Аналитическая платформа DefiLlama на несколько месяцев отложила запуск собственного мобильного приложения. Причина проста: команда ждала, пока Apple уберет из App Store поддельные копии, которые выдавали себя за DefiLlama и выманивали деньги пользователей.
Задержка ради безопасности пользователей
О решении в субботу рассказал псевдонимный основатель проекта 0xngmi в сети X. По его словам, готовое приложение пролежало вне сторов несколько месяцев, пока в App Store продолжали работать мошеннические копии с таким же названием и похожей иконкой.
"Мы ждали, пока исчезнут все поддельные приложения, чтобы ни один пользователь не пострадал от мошенничества."
- 0xngmi, основатель DefiLlama, из поста в X от 15 августа 2026
Команда добивалась удаления одного из таких приложений несколько месяцев подряд. Обращения в модерацию App Store не приносили результата. Поддельное приложение продолжало висеть в сторе под видом легитимного инструмента для аналитики DeFi.
Кто стоит за DefiLlama
DefiLlama является одним из самых популярных сервисов для отслеживания показателей протоколов децентрализованных финансов: объема заблокированных активов, комиссий и доходов проектов. Сервис агрегирует данные с десятков сетей, включая Ethereum, и его цифрами регулярно оперируют журналисты, исследователи и сами команды DeFi-протоколов.
0xngmi управляет проектом под псевдонимом. В крипто-индустрии часть основателей сознательно остается анонимной из соображений безопасности, и DefiLlama является одним из таких примеров. Несмотря на это, он регулярно публично комментирует технические решения и проблемы безопасности платформы.
Как исчезали деньги из поддельного кошелька
Перелом наступил, когда команда DefiLlama сама установила подозрительное приложение и проверила его работу на тестовом кошельке с небольшой суммой. По словам 0xngmi, средства исчезли буквально за несколько действий внутри поддельной программы. Месяцы обращений к Apple не дали результата, но жалоба с задокументированным доказательством кражи убрала вредоносное приложение из стора за несколько дней.
- Месяцы ожидания без результата, пока заявку на удаление рассматривали стандартным путем поддержки.
- Самостоятельная установка поддельного приложения и фиксация кражи средств командой DefiLlama.
- Удаление вредоносного приложения за несколько дней после подачи конкретных доказательств.
Cointelegraph обратился к Apple за комментарием по ситуации вокруг поддельных крипто-приложений в сторе. Ответа на момент публикации не было.
Не первый случай с крипто-приложениями в App Store
Подобные поддельные приложения под видом известных крипто-брендов появлялись в App Store и раньше. Один из таких случаев касался кошелька Rabby Wallet: его мошенническую копию Apple долго не убирала, несмотря на жалобы пользователей, которые теряли средства после установки подделки.
Для владельцев криптовалюты главный совет остается неизменным. Проверяйте официальную ссылку на сайте самого проекта перед загрузкой любого приложения. Смотрите на количество загрузок, отзывы и дату публикации разработчика, ведь поддельные копии часто появляются в сторе за несколько недель до релиза оригинала. Часть пользователей для хранения крупных сумм выбирает аппаратные кошельки, где приватные ключи физически не попадают на смартфон и потому недоступны даже при установке вредоносной программы.
Проблема поддельных крипто-приложений не ограничивается DefiLlama. Злоумышленники регулярно копируют интерфейс популярных кошельков и бирж, поднимают рейтинг подделки искусственными загрузками и отзывами, а затем ждут, пока кто-то введет seed-фразу или подключит кошелек к вредоносному сайту внутри приложения. Google Play сталкивается с подобными случаями не реже, чем App Store.
Подобные истории регулярно подпитывают критику в адрес Apple: правозащитники и аналитики безопасности годами указывают, что модерация App Store слишком медленно реагирует на жалобы о фишинге, хотя формально компания запрещает мошеннические приложения в своих правилах. Для небольших команд вроде DefiLlama это означает, что борьба с подделками ложится в первую очередь на их плечи.
DefiLlama планирует выпустить официальное приложение в ближайшее время, теперь когда основная часть поддельных копий убрана из стора.
Комментарии
Ваш e-mail адрес не будет опубликован. Обязательные поля отмечены *