienste nachahmen. Die Regeln untersagen es Entwicklern auch, das Symbol, die Marke oder den Produktnamen eines anderen Entwicklers ohne Erlaubnis zu verwenden. Wiederholte Nachahmungen können zur Entfernung aus dem Apple Developer Program führen. Apple hat die spezifischen Darstellungen von 0xngmi in den offiziellen Materialien, die für diesen Bericht überprüft wurden, nicht öffentlich kommentiert.
Das Unternehmen hat jedoch zuvor erklärt, dass sein App-Überprüfungssystem Anwendungen auf Sicherheit und Schutz bewertet. Apple berichtete, dass im Jahr 2024 mehr als 320.000 Einreichungen abgelehnt wurden, weil sie andere Apps kopierten, Spam darstellten oder die Benutzer anderweitig in die Irre führten.
Weitere Vorfälle mit gefälschten Krypto-Anwendungen
Der Streit um DefiLlama folgt anderen Fällen, in denen gefälschte Krypto-Anwendungen den Marktplatz von Apple erreichten. Wie crypto.news berichtete, entleerte eine betrügerische Ledger Live-Anwendung im April 5,9 BTC im Wert von etwa 420.000 USD vom Musiker Garrett Dutton. Der On-Chain-Forscher ZachXBT verfolgte das gestohlene Bitcoin zu Adressen, die mit KuCoin verbunden sind.
Apple sieht sich auch einer US-Klage gegenüber, in der drei Benutzer behaupten, gefälschte Sparrow Wallet-Apps hätten zu Bitcoin-Verlusten in Höhe von 1,835 Millionen USD geführt. Diese Anschuldigungen wurden bislang nicht vor Gericht geprüft. Apple erklärte in diesem Fall, dass es nachahmende Anwendungen entfernt und verwandte Entwicklerkonten gekündigt habe.
In verwandten Berichten erreichte auch eine gefälschte Phantom Wallet-Anwendung den App Store von Apple, bevor sie entfernt wurde, nachdem Benutzer gemeldet hatten, dass sie Gelder verloren hatten. Die offizielle App von DefiLlama ist jetzt aktiv, und die Website bietet direkten Zugang zum legitimen mobilen Produkt. Die iOS-Auflistung zeigt derzeit Version 1.0.5 und identifiziert defillama.com als Entwickler-Website, was den Benutzern mehrere Details zur Verfügung stellt, um vor der Installation zu überprüfen.
Schutz für Benutzer
Der Gründer hat die Adressen der Angreifer, den Betrag, der während des Tests von DefiLlama gestohlen wurde, oder die technische Analyse der bösartigen Anwendung nicht offengelegt. Diese Details wären erforderlich, um das Wallet-Drainage unabhängig zu rekonstruieren. Für Benutzer ist der klarste verifizierte Schutz, die mobile Anwendung über die offizielle Website von DefiLlama zu erreichen und den aufgeführten Entwickler und Anbieter zu bestätigen, anstatt sich nur auf ein Suchergebnis im App Store zu verlassen.
