DefiLlama의 가짜 애플리케이션 문제
DefiLlama의 가명 창립자 0xngmi는 8월 15일, Apple의 App Store에서 DeFi 분석 플랫폼을 사칭하는 애플리케이션을 제거하려고 노력하는 동안 모바일 애플리케이션의 공개 출시가 지연되었다고 밝혔습니다. 그의 게시물에 따르면, 팀은 결국 하나의 가짜 애플리케이션이 자금을 지원받은 암호화폐 지갑을 비울 수 있다는 것을 입증한 후 Apple이 이를 제거했습니다.
“우리는 몇 달 동안 Apple의 스토어에서 가짜 DefiLlama 앱을 제거하려고 노력했으며, 상표 위반 및 사칭에 대해 Apple에 알렸습니다. 그런 다음 작은 지갑에 자금을 로드하고 앱을 다운로드한 후 예상대로 자금이 사라졌고 이를 Apple에 보고했습니다. 그 후 며칠 안에 앱이 제거되었습니다.”
이 보안 문제는 DefiLlama의 제품 출시에도 직접적인 영향을 미쳤습니다. 그는 회사가 “모든 가짜 앱이 제거될 때까지 기다렸다가 우리의 앱을 출시하여 사용자가 사기를 당하는 것을 피했다”고 말했습니다. 이 일정은 DefiLlama의 설명이며 Apple에 의해 독립적으로 확인되지 않았습니다.
현재 상황과 Apple의 대응
현재 진짜 DefiLlama 애플리케이션은 공개적으로 이용 가능합니다. DefiLlama의 공식 페이지에 따르면, 모바일 제품은 iOS와 Android에서 사용할 수 있습니다. Apple의 목록은 iPhone 애플리케이션을 “DefiLlama: DeFi Tracker”로 식별하고, DefiLlama를 개발자로, DEFILLAMA LIMITED를 제공자로 나열합니다.
한편, Apple의 앱 리뷰 가이드라인은 다른 앱이나 서비스를 사칭하는 애플리케이션을 금지하고 있습니다. 이 규칙은 또한 개발자가 다른 개발자의 아이콘, 브랜드 또는 제품 이름을 허가 없이 사용하는 것을 금지합니다. 반복적인 사칭은 Apple 개발자 프로그램에서 제거될 수 있습니다.
가짜 애플리케이션의 사례
DefiLlama의 분쟁은 가짜 암호화폐 애플리케이션이 Apple의 시장에 도달한 다른 사례를 따릅니다. crypto.news에 따르면, 사기성 Ledger Live 애플리케이션은 4월에 음악가 Garrett Dutton으로부터 약 420,000달러에 해당하는 5.9 BTC를 빼앗았습니다. 온체인 연구원 ZachXBT는 도난당한 비트코인을 KuCoin과 관련된 주소로 추적했습니다.
Apple은 또한 가짜 Sparrow Wallet 애플리케이션이 183만 5천 달러의 비트코인 손실을 초래했다고 주장하는 세 명의 사용자와 관련된 미국 소송에 직면해 있습니다. 이러한 주장은 법원에서 검증되지 않았습니다. Apple은 해당 사건에서 사칭 애플리케이션을 제거하고 관련 개발자 계정을 종료했다고 밝혔습니다.
사용자 안전을 위한 권장 사항
DefiLlama의 공식 앱은 현재 활성화되어 있으며, 웹사이트는 합법적인 모바일 제품에 직접 접근할 수 있도록 제공합니다. iOS 목록은 현재 버전 1.0.5를 표시하고 defillama.com을 개발자 웹사이트로 식별하여 사용자가 설치 전에 여러 세부 정보를 확인할 수 있도록 합니다.
창립자는 공격자의 주소, DefiLlama의 테스트 중 도난당한 금액 또는 악성 애플리케이션의 기술 분석을 공개하지 않았습니다. 이러한 세부 정보는 지갑 비우기를 독립적으로 재구성하는 데 필요합니다. 사용자에게 가장 명확하게 검증된 안전 장치는 DefiLlama의 공식 웹사이트를 통해 모바일 애플리케이션에 접근하고 나열된 개발자 및 제공자를 확인하는 것이며, App Store 검색 결과에만 의존하는 것이 아닙니다.
