DefiLlamaのアプリ削除の経緯
DefiLlamaの創設者である0xngmiは、AppleのApp StoreからDeFi分析プラットフォームを模倣するアプリケーションを削除しようとする過程で、モバイルアプリケーションの公開が遅れたことを8月15日に明らかにしました。チームは、1つの偽アプリケーションが資金提供された暗号ウォレットを空にできることを示しましたが、Appleがそのアプリを削除するまでには時間がかかりました。
偽アプリの影響と対応
0xngmiは、DefiLlamaが商標および模倣の懸念から数ヶ月にわたりそのアプリケーションを報告していたが、削除を確保できなかったと述べています。チームはその後、小さなテストウォレットに資金を提供し、アプリケーションをダウンロードして資金が消えるのを見守りました。「その後、数日以内にアプリは削除されました」と彼は記しています。
「私たちは数ヶ月にわたりAppleのストアで偽のDefiLlamaアプリを削除しようとしており、商標違反や模倣についてAppleに知らせていました。その後、小さなウォレットに資金を入れ、アプリをダウンロードし、予想通り資金が消え、Appleに報告しました。アプリはその後数日以内に削除されました」と説明しました。
DefiLlamaの公式アプリとセキュリティ
このセキュリティ問題はDefiLlamaの製品展開に直接影響を与えました。0xngmiは、会社が「すべての偽アプリが削除されるまで私たちのアプリを立ち上げるのを待っていた」と述べ、ユーザーが詐欺に遭うのを避けるためだったと説明しました。このタイムラインはDefiLlamaの説明であり、Appleによって独立して確認されたものではありません。
現在、正規のDefiLlamaアプリケーションは公開されています。DefiLlamaの公式ページによれば、そのモバイル製品はiOSおよびAndroidで利用可能です。Appleのリストでは、iPhoneアプリケーションは「DefiLlama: DeFi Tracker」として識別され、DefiLlamaが開発者として名付けられ、DEFILLAMA LIMITEDがプロバイダーとしてリストされています。
Appleのガイドラインと模倣アプリの問題
一方、AppleのApp Reviewガイドラインは、他のアプリやサービスを模倣するアプリケーションを禁止しています。このルールは、開発者が他の開発者のアイコン、ブランド、または製品名を許可なしに使用することも禁止しています。繰り返しの模倣はApple Developer Programからの削除につながる可能性があります。
Appleは、この報告のためにレビューされた公式資料において0xngmiの具体的な説明に公に対処していません。Appleは以前、App Reviewシステムがアプリケーションのセキュリティと安全性を評価し、他のアプリをコピーしたり、スパムを構成したり、ユーザーを誤解させたりするために320,000件以上の提出を拒否したと報告しています。
偽アプリによる被害と注意喚起
DefiLlamaの争いは、偽の暗号通貨アプリケーションがAppleのマーケットプレイスに到達した他のケースに続いています。crypto.newsが報じたように、詐欺的なLedger Liveアプリケーションは、ミュージシャンのGarrett Duttonから約420,000ドル相当の5.9 BTCを盗みました。オンチェーン研究者のZachXBTは、盗まれたビットコインをKuCoinに関連するアドレスに追跡しました。
Appleはまた、偽のSparrow Walletアプリが1.835百万ドルのビットコイン損失を引き起こしたと主張する3人のユーザーを含む米国の訴訟にも直面しています。その主張はまだ法廷で試されていません。Appleはそのケースで、模倣アプリケーションを削除し、関連する開発者アカウントを終了したと述べています。
関連する報道では、偽のPhantom WalletアプリケーションもAppleのApp Storeに到達し、ユーザーが資金を失ったと報告した後に削除されました。
ユーザーへの安全策
DefiLlamaの公式アプリは現在アクティブであり、そのウェブサイトは正規のモバイル製品への直接アクセスを提供しています。iOSのリストは現在バージョン1.0.5を表示し、defillama.comを開発者のウェブサイトとして識別し、ユーザーがインストール前に確認するための複数の詳細を提供しています。
創設者は攻撃者のアドレス、DefiLlamaのテスト中に盗まれた金額、または悪意のあるアプリケーションの技術分析を公開していません。これらの詳細は、ウォレットの引き出しを独立して再構築するために必要です。ユーザーにとって、最も明確で確認された安全策は、DefiLlamaの公式ウェブサイトを通じてモバイルアプリケーションにアクセスし、App Storeの検索結果だけに頼るのではなく、リストされた開発者とプロバイダーを確認することです。
