导航菜单
首页
排名 涨幅榜 跌幅榜 24h成交额 新币榜 概念版块
快讯 机构 人物 观点 专题

DefiLlama创始人称苹果数月才下架假冒应用,团队自证钱包资金可被窃取

8月15日,匿名创始人0xngmi表示,DefiLlama推迟了其移动应用的公开发布,同时试图从苹果App Store中移除冒充该DeFi分析平台的应用程序。总结:DefiLlama推迟了移动应用发布,直至假冒App Store列表被移除。在DefiLlama演示了该应用可窃取加密货币资金后,苹果在数天内移除了一款假冒应用。DefiLlama的官方iPhone应用现已上线,苹果将DEFILLAMA LIMITED列为提供商。苹果的准则禁止应用冒充他人以及未经授权使用其他开发者的品牌或产品名称。假冒加密应用屡次进入苹果商店,最近包括Ledger和Sparrow钱包案例。根据0xngmi的帖子,团队最终演示了一款假冒应用能够清空一个充值后的加密钱包,之后苹果才将其下架。0xngmi称,DefiLlama曾就商标和冒充问题举报该应用数月,但未获移除。随后团队向一个测试钱包充值,下载该应用,并目睹资金消失。他写道:“之后数天内该应用就被下架了。”测试钱包中被盗金额未披露。

安全问题直接影响了DefiLlama的产品发布。0xngmi表示,公司“等到所有假冒应用被下架后才推出我们的应用,以避免任何用户被骗。”该时间线是DefiLlama单方面说法,尚未得到苹果独立证实。正版DefiLlama应用现已公开可用。DefiLlama官方页面显示其移动产品已在iOS和Android上线。苹果列表将iPhone应用标识为“DefiLlama: DeFi Tracker”,开发者名为DefiLlama,提供商为DEFILLAMA LIMITED。同时,苹果的App Review指南禁止冒充其他应用或服务的应用,也禁止开发者未经许可使用其他开发者的图标、品牌或产品名称。反复冒充可能导致被移除Apple Developer Program。苹果尚未在本报告审查的官方材料中公开回应0xngmi的具体说法。该公司此前表示,其App Review系统会评估应用的安全性和安全性,苹果报告称2024年因抄袭其他应用、构成垃圾信息或以其他方式误导用户而拒绝了超过32万份提交。

DefiLlama事件之前,其他假冒加密货币应用也曾进入苹果市场。据crypto.news报道,4月份一款假冒Ledger Live应用从音乐家Garrett Dutton处窃取了5.9 BTC(约42万美元)。链上研究员ZachXBT将被盗比特币追踪到与KuCoin相关的地址。苹果还面临一起美国诉讼,三名用户声称假冒Sparrow钱包应用导致183.5万美元的比特币损失。这些指控尚未在法庭上得到验证。苹果在该案中表示已移除冒充应用并终止相关开发者账户。相关报道中,一款假冒Phantom钱包应用也进入苹果App Store,在用户报告资金损失后被移除。

接下来,DefiLlama官方应用现已上线,其网站提供直接访问正版移动产品的途径。iOS列表当前显示版本1.0.5,并将defillama.com列为开发者网站,为用户提供多个安装前验证的细节。创始人尚未公布攻击者地址、DefiLlama测试期间被盗金额或恶意应用的技术分析。这些细节将需要独立重建钱包窃取过程。对于用户而言,最清晰的验证保障是通过DefiLlama官方网站访问移动应用,并确认列出的开发者及提供商,而不仅仅依赖App Store搜索结果。