Задержка запуска мобильного приложения DefiLlama
Основатель DefiLlama, известный под псевдонимом 0xngmi, сообщил 15 августа, что компания задержала публичный запуск своего мобильного приложения, пытаясь удалить поддельные приложения, выдающие себя за платформу аналитики DeFi, из App Store Apple.
Проблема с поддельными приложениями
Команда в конечном итоге продемонстрировала, что одно из поддельных приложений могло опустошить финансируемый криптокошелек до того, как Apple его удалило, согласно его посту. 0xngmi отметил, что DefiLlama сообщала о приложении в течение нескольких месяцев из-за нарушений товарного знака и выдачи себя за другую компанию, но не добилась его удаления.
«Мы пытались удалить поддельное приложение DefiLlama из магазина Apple в течение нескольких месяцев, сообщая Apple о нарушениях товарного знака и выдаче себя за другую компанию. Затем мы загрузили небольшой кошелек, скачали приложение, как и ожидали, средства были выведены, и мы сообщили об этом Apple. Приложение было удалено через несколько дней после этого.»
Влияние на запуск продукта
Проблема с безопасностью непосредственно повлияла на запуск продукта DefiLlama. 0xngmi сказал, что компания «ждала, пока все поддельные приложения будут удалены, прежде чем запустить наше, чтобы избежать мошенничества с пользователями.» Этот график является отчетом DefiLlama и не был независимо подтвержден Apple.
Доступность настоящего приложения
Настоящее приложение DefiLlama теперь доступно для публичного использования. Официальная страница DefiLlama сообщает, что их мобильный продукт доступен на iOS и Android. В списке Apple приложение для iPhone обозначено как «DefiLlama: DeFi Tracker,» разработчиком указана DefiLlama, а поставщиком — DEFILLAMA LIMITED.
Правила проверки приложений Apple
Тем временем, правила проверки приложений Apple запрещают приложения, которые выдают себя за другие приложения или услуги. Эти правила также запрещают разработчикам использовать иконку, бренд или название продукта другого разработчика без разрешения. Повторная выдача себя может привести к удалению из Программы разработчиков Apple.
Случаи мошенничества с криптовалютными приложениями
Спор DefiLlama следует за другими случаями, когда поддельные криптовалютные приложения попали на рынок Apple. Как сообщало crypto.news, мошенническое приложение Ledger Live вывело 5.9 BTC на сумму примерно $420,000 у музыканта Гаррета Даттона в апреле. Исследователь блокчейна ZachXBT проследил украденный Bitcoin до адресов, связанных с KuCoin.
Apple также сталкивается с иском в США от трех пользователей, которые утверждают, что поддельные приложения Sparrow Wallet привели к потерям в Bitcoin на сумму $1.835 миллиона. Эти обвинения еще не были проверены в суде. Apple заявила в этом случае, что она удалила поддельные приложения и прекратила связанные с ними учетные записи разработчиков.
Рекомендации для пользователей
Официальное приложение DefiLlama теперь активно, и его веб-сайт предоставляет прямой доступ к легитимному мобильному продукту. В списке iOS в настоящее время указана версия 1.0.5, а веб-сайт defillama.com обозначен как сайт разработчика, предоставляя пользователям множество деталей для проверки перед установкой.
Основатель не раскрыл адреса злоумышленников, сумму, украденную во время теста DefiLlama, или технический анализ вредоносного приложения. Эти детали были бы необходимы для независимого восстановления вывода средств из кошелька. Для пользователей самым надежным способом защиты является доступ к мобильному приложению через официальный веб-сайт DefiLlama и подтверждение указанного разработчика и поставщика, а не полагаться только на результаты поиска в App Store.
