
匿名創辦人0xngmi於8月15日表示,DefiLlama推遲了其行動應用程式的公開發布,同時試圖從Apple App Store中移除冒充該DeFi分析平台的應用程式。
根據他的貼文,該團隊最終證明,在Apple將其移除之前,一個假冒應用程式能夠掏空一個已存入資金的加密錢包。
0xngmi表示,DefiLlama數月來一直就商標和冒充問題報告該應用程式,但未能成功將其移除。隨後,該團隊為一個小型測試錢包充值,下載了該應用程式,並眼睜睜看著資金消失。他寫道:「那之後,該應用程式在幾天內就被下架了。」從測試錢包中被盜走的金額並未公開。
這個安全問題直接影響了DefiLlama的產品推出。0xngmi表示,該公司「等到所有假冒應用程式都被下架後才推出我們的應用程式,以避免任何用戶受騙。」這個時間表是DefiLlama的說法,尚未獲得Apple的獨立證實。
真正的DefiLlama應用程式現已公開發布。DefiLlama的官方頁面表示其行動產品已在iOS和Android上線。Apple的列表將iPhone應用程式識別為「DefiLlama: DeFi Tracker」,開發者為DefiLlama,並將DEFILLAMA LIMITED列為提供商。
同時,Apple的應用程式審查指南禁止冒充其他應用程式或服務的應用程式。這些規則也禁止開發者未經許可使用其他開發者的圖示、品牌或產品名稱。屢次冒充可能導致從Apple開發者計畫中移除。
Apple尚未在本報告審查的官方資料中公開回應0xngmi的具體說法。該公司此前曾表示,其應用程式審查系統會評估應用程式的安全性和安全性,Apple報告稱,2024年已拒絕超過32萬份提交,因為它們複製其他應用程式、構成垃圾郵件或以其他方式誤導用戶。
DefiLlama的爭議發生在其他假冒加密貨幣應用程式進入Apple市場的案例之後。據crypto.news報導,一個詐騙性的Ledger Live應用程式在四月從音樂家Garrett Dutton那裡盜走了價值約42萬美元的5.9枚比特幣。鏈上研究員ZachXBT將被盜的比特幣追溯到與KuCoin相關的地址。
Apple也面臨美國訴訟,涉及三名用戶聲稱假冒的Sparrow Wallet應用程式導致183.5萬美元的比特幣損失。這些指控尚未在法庭上得到驗證。Apple在該案中表示,它已刪除了冒充應用程式並終止了相關的開發者帳戶。
在相關報導中,一個假冒的Phantom Wallet應用程式也曾出現在Apple的App Store中,但在用戶報告資金損失後被移除。
DefiLlama的官方應用程式現已啟用,其網站提供直接連結至合法的行動產品。iOS列表目前顯示版本1.0.5,並將defillama.com識別為開發者網站,為用戶提供多個詳細資訊以便在安裝前進行驗證。
該創辦人尚未披露攻擊者的地址、DefiLlama測試期間被盜的金額或惡意應用程式的技術分析。這些細節對於獨立重構錢包耗損將是必要的。對於用戶而言,最明確的驗證保障是透過DefiLlama的官方網站存取行動應用程式,並確認列出的開發者和提供商,而不是僅僅依賴App Store的搜尋結果。