ผู้ก่อตั้ง DefiLlama เผย Apple ใช้เวลาหลายเดือนในการลบแอปปลอม

DefiLlama เลื่อนเปิดตัวแอปมือถือเนื่องจากปัญหาด้านความปลอดภัย

DefiLlama ได้เลื่อนการเปิดตัว แอปพลิเคชันมือถือ สู่สาธารณะ เนื่องจากกำลังพยายามลบแอปพลิเคชันที่แอบอ้างเป็นแพลตฟอร์มวิเคราะห์ DeFi จาก App Store ของ Apple ผู้ก่อตั้งที่ใช้ชื่อว่า 0xngmi กล่าวเมื่อวันที่ 15 สิงหาคม ทีมงานได้แสดงให้เห็นว่าแอปปลอมหนึ่งตัวสามารถทำให้กระเป๋าเงินคริปโตที่มีเงินทุนหมดไปก่อนที่ Apple จะลบมันออก

“แอปถูกลบในไม่กี่วันหลังจากนั้น” เขาเขียน

จำนวนเงินที่ถูกดูดจากกระเป๋าทดสอบไม่ได้ถูกเปิดเผย เราได้พยายามลบแอปปลอม DefiLlama บนร้านของ Apple มาหลายเดือน โดยแจ้ง Apple เกี่ยวกับการละเมิดเครื่องหมายการค้าและการแอบอ้าง… จากนั้นเราก็โหลดกระเป๋าขนาดเล็ก ดาวน์โหลดแอป และพบว่าเงินถูกดูดตามที่คาดไว้และรายงานให้ Apple แอปถูกลบในไม่กี่วันหลังจากนั้น

ผลกระทบต่อการเปิดตัวผลิตภัณฑ์

ปัญหาด้านความปลอดภัยส่งผลกระทบโดยตรงต่อการเปิดตัวผลิตภัณฑ์ของ DefiLlama 0xngmi กล่าวว่า บริษัท “รอจนกว่าแอปปลอมทั้งหมดจะถูกลบก่อนที่เราจะเปิดตัวของเราเพื่อหลีกเลี่ยงไม่ให้ผู้ใช้ถูกหลอก” กำหนดเวลานั้นเป็นบัญชีของ DefiLlama และยังไม่ได้รับการยืนยันจาก Apple อย่างอิสระ

แอปพลิเคชัน DefiLlama ที่แท้จริงขณะนี้มีให้บริการสาธารณะแล้ว หน้าอย่างเป็นทางการของ DefiLlama ระบุว่าผลิตภัณฑ์มือถือของตนเปิดใช้งานบน iOS และ Android

การตรวจสอบและการป้องกัน

รายการของ Apple ระบุว่าแอปพลิเคชัน iPhone เป็น “DefiLlama: DeFi Tracker” โดยระบุ DefiLlama ว่าเป็นนักพัฒนาและ DEFILLAMA LIMITED เป็นผู้ให้บริการ ในขณะเดียวกัน แนวทางการตรวจสอบแอปของ Apple ห้ามแอปพลิเคชันที่แอบอ้างเป็นแอปหรือบริการอื่น ๆ กฎยังห้ามนักพัฒนาจากการใช้ไอคอน แบรนด์ หรือชื่อผลิตภัณฑ์ของนักพัฒนาคนอื่นโดยไม่ได้รับอนุญาต

การแอบอ้างซ้ำ ๆ อาจนำไปสู่การถูกลบออกจากโปรแกรมนักพัฒนาของ Apple Apple ยังไม่ได้ตอบสนองต่อบัญชีเฉพาะของ 0xngmi ในเอกสารทางการที่ตรวจสอบสำหรับรายงานนี้ บริษัทได้กล่าวก่อนหน้านี้ว่าระบบการตรวจสอบแอปของตนประเมินแอปพลิเคชันเพื่อความปลอดภัยและความปลอดภัย

Apple รายงานว่าปฏิเสธการส่งมากกว่า 320,000 รายการในปี 2024 เนื่องจากพวกเขาลอกเลียนแบบแอปอื่น ๆ ถือเป็นสแปมหรือทำให้ผู้ใช้เข้าใจผิด

DefiLlama ขัดแย้งตามกรณีอื่น ๆ ที่แอปพลิเคชันคริปโตปลอมเข้าถึงตลาดของ Apple ตามที่ crypto.news รายงาน แอปพลิเคชัน Ledger Live ปลอมได้ดูดเงิน 5.9 BTC มูลค่าประมาณ 420,000 ดอลลาร์จากนักดนตรี Garrett Dutton ในเดือนเมษายน

การป้องกันสำหรับผู้ใช้

สำหรับผู้ใช้ วิธีการป้องกันที่ชัดเจนที่สุดคือการเข้าถึงแอปพลิเคชันมือถือผ่านเว็บไซต์อย่างเป็นทางการของ DefiLlama และยืนยันนักพัฒนาและผู้ให้บริการที่ระบุแทนที่จะพึ่งพาผลลัพธ์การค้นหาใน App Store เท่านั้น