DefiLlama adia lançamento do app iOS até Apple remover…
O fundador 0xngmi disse que um aplicativo de impersonação foi retirado “em dias” após um esvaziamento de carteira documentado.
DefiLlama adiou o lançamento de seu aplicativo móvel enquanto aplicativos de phishing que se passavam pela marca estavam ativos na App Store da Apple, de acordo com o fundador 0xngmi. A equipe afirma que a Apple agiu mais rápido apenas depois que a DefiLlama documentou um esvaziamento de carteira ativo ligado a um dos aplicativos falsos.
DefiLlama atrasou o lançamento de seu aplicativo móvel até que os aplicativos de phishing que se passavam pelo provedor de análises fossem removidos da App Store da Apple, de acordo com o fundador pseudônimo do projeto, 0xngmi.
“Esperamos até que todos os aplicativos falsos fossem removidos antes de lançarmos o nosso para evitar que qualquer usuário fosse enganado,” disse 0xngmi em uma postagem de sábado no X.
A questão prática é a distribuição, não o código. Um aplicativo de phishing que se classifica para uma marca conhecida pode ficar entre um usuário e o produto real, e o primeiro erro acontece antes mesmo de uma carteira ser aberta. A Apple foi contatada para comentar sobre as remoções e os aplicativos impostores, mas nenhuma resposta foi incluída no material da fonte.
A Linha do Tempo das Remoções: ‘Meses’ de Tentativas, Depois uma Remoção ‘em Dias’ Após um Esvaziamento de Carteira
0xngmi descreveu um processo de aplicação em duas velocidades. A DefiLlama passou “meses” tentando fazer com que pelo menos um aplicativo impostor malicioso fosse removido da App Store antes de prosseguir com seu próprio lançamento.
Isso mudou depois que a equipe baixou um dos aplicativos falsos e documentou uma pequena carteira de criptomoedas sendo esvaziada. 0xngmi disse que a Apple removeu aquele aplicativo malicioso “em dias” após a documentação.
Os detalhes ausentes são importantes para dimensionar o risco. As datas exatas dos pedidos de remoção e das remoções não foram especificadas além de “meses” e “em dias.” O número de aplicativos impostores com a marca DefiLlama não foi fornecido, e a quantia esvaziada da “pequena carteira” não foi divulgada.
Também não está claro se as remoções foram uniformes em todas as regiões e locais da App Store, que é frequentemente onde os clones persistem.
Este não é um padrão isolado confinado a uma única marca. Aplicativos falsos que se passavam por grandes nomes de criptomoedas já apareceram anteriormente na App Store da Apple, incluindo aplicativos que se passavam pela carteira Rabby e pela Curve Finance em 2024.
O problema mais amplo do mercado de aplicativos é multiplataforma: um aplicativo falso do Ledger Live na Microsoft Store em novembro de 2023 resultou em $588.000 roubados em 38 transações.
O que Monitorar a Seguir: Risco de Reaparecimento de Clones e Sinais de Aplicação da App Store
O primeiro sinal é se a Apple comenta ou esclarece como lida com a remoção de aplicativos de imitação de criptomoedas e phishing, incluindo quais evidências aceleram a ação e se infratores reincidentes são bloqueados no nível da conta do desenvolvedor.
O segundo é se clones com a marca DefiLlama reaparecem após o lançamento do aplicativo oficial, particularmente através de nomes semelhantes, reutilização de logotipos ou preenchimento de palavras-chave que capturam tráfego de busca. Os imitadores tendem a iterar mais rápido do que a aplicação da lei.
O terceiro é se a DefiLlama ou 0xngmi publicam mais detalhes sobre o escopo, incluindo quantos aplicativos de imitação estavam envolvidos e se as remoções foram confirmadas em várias regiões. Sem isso, os traders ficam adivinhando se o risco foi uma única listagem ou uma campanha mais ampla.
O último são os esvaziamentos de carteiras relatados pelos usuários ligados a aplicativos de imitação móveis. Novos incidentes implicariam que a operação está em andamento, apesar das remoções, e que a camada de distribuição continua sendo a forma mais fácil de roubo.
Minha Leitura: Lojas de Aplicativos Ainda São uma Superfície de Ataque Ativa para Usuários On-Chain
O limiar que importa não é se um aplicativo oficial existe. É se a plataforma pode manter os resultados de busca limpos quando uma marca se torna uma palavra-chave que vale a pena roubar. A DefiLlama atrasar seu próprio lançamento até que "todos os aplicativos falsos fossem removidos" soa como uma equipe tratando a imitação na App Store como um risco de perda de usuários a curto prazo, não um caso teórico.
O contraste entre meses e "em dias" é o indicativo. Se a aplicação da lei só acelera após um esvaziamento de carteira documentado, o incentivo é inverso e a contraparte é o usuário. Isso é importante em termos práticos se o reaparecimento de clones se tornar rotina e forçar as equipes a tratar a distribuição na loja de aplicativos como parte de seu perímetro de segurança, não marketing.
