Retard du Lancement de l’Application Mobile de DefiLlama
Le fondateur de DefiLlama, connu sous le pseudonyme 0xngmi, a déclaré le 15 août que l’entreprise avait retardé le lancement public de son application mobile en raison de la nécessité de faire retirer des applications imitant sa plateforme d’analyse DeFi de l’App Store d’Apple. Selon ses dires, l’équipe a démontré qu’une application frauduleuse pouvait vider un portefeuille crypto avant qu’Apple ne prenne des mesures pour la supprimer.
Problèmes de Sécurité et Réponse d’Apple
0xngmi a expliqué que DefiLlama avait signalé cette application pendant plusieurs mois, soulevant des préoccupations concernant les violations de marque et l’imitation, sans obtenir de réponse satisfaisante. Pour illustrer la gravité de la situation, l’équipe a financé un petit portefeuille de test, téléchargé l’application frauduleuse et observé les fonds disparaître.
« L’application a été retirée quelques jours après cela, »
a-t-il écrit. Le montant exact drainé du portefeuille de test n’a pas été divulgué.
« Nous avons essayé de faire retirer cette fausse application DefiLlama de l’App Store d’Apple pendant des mois, en informant Apple des violations de marque et de l’imitation. Puis, après avoir chargé un petit portefeuille, téléchargé l’application et constaté le drain de fonds comme prévu, nous l’avons signalée à Apple. L’application a été retirée en quelques jours, »
a-t-il ajouté. Ce problème de sécurité a directement impacté le déploiement du produit de DefiLlama. 0xngmi a précisé que l’entreprise « a attendu que toutes les fausses applications soient retirées avant de lancer la nôtre, afin d’éviter que des utilisateurs ne se fassent arnaquer. »
Disponibilité de l’Application Authentique
Ce récit provient de DefiLlama et n’a pas été confirmé de manière indépendante par Apple. L’application authentique de DefiLlama est désormais disponible au public. La page officielle de DefiLlama indique que son produit mobile est en ligne sur iOS et Android. L’App Store d’Apple identifie l’application iPhone sous le nom « DefiLlama: DeFi Tracker, » mentionnant DefiLlama comme développeur et listant DEFILLAMA LIMITED comme fournisseur.
Directives d’Apple et Contexte du Litige
Les directives de révision des applications d’Apple interdisent les applications qui imitent d’autres applications ou services. Elles stipulent également que les développeurs ne peuvent pas utiliser l’icône, la marque ou le nom d’un autre développeur sans autorisation. Les violations répétées peuvent entraîner l’exclusion du programme développeur d’Apple. Apple n’a pas abordé publiquement le récit spécifique de 0xngmi dans les documents examinés pour ce rapport. L’entreprise a précédemment déclaré que son système de révision des applications évalue celles-ci pour garantir leur sécurité et leur sûreté, et a rapporté avoir rejeté plus de 320 000 soumissions en 2024 pour des raisons de copie, de spam ou d’inductions en erreur.
Le litige concernant DefiLlama s’inscrit dans un contexte plus large, où de fausses applications de cryptomonnaie ont atteint le marché d’Apple. Comme l’a rapporté crypto.news, une application frauduleuse Ledger Live a siphonné 5,9 BTC, d’une valeur d’environ 420 000 $, au musicien Garrett Dutton en avril. Le chercheur en chaîne ZachXBT a retracé le Bitcoin volé vers des adresses associées à KuCoin. Apple fait également face à un procès aux États-Unis impliquant trois utilisateurs qui allèguent que de fausses applications Sparrow Wallet ont causé des pertes de 1,835 million de dollars en Bitcoin. Ces allégations n’ont pas encore été testées devant un tribunal.
Protection des Utilisateurs
Dans une situation similaire, une fausse application Phantom Wallet a également été disponible sur l’App Store d’Apple avant d’être retirée après que des utilisateurs ont signalé avoir perdu des fonds. L’application officielle de DefiLlama est maintenant active, et son site web fournit un accès direct au produit mobile légitime. La liste iOS affiche actuellement la version 1.0.5 et identifie defillama.com comme le site web du développeur, offrant aux utilisateurs plusieurs détails à vérifier avant l’installation.
Le fondateur n’a pas divulgué les adresses des attaquants, le montant volé lors du test de DefiLlama, ni l’analyse technique de l’application malveillante. Ces informations seraient nécessaires pour reconstruire indépendamment le drain du portefeuille. Pour les utilisateurs, la meilleure protection est d’accéder à l’application mobile via le site officiel de DefiLlama et de confirmer le développeur et le fournisseur listés, plutôt que de se fier uniquement à un résultat de recherche dans l’App Store.
