Аналітична платформа DefiLlama на кілька місяців відклала запуск власного мобільного застосунку. Причина проста: команда чекала, поки Apple прибере з App Store фейкові копії, які видавали себе за DefiLlama і виманювали гроші користувачів.
Затримка заради безпеки користувачів
Про рішення в суботу розповів псевдонімний засновник проєкту 0xngmi у мережі X. За його словами, готовий застосунок пролежав поза сторами кілька місяців, поки в App Store продовжували працювати шахрайські копії з такою самою назвою і схожою іконкою.
"Ми чекали, поки зникнуть усі фейкові додатки, щоб жоден користувач не постраждав від шахрайства."
- 0xngmi, засновник DefiLlama, з допису в X від 15 серпня 2026
Команда добивалася видалення одного з таких застосунків кілька місяців поспіль. Звернення до модерації App Store не приносили результату. Фейковий додаток продовжував висіти в сторі під виглядом легітимного інструменту для аналітики DeFi.
Хто стоїть за DefiLlama
DefiLlama є одним із найпопулярніших сервісів для відстеження показників протоколів децентралізованих фінансів: обсягу заблокованих активів, комісій і доходів проєктів. Сервіс агрегує дані з десятків мереж, включно з Ethereum, і його цифрами регулярно оперують журналісти, дослідники та самі команди DeFi-протоколів.
0xngmi керує проєктом під псевдонімом. У крипто-індустрії частина засновників свідомо лишається анонімною з міркувань безпеки, і DefiLlama є одним із таких прикладів. Попри це, він регулярно публічно коментує технічні рішення й проблеми безпеки платформи.
Як зникали кошти з фейкового гаманця
Перелом настав, коли команда DefiLlama сама встановила підозрілий застосунок і перевірила його роботу на тестовому гаманці з невеликою сумою. За словами 0xngmi, кошти зникли буквально за кілька дій усередині фейкової програми. Місяці звернень до Apple не дали результату, але скарга з задокументованим доказом крадіжки прибрала шкідливий застосунок зі стору за кілька днів.
- Місяці очікування без результату, поки заявку на видалення розглядали стандартним шляхом підтримки.
- Самостійна установка фейкового застосунку та фіксація крадіжки коштів командою DefiLlama.
- Видалення шкідливого застосунку за кілька днів після подання конкретних доказів.
Cointelegraph звернувся до Apple за коментарем щодо ситуації навколо фейкових крипто-застосунків у сторі. Відповіді на момент публікації не було.
Не перший випадок з крипто-додатками в App Store
Подібні фейкові застосунки під виглядом відомих крипто-брендів з'являлися в App Store і раніше. Один із таких кейсів стосувався гаманця Rabby Wallet: його шахрайську копію Apple довго не прибирала, попри скарги користувачів, які втратили кошти після встановлення підробки.
Для власників криптовалюти головна порада залишається незмінною. Перевіряйте офіційне посилання на сайті самого проєкту перед завантаженням будь-якого застосунку. Дивіться на кількість завантажень, відгуки та дату публікації розробника, адже фейкові копії часто з'являються в сторі за кілька тижнів до релізу оригіналу. Частина користувачів для зберігання великих сум обирає апаратні гаманці, де приватні ключі фізично не потрапляють на смартфон і тому недоступні навіть у разі встановлення шкідливої програми.
Проблема фейкових крипто-застосунків не обмежується DefiLlama. Зловмисники регулярно копіюють інтерфейс популярних гаманців і бірж, підіймають рейтинг підробки штучними завантаженнями та відгуками, а потім чекають, поки хтось введе seed-фразу або підключить гаманець до шкідливого сайту всередині додатка. Google Play стикається з подібними випадками не рідше, ніж App Store.
Подібні історії регулярно підживлюють критику на адресу Apple: правозахисники та аналітики безпеки роками вказують, що модерація App Store занадто повільно реагує на скарги про фішинг, хоча формально компанія забороняє шахрайські застосунки у своїх правилах. Для невеликих команд на кшталт DefiLlama це означає, що боротьба з підробками лягає передусім на їхні плечі.
DefiLlama планує випустити офіційний застосунок найближчим часом, тепер коли основна частина фейкових копій прибрана зі стору.
Коментарі
Ваша e-mail адреса не оприлюднюватиметься. Обов'язкові поля позначені *