Команда DeFiLlama поповнила тестовий гаманець дійсними криптоактивами, вручила його контрафактній версії власного застосунку та зафіксувала негайне зникнення коштів. Через декілька днів після цього Apple видалила шахрайську програму з App Store.
Багатомісячні скарги щодо зловживання торговельною маркою й імітації результатів не принесли. Лише ретельно задокументована крадіжка змусила ревізорів Apple реагувати, згідно з коментарем розробника DeFiLlama 0xngmi.
Як контрафактний застосунок DeFiLlama вивів криптоактиви з реального гаманця
DeFiLlama спеціалізується на аналітиці загальної вартості заблокованих активів у протоколах децентралізованих фінансів (DeFi), слугуючи еталонною платформою для фінансових операторів. Репутаційна довіра підвищила цінність бренду для копіювання.
We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…
Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.
App was taken down in days after that
— 0xngmi (@0xngmi) August 15, 2026
Підробка була примітивною. Зловмисники запитували у користувачів мнемонічну фразу (seed phrase) — послідовність із 12 або 24 слів, які надають повний контроль над гаманцем — і, одержавши її, вичищали доступні активи.
Жоден легітимний гаманець чи аналітичний застосунок ніколи не запитує seed phrase. Утім, розміщення у App Store само по собі створює відчуття автентичності, якого фішинговий сайт досягти не може. Тому атаки на гаманці iPhone системно приносять прибутки зловмисникам.
Зловмисникам вдалося пройти верифікацію Apple. Розробницький обліковий запис було зареєстровано на малий взуттєвий магазин, інкорпорований 40 років тому й давно ліквідований, за словами 0xngmi. Аналогічна схема реалізована й проти інших відомих криптовалютних брендів.
Тоді команда припинила подання стандартних скарг і зібрала доказову базу. Вони поповнили тестовий гаманець, встановили підробку, ввели seed phrase, втратили цифрові активи та направили Apple всю послідовність як доказову інформацію. Протягом кількох днів шахрайський застосунок було видалено.
Підпишіться на наш канал YouTube для отримання аналітичних оглядів від лідерів ринку та експертів
Процес рецензування зазнає підвищеного тиску
Випадок DeFiLlama не є винятком. За підрахунками Kaspersky, у квітні було зафіксовано 26 фальшивих застосунків-гаманців у App Store; серед імітованих брендів — Ledger, MetaMask, Trust Wallet (див. дослідження).
Жертви рідко припускаються явної необережності. У квітні фейковий Ledger-застосунок призвів до втрати майже 6 BTC музикантом G. Love, який поклався на завантаження з App Store. Ідентична стратегія використовуються й на копіях сайтів: лише у травні клон Uniswap для фішингу спричинив втрати близько $400 000 у торговців.
У липні троє власників біткойнів подали до суду на Apple через підроблене розміщення Sparrow Wallet, що завдало сукупної шкоди на $1,8 млн.
Прибутковість для різних сторін виглядає диспропорційною. Бренди несуть втрати репутації, користувачі — прямі збитки, а майданчик продовжує стягувати комісії за розміщення.
Аналітиків з безпеки давно турбує одне й те саме слабке місце. Керівник служби безпеки Binance звернув увагу: фішинг і шкідливі програми, а не складні криптографічні атаки, призводять до виведення цифрових активів сьогодні. Фіктивні оголошення й інтернет-клони, включно з останньою кампанією фішингу під виглядом Trezor, ще раз доводять цю тенденцію.
DeFiLlama утримувалася з релізом власного застосунку для iOS, щоб уникнути перших установок фейкових версій серед користувачів. Обережність коштувала команді динаміки розвитку. Чи впровадять конкуренти таку ж самостійну стратегію викриття — швидше питання до Apple, ніж до сфери децентралізованих фінансів.
The post DeFiLlama пожертвувала справжні криптоактиви, щоб змусити Apple діяти appeared first on BeInCrypto Ukrainian.