DefiLlama创始人称苹果花费数月才移除假冒应用

3 小时前
閱讀 4 分鐘
4 視圖

DefiLlama移动应用发布延迟

DefiLlama的创始人0xngmi在8月15日表示,该团队因试图从苹果App Store中移除假冒DefiLlama应用而推迟了其移动应用的公开发布。根据他的帖子,团队最终证明了一款假冒应用能够在资金充足的加密钱包中窃取资金,随后苹果才将其移除。

假冒应用的影响

0xngmi表示,DefiLlama已就该应用的商标和冒充问题向苹果报告了数月,但未能成功移除。团队随后为一个小测试钱包注入资金,下载了该应用,并观察到资金消失。他写道:

“在那之后,应用在几天内被下架。”

测试钱包被窃取的具体金额并未披露。0xngmi补充道:“我们一直在努力移除苹果商店中的假DefiLlama应用,告知苹果有关商标侵权和冒充的问题……然后我们加载了一个小钱包,下载了该应用,果然如预期被窃取,并向苹果报告了此事。”

安全问题与应用发布

这一安全问题直接影响了DefiLlama的产品发布。0xngmi表示,公司“等到所有假冒应用被下架后才发布我们的应用,以避免用户受骗。”这一时间线是DefiLlama的说法,尚未得到苹果的独立确认。

DefiLlama应用的上线

现在,真正的DefiLlama应用已公开上线。DefiLlama的官方网站表示,其移动产品在iOS和Android上均已上线。苹果的列表将该iPhone应用标识为“DefiLlama: DeFi Tracker”,并将DefiLlama列为开发者,DEFILLAMA LIMITED为提供者。

苹果的应用审核政策

与此同时,苹果的应用审核指南禁止冒充其他应用或服务的应用。该规则还禁止开发者在未获许可的情况下使用其他开发者的图标、品牌或产品名称。重复冒充可能导致被移除出苹果开发者计划。

苹果的回应与其他案例

苹果尚未在本报告所审查的官方材料中公开回应0xngmi的具体说法。该公司此前表示,其应用审核系统会评估应用的安全性和可靠性,并报告在2024年拒绝了超过320,000个提交,因为它们复制了其他应用、构成垃圾信息或以其他方式误导用户。

DefiLlama的争议与其他假冒加密货币应用进入苹果市场的案例相似。正如crypto.news报道的,4月份一款欺诈性的Ledger Live应用从音乐家Garrett Dutton那里窃取了价值约42万美元的5.9 BTC。链上研究员ZachXBT追踪到被盗比特币的地址与KuCoin相关联。

用户保护与验证

苹果还面临一宗涉及三名用户的美国诉讼,他们声称假冒的Sparrow Wallet应用导致了183.5万美元的比特币损失。这些指控尚未在法庭上得到验证。苹果在该案件中表示,已移除冒充应用并终止相关开发者账户。

在相关报道中,一款假冒的Phantom Wallet应用也曾进入苹果App Store,随后在用户报告资金损失后被移除。DefiLlama的官方应用现已上线,其网站提供了对合法移动产品的直接访问。iOS列表当前显示版本1.0.5,并将defillama.com标识为开发者网站,为用户在安装前提供了多个验证细节。

创始人尚未披露攻击者地址、DefiLlama测试期间被盗的金额或恶意应用的技术分析。这些细节对于独立重建钱包被盗事件是必要的。对于用户而言,最明确的验证保障是通过DefiLlama的官方网站访问移动应用,并确认列出的开发者和提供者,而不是仅依赖App Store的搜索结果。