دیفایلاما (DefiLlama) اعلام کرد که عرضه عمومی اپلیکیشن موبایل خود را به دلیل تلاش برای حذف برنامههای جعلکننده هویت این پلتفرم تحلیلی دیفای (DeFi) از اپ استور اپل، به تعویق انداخته است. این خبر را بنیانگذار ناشناس این پلتفرم با نام مستعار 0xngmi در ۱۵ اوت اعلام کرد.
بر اساس پست 0xngmi، این تیم در نهایت نشان داد که یکی از اپلیکیشنهای جعلی میتواند یک کیف پول رمزنگاری شده پر از پول را خالی کند و پس از آن اپل آن را حذف کرد.
0xngmi گفت که دیفایلاما ماههاست که در مورد نگرانیهای مربوط به نقض علامت تجاری و جعل هویت، این اپلیکیشن را گزارش کرده بود، اما موفق به حذف آن نشده بود. سپس تیم یک کیف پول آزمایشی کوچک را با پول شارژ کرد، اپلیکیشن را دانلود کرد و دید که وجوه ناپدید میشوند. او نوشت: "اپلیکیشن پس از آن در عرض چند روز حذف شد." مبلغی که از کیف پول آزمایشی خالی شد، فاش نشد.
مشکل امنیتی به طور مستقیم بر عرضه محصول دیفایلاما تأثیر گذاشت. 0xngmi گفت که این شرکت "منتظر ماند تا تمام اپلیکیشنهای جعلی حذف شوند تا اپلیکیشن خودمان را راهاندازی کنیم و از کلاهبرداری از کاربران جلوگیری کنیم." این جدول زمانی، روایت دیفایلاما است و به طور مستقل توسط اپل تأیید نشده است.
اپلیکیشن اصلی دیفایلاما اکنون به صورت عمومی در دسترس است. صفحه رسمی دیفایلاما میگوید که محصول موبایل آن در iOS و اندروید فعال است. لیست اپل، اپلیکیشن آیفون را به عنوان "DefiLlama: DeFi Tracker" شناسایی میکند، دیفایلاما را به عنوان توسعهدهنده و DEFILLAMA LIMITED را به عنوان ارائهدهنده آن ذکر میکند.
در همین حال، دستورالعملهای بررسی اپلیکیشن اپل، برنامههایی که هویت اپلیکیشنها یا سرویسهای دیگر را جعل میکنند، ممنوع کرده است. این قوانین همچنین توسعهدهندگان را از استفاده از آیکون، برند یا نام محصول یک توسعهدهنده دیگر بدون اجازه منع میکنند. جعل هویت مکرر میتواند منجر به حذف از برنامه توسعهدهندگان اپل شود.
اپل به طور عمومی به اظهارات خاص 0xngmi در مطالب رسمی بررسی شده برای این گزارش، پاسخی نداده است. این شرکت قبلاً گفته بود که سیستم بررسی اپلیکیشن آن، برنامهها را از نظر امنیت و ایمنی ارزیابی میکند، و اپل گزارش داده است که در سال ۲۰۲۴ بیش از ۳۲۰,۰۰۰ درخواست را رد کرده است زیرا آنها برنامههای دیگر را کپی کرده بودند، هرزنامه بودند یا به هر نحو دیگری کاربران را گمراه میکردند.
اختلاف دیفایلاما به دنبال موارد دیگری است که در آن اپلیکیشنهای جعلی ارز دیجیتال به بازار اپل راه یافتهاند. همانطور که crypto.news گزارش داد، یک اپلیکیشن کلاهبردارانه Ledger Live در ماه آوریل ۵.۹ بیت کوین به ارزش تقریبی ۴۲۰,۰۰۰ دلار را از نوازنده گرت داتون به سرقت برد. محقق درون زنجیرهای ZachXBT بیت کوین دزدیده شده را به آدرسهای مرتبط با KuCoin ردیابی کرد.
اپل همچنین با یک شکایت قضایی در ایالات متحده مواجه است که شامل سه کاربر میشود که ادعا میکنند اپلیکیشنهای جعلی Sparrow Wallet باعث ۱.۸۳۵ میلیون دلار ضرر بیت کوین شدهاند. این ادعاها در دادگاه بررسی نشدهاند. اپل در آن پرونده گفت که اپلیکیشنهای جعلکننده را حذف کرده و حسابهای توسعهدهنده مرتبط را مسدود کرده است.
در گزارشهای مرتبط، یک اپلیکیشن جعلی Phantom Wallet نیز قبل از حذف شدن پس از گزارش کاربران مبنی بر از دست دادن وجوه، به اپ استور اپل راه یافته بود.
اپلیکیشن رسمی دیفایلاما اکنون فعال است و وبسایت آن دسترسی مستقیم به محصول موبایل معتبر را فراهم میکند. لیست iOS در حال حاضر نسخه ۱.۰.۵ را نشان میدهد و defillama.com را به عنوان وبسایت توسعهدهنده شناسایی میکند، که جزئیات متعددی را برای تأیید قبل از نصب به کاربران ارائه میدهد.
بنیانگذار آدرسهای مهاجم، مبلغ به سرقت رفته در طول آزمایش دیفایلاما یا تحلیل فنی اپلیکیشن مخرب را فاش نکرده است. این جزئیات برای بازسازی مستقل سرقت کیف پول مورد نیاز خواهد بود. برای کاربران، واضحترین محافظت تأیید شده این است که از طریق وبسایت رسمی دیفایلاما به اپلیکیشن موبایل دسترسی پیدا کنند و توسعهدهنده و ارائهدهنده لیست شده را تأیید کنند، به جای اینکه فقط به نتیجه جستجوی اپ استور اعتماد کنند.
