Запуск мобильного приложения должен быть рутинной вехой для любой платформы криптоаналитики, но для DefiLlama он превратился в многомесячное противостояние с App Store компании Apple. Задержка выхода приложения DefiLlama напрямую была связана с волной фишинговых приложений, копировавших название и брендинг платформы, по словам псевдонимного основателя компании 0xngmi, который объяснил это решение в посте в X в субботу.
Summary
Ключевые выводы
- DefiLlama откладывала выпуск своего официального мобильного приложения в течение нескольких месяцев, пока в App Store Apple распространялись поддельные фишинговые версии.
- Основатель 0xngmi заявил, что команда ждала, пока все приложения-имитаторы не будут удалены, чтобы пользователи не становились жертвами мошенников.
- Apple удалила одно вредоносное приложение в течение нескольких дней после того, как DefiLlama предоставила доказательства того, что оно опустошило небольшой криптокошелек.
- Похожие мошеннические схемы ранее затрагивали и другие криптобренды, включая кошелек Rabby и Curve Finance в магазине Apple в 2024 году.
- Поддельное приложение Ledger Live в Microsoft Store привело к потерям в размере $588 000 по 38 транзакциям в ноябре 2023 года.
DefiLlama откладывает запуск мобильного приложения из‑за фишинговых угроз
Кратко: DefiLlama отложила выпуск собственного продукта, чтобы защитить пользователей от подражателей, выдающих себя за нее. Это необычный компромисс для компании, стремящейся как можно быстрее выпустить новое приложение, и он многое говорит о том, насколько серьезно сейчас относятся к фишинговым угрозам в криптоиндустрии.
Фишинговые приложения, выдающие себя за DefiLlama в Apple Store
DefiLlama, широко используемая аналитическая платформа, отслеживающая протоколы децентрализованных финансов, в течение нескольких месяцев пыталась добиться от Apple удаления мошеннических приложений с ее названием из App Store. Вместо того чтобы спешить с собственным релизом, пока эти двойники оставались доступными, команда решила подождать, опасаясь, что запутавшиеся пользователи могут скачать не то приложение и потерять средства из‑за мошенников, скрывающихся под брендом DefiLlama.
Решение основателя дождаться удаления поддельных приложений
0xngmi предельно прямо объяснил причину задержки приложения DefiLlama. «Мы ждали, пока все поддельные приложения не будут удалены, прежде чем запустить наше, чтобы ни один пользователь не был обманут», — написал основатель. Это одно предложение отражает ключевое противоречие, с которым сталкиваются криптокомпании: запуститься быстро и рискнуть путаницей брендов или запуститься позже и обеспечить большую безопасность пользователям.
Реакция Apple на запросы об удалении фишинговых приложений
Процесс удаления у Apple шел в двух очень разных темпах — медленно, когда DefiLlama просто указывала на проблему, и быстро, когда появлялись твердые доказательства ущерба. Эта разница многое говорит о том, как модерация магазинов приложений обычно работает для небольших криптобрендов.
Сроки и процесс удаления поддельного приложения
По словам 0xngmi, DefiLlama в течение нескольких месяцев пыталась добиться удаления одного конкретного вредоносного приложения из магазина, но без особого успеха, несмотря на повторяющиеся запросы. Лишь после того, как команда представила конкретные доказательства, дело сдвинулось с мертвой точки.
Доказательства опустошения криптокошелька ускоряют удаление
Переломный момент наступил, когда команда DefiLlama сама скачала поддельное приложение и задокументировала, как оно в реальном времени опустошает небольшой криптокошелек. Как только эти доказательства оказались у Apple, компания удалила приложение «за несколько дней», рассказал 0xngmi. Cointelegraph обратился к Apple за комментарием по этому поводу.
Почему это важно: этот эпизод показывает, что модерация платформ для криптоприложений часто реагирует на подтвержденный финансовый ущерб, а не только на сообщения о подражании. Для сектора, где один опустошенный кошелек может означать полную потерю средств для пользователя, ожидание доказательств перед принятием мер оставляет окно риска открытым.
Более широкий контекст фишинговых атак на криптоприложения в цифровых магазинах
Опыт DefiLlama — не единичный случай. Фишинговые приложения в Apple Store, нацеленные на криптобренды, имеют свою историю, а финансовый ущерб от подобных схем на других платформах уже исчисляется сотнями тысяч долларов.
Предыдущие случаи подражания в Apple Store
Поддельные приложения, имитирующие известные криптопродукты, уже появлялись на платформе Apple. В 2024 году мошеннические листинги, созданные так, чтобы выглядеть как настоящие, выдавали себя за Rabby wallet и Curve Finance — часть общей схемы, в рамках которой поддельные приложения DefiLlama и аналогичные копии используют доверие к бренду, чтобы обманом получить доступ к средствам пользователей.
Знаковая кража через поддельное приложение Ledger Live в Microsoft Store
Фишинг в магазинах приложений не ограничивается экосистемой Apple. В ноябре 2023 года поддельное приложение Ledger Live, размещенное в Microsoft Store, привело к краже $588 000 по 38 отдельным транзакциям, согласно предыдущим сообщениям. Этот случай остается одним из наиболее наглядных примеров того, насколько дорого может обойтись жертвам фишинг криптокошельков через приложения, выглядящие официально, если они проходят модерацию платформы.
В совокупности эти инциденты указывают на повторяющуюся уязвимость в том, как магазины приложений проверяют финансовое ПО, заявляющее, что оно представляет узнаваемые криптобренды. Для такой компании, как DefiLlama, более безопасным, хотя и более медленным, путем стало держать свое легитимное приложение вне магазина, пока подделки не будут удалены — решение, которое обменивает краткосрочную видимость на долгосрочное доверие со стороны пользователей.
FAQ
Почему DefiLlama отложила запуск своего мобильного приложения?
DefiLlama отложила запуск, чтобы дождаться удаления всех фишинговых приложений, выдающих себя за нее в Apple Store, — этот шаг команда предприняла, чтобы пользователи не становились жертвами мошенников.
Как Apple отреагировала на сообщения о поддельных приложениях DefiLlama?
Apple удалила одно вредоносное поддельное приложение в течение нескольких дней после того, как DefiLlama предоставила доказательства того, что оно опустошило небольшой криптокошелек.
Столкнулись ли другие криптоприложения с подобными фишинговыми подражаниями в магазинах приложений?
Да. Поддельные приложения, выдающие себя за Rabby wallet и Curve Finance, появились в App Store Apple в 2024 году, а поддельное приложение Ledger Live привело к потерям в размере $588 000 в Microsoft Store в ноябре 2023 года.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Почему DefiLlama отложила запуск своего мобильного приложения?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»DefiLlama отложила запуск, чтобы дождаться удаления всех фишинговых приложений, выдающих себя за нее в Apple Store, — этот шаг команда предприняла, чтобы пользователи не становились жертвами мошенников.»}},{«@type»:»Question»,»name»:»Как Apple отреагировала на сообщения о поддельных приложениях DefiLlama?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Apple удалила одно вредоносное поддельное приложение в течение нескольких дней после того, как DefiLlama предоставила доказательства того, что оно опустошило небольшой криптокошелек.»}},{«@type»:»Question»,»name»:»Столкнулись ли другие криптоприложения с подобными фишинговыми подражаниями в магазинах приложений?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Да. Поддельные приложения, выдающие себя за Rabby wallet и Curve Finance, появились в App Store Apple в 2024 году, а поддельное приложение Ledger Live привело к потерям в размере $588 000 в Microsoft Store в ноябре 2023 года.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
