Thông báo từ DefiLlama về ứng dụng di động
Người sáng lập DefiLlama, 0xngmi, đã thông báo vào ngày 15 tháng 8 rằng công ty đã phải trì hoãn việc ra mắt công khai ứng dụng di động của mình do gặp khó khăn trong việc gỡ bỏ các ứng dụng giả mạo nền tảng phân tích DeFi khỏi App Store của Apple.
Khó khăn trong việc gỡ bỏ ứng dụng giả mạo
Nhóm đã chứng minh rằng một ứng dụng giả có thể làm cạn kiệt một ví tiền điện tử đã được nạp tiền trước khi Apple thực hiện việc gỡ bỏ. 0xngmi cho biết DefiLlama đã báo cáo ứng dụng giả này trong nhiều tháng vì lo ngại về vi phạm thương hiệu và giả mạo, nhưng không thể đảm bảo việc gỡ bỏ.
“Chúng tôi đã cố gắng gỡ bỏ một ứng dụng giả DefiLlama trên cửa hàng của Apple trong nhiều tháng, thông báo cho Apple về các vi phạm thương hiệu và giả mạo. Sau đó, chúng tôi đã nạp một ví nhỏ, tải xuống ứng dụng, và tiền đã bị rút như mong đợi, sau đó chúng tôi báo cáo cho Apple. Ứng dụng đã bị gỡ bỏ trong vài ngày sau đó.”
Ảnh hưởng đến việc triển khai sản phẩm
Vấn đề bảo mật này đã ảnh hưởng trực tiếp đến việc triển khai sản phẩm của DefiLlama. 0xngmi cho biết công ty “đã chờ đợi cho đến khi tất cả các ứng dụng giả bị gỡ bỏ trước khi ra mắt của mình để tránh bất kỳ người dùng nào bị lừa đảo.” Thời gian này là thông tin từ DefiLlama và chưa được Apple xác nhận độc lập.
Thông tin về ứng dụng chính thức
Ứng dụng DefiLlama chính thức hiện đã có sẵn công khai. Trang chính thức của DefiLlama cho biết sản phẩm di động của họ đã hoạt động trên cả iOS và Android. Danh sách trên App Store xác định ứng dụng iPhone là “DefiLlama: DeFi Tracker,” với DefiLlama là nhà phát triển và DEFILLAMA LIMITED là nhà cung cấp.
Quy định của Apple và các vụ kiện liên quan
Hướng dẫn Đánh giá Ứng dụng của Apple cấm các ứng dụng giả mạo các ứng dụng hoặc dịch vụ khác. Các quy tắc cũng cấm các nhà phát triển sử dụng biểu tượng, thương hiệu hoặc tên sản phẩm của nhà phát triển khác mà không có sự cho phép. Việc giả mạo lặp đi lặp lại có thể dẫn đến việc bị gỡ bỏ khỏi Chương trình Nhà phát triển của Apple.
Apple chưa công khai giải quyết tài khoản cụ thể của 0xngmi trong các tài liệu chính thức được xem xét cho báo cáo này. Công ty trước đó đã cho biết rằng hệ thống Đánh giá Ứng dụng của họ đánh giá các ứng dụng về bảo mật và an toàn, và Apple đã từ chối hơn 320.000 đơn đăng ký vào năm 2024 vì chúng sao chép các ứng dụng khác, cấu thành spam hoặc gây hiểu lầm cho người dùng.
Các vụ việc tương tự và biện pháp bảo vệ
Tranh chấp của DefiLlama theo sau các trường hợp khác mà các ứng dụng tiền điện tử giả đã đến được thị trường của Apple. Như crypto.news đã báo cáo, một ứng dụng giả mạo Ledger Live đã làm cạn kiệt 5.9 BTC trị giá khoảng 420.000 đô la từ nhạc sĩ Garrett Dutton vào tháng 4. Nhà nghiên cứu on-chain ZachXBT đã truy vết Bitcoin bị đánh cắp đến các địa chỉ liên quan đến KuCoin.
Apple cũng đang đối mặt với một vụ kiện tại Mỹ liên quan đến ba người dùng cáo buộc rằng các ứng dụng giả mạo Sparrow Wallet đã gây ra thiệt hại 1.835 triệu đô la trong Bitcoin. Những cáo buộc đó chưa được thử nghiệm tại tòa án. Apple đã nói trong trường hợp đó rằng họ đã gỡ bỏ các ứng dụng giả mạo và chấm dứt các tài khoản nhà phát triển liên quan.
Kết luận
Ứng dụng chính thức của DefiLlama hiện đã hoạt động, và trang web của họ cung cấp quyền truy cập trực tiếp vào sản phẩm di động hợp pháp. Danh sách iOS hiện đang hiển thị phiên bản 1.0.5 và xác định defillama.com là trang web của nhà phát triển, cung cấp cho người dùng nhiều thông tin để xác minh trước khi cài đặt.
Người sáng lập chưa tiết lộ địa chỉ của kẻ tấn công, số tiền bị đánh cắp trong thử nghiệm của DefiLlama hoặc phân tích kỹ thuật của ứng dụng độc hại. Những chi tiết đó sẽ cần thiết để tái tạo độc lập việc rút ví. Đối với người dùng, biện pháp bảo vệ xác minh rõ ràng nhất là truy cập ứng dụng di động thông qua trang web chính thức của DefiLlama và xác nhận nhà phát triển cũng như nhà cung cấp được liệt kê, thay vì chỉ dựa vào kết quả tìm kiếm trên App Store.
