Inantala ang Paglunsad ng DefiLlama Mobile Application
Inantala ng DefiLlama ang pampublikong paglulunsad ng kanilang mobile application habang sinusubukan nilang alisin ang mga pekeng aplikasyon na nagpapanggap na DeFi analytics platform mula sa App Store ng Apple. Ayon sa pseudonymous na tagapagtatag na si 0xngmi noong Agosto 15, ipinakita ng kanilang koponan na ang isang pekeng aplikasyon ay maaaring mag-alis ng pondo mula sa isang funded crypto wallet bago ito tuluyang alisin ng Apple.
Mga Alalahanin sa Seguridad
Sinabi ni 0xngmi na iniulat ng DefiLlama ang pekeng aplikasyon sa loob ng ilang buwan dahil sa mga alalahanin sa trademark at impersonation, ngunit hindi ito naalis. Sa huli, nagpondo ang koponan ng isang maliit na test wallet, na-download ang pekeng aplikasyon, at pinanood ang mga pondo na mawala.
“Inalis ang app sa loob ng ilang araw pagkatapos noon,”
isinulat niya. Hindi ibinunyag ang halaga na naubos mula sa test wallet.
Paglunsad ng Tunay na Aplikasyon
Ang tunay na aplikasyon ng DefiLlama ay ngayon ay pampublikong magagamit. Sinasabi ng opisyal na pahina ng DefiLlama na ang kanilang mobile product ay live na sa iOS at Android. Ang listahan ng Apple ay nagtatakda sa aplikasyon ng iPhone bilang “DefiLlama: DeFi Tracker,” pinangalanan ang DefiLlama bilang developer at itinatala ang DEFILLAMA LIMITED bilang provider.
Mga Patakaran ng Apple
Samantala, ang mga alituntunin ng App Review ng Apple ay nagbabawal sa mga aplikasyon na nagpapanggap sa ibang mga app o serbisyo. Ang mga patakaran ay nagbabawal din sa mga developer na gumamit ng icon, brand, o pangalan ng produkto ng ibang developer nang walang pahintulot. Ang paulit-ulit na impersonation ay maaaring humantong sa pagtanggal mula sa Apple Developer Program.
Reaksyon ng Apple
Hindi pa tinugunan ng Apple nang publiko ang tiyak na account ni 0xngmi sa mga opisyal na materyales na sinuri para sa ulat na ito. Sinabi ng kumpanya na ang kanilang App Review system ay sumusuri sa mga aplikasyon para sa seguridad at kaligtasan, at iniulat ng Apple na tinanggihan ang higit sa 320,000 na pagsusumite noong 2024 dahil sa pagkopya ng ibang mga app, constituting spam, o kung hindi man ay nagbigay ng maling impormasyon sa mga gumagamit.
Mga Kaso ng Pekeng Aplikasyon
Ang alitan ng DefiLlama ay sumusunod sa iba pang mga kaso kung saan ang mga pekeng aplikasyon ng cryptocurrency ay umabot sa pamilihan ng Apple. Ayon sa crypto.news, isang mapanlinlang na Ledger Live application ang nag-alis ng 5.9 BTC na nagkakahalaga ng humigit-kumulang $420,000 mula sa musikero na si Garrett Dutton noong Abril. Sinubaybayan ng on-chain researcher na si ZachXBT ang ninakaw na Bitcoin sa mga address na nauugnay sa KuCoin.
Mga Ibang Insidente
Ang Apple ay nahaharap din sa isang demanda sa U.S. na kinasasangkutan ang tatlong gumagamit na nag-aangkin na ang mga pekeng Sparrow Wallet apps ay nagdulot ng $1.835 milyon sa mga pagkalugi sa Bitcoin. Ang mga alegasyong iyon ay hindi pa nasubok sa korte. Sinabi ng Apple sa kasong iyon na inalis nito ang mga aplikasyon na nagpapanggap at tinanggal ang mga kaugnay na account ng developer.
Proteksyon para sa mga Gumagamit
Sa kaugnay na coverage, isang pekeng Phantom Wallet application din ang umabot sa App Store ng Apple bago ito alisin matapos iulat ng mga gumagamit ang pagkawala ng mga pondo. Ang opisyal na app ng DefiLlama ay aktibo na ngayon, at ang kanilang website ay nagbibigay ng direktang access sa lehitimong mobile product. Ang listahan ng iOS ay kasalukuyang nagpapakita ng bersyon 1.0.5 at itinatala ang defillama.com bilang website ng developer, na nagbibigay sa mga gumagamit ng maraming detalye upang beripikahin bago ang pag-install.
Hindi ibinunyag ng tagapagtatag ang mga address ng attacker, halaga ng ninakaw sa panahon ng test ng DefiLlama, o teknikal na pagsusuri ng mapanlinlang na aplikasyon. Ang mga detalye na iyon ay kinakailangan upang independiyenteng muling buuin ang pag-alis ng wallet. Para sa mga gumagamit, ang pinakamalinaw na napatunayan na proteksyon ay ang pag-access sa mobile application sa pamamagitan ng opisyal na website ng DefiLlama at kumpirmahin ang nakalistang developer at provider sa halip na umasa lamang sa resulta ng paghahanap sa App Store.
