DefiLlama hoãn ra mắt ứng dụng iOS chờ Apple xóa clone lừa…
Người sáng lập 0xngmi cho biết một ứng dụng giả mạo đã bị gỡ bỏ “trong vài ngày” sau khi có báo cáo về việc rút tiền từ ví.
DefiLlama đã hoãn ra mắt ứng dụng di động của mình trong khi các ứng dụng lừa đảo giả mạo thương hiệu đang hoạt động trên App Store của Apple, theo lời của người sáng lập 0xngmi. Nhóm cho biết Apple đã hành động nhanh hơn chỉ sau khi DefiLlama ghi lại một vụ rút ví đang hoạt động liên quan đến một trong những ứng dụng giả mạo.
DefiLlama đã trì hoãn ra mắt ứng dụng di động của mình cho đến khi các ứng dụng lừa đảo giả mạo nhà cung cấp phân tích được gỡ bỏ khỏi App Store của Apple, theo lời của người sáng lập dự án 0xngmi.
“Chúng tôi đã chờ đợi cho đến khi tất cả các ứng dụng giả mạo bị gỡ bỏ trước khi ra mắt ứng dụng của mình để tránh bất kỳ người dùng nào bị lừa đảo,” 0xngmi nói trong một bài đăng vào thứ Bảy trên X.
Vấn đề thực tiễn là phân phối, không phải mã. Một ứng dụng lừa đảo xếp hạng cho một thương hiệu nổi tiếng có thể đứng giữa người dùng và sản phẩm thật, và sai lầm đầu tiên xảy ra trước khi một ví thậm chí mở ra. Apple đã được tiếp cận để bình luận về việc gỡ bỏ và các ứng dụng giả mạo, nhưng không có phản hồi nào được đưa vào tài liệu nguồn.
Thời gian gỡ bỏ: ‘Nhiều tháng’ cố gắng, sau đó là gỡ bỏ ‘trong vài ngày’ sau khi một ví bị rút.
0xngmi mô tả một quy trình thực thi hai tốc độ. DefiLlama đã dành “nhiều tháng” cố gắng để gỡ bỏ ít nhất một ứng dụng giả mạo độc hại khỏi App Store trước khi tiến hành ra mắt của mình.
Điều đó đã thay đổi sau khi nhóm tải xuống một trong những ứng dụng giả mạo và ghi lại một ví tiền điện tử nhỏ bị rút. 0xngmi cho biết Apple đã gỡ bỏ ứng dụng độc hại đó “trong vài ngày” sau khi ghi lại.
Các chi tiết thiếu sót quan trọng để đánh giá rủi ro. Ngày chính xác của các yêu cầu gỡ bỏ và việc gỡ bỏ không được chỉ định ngoài “nhiều tháng” và “trong vài ngày.” Số lượng ứng dụng giả mạo mang thương hiệu DefiLlama không được cung cấp, và số tiền bị rút từ “ví nhỏ” không được tiết lộ. Cũng không rõ liệu các vụ gỡ bỏ có đồng nhất trên các khu vực và địa điểm của App Store hay không, điều này thường là nơi mà các bản sao vẫn tồn tại.
Đây không phải là một mô hình đơn lẻ giới hạn trong một thương hiệu duy nhất. Các ứng dụng giả mạo các tên tuổi lớn trong lĩnh vực tiền điện tử đã từng xuất hiện trên App Store của Apple, bao gồm các ứng dụng giả mạo ví Rabby và Curve Finance vào năm 2024. Vấn đề lớn hơn của thị trường ứng dụng là đa nền tảng: một ứng dụng giả mạo Ledger Live trên Microsoft Store vào tháng 11 năm 2023 đã dẫn đến việc 588,000 đô la bị đánh cắp qua 38 giao dịch.
Những gì cần theo dõi tiếp theo: Rủi ro tái xuất hiện của bản sao và tín hiệu thực thi từ App Store.
Tín hiệu đầu tiên là liệu Apple có bình luận hoặc làm rõ cách họ xử lý việc gỡ bỏ các ứng dụng giả mạo tiền điện tử và lừa đảo, bao gồm bằng chứng nào thúc đẩy hành động và liệu những kẻ vi phạm lặp lại có bị chặn ở cấp độ tài khoản nhà phát triển hay không.
Thứ hai là liệu các bản sao mang thương hiệu DefiLlama có xuất hiện trở lại sau khi ứng dụng chính thức được phát hành, đặc biệt là thông qua việc đặt tên gần giống, tái sử dụng logo hoặc nhồi nhét từ khóa để thu hút lưu lượng tìm kiếm. Những kẻ sao chép thường lặp lại nhanh hơn so với việc thực thi.
Thứ ba là liệu DefiLlama hoặc 0xngmi có công bố thêm thông tin chi tiết về phạm vi, bao gồm số lượng ứng dụng giả mạo liên quan và liệu việc gỡ bỏ có được xác nhận trên các khu vực hay không. Nếu không có điều đó, các nhà giao dịch sẽ phải đoán xem rủi ro là một danh sách đơn lẻ hay một chiến dịch rộng hơn.
Cuối cùng là các báo cáo từ người dùng về việc rút tiền từ ví liên quan đến các ứng dụng giả mạo trên di động. Các sự cố mới sẽ ngụ ý rằng hoạt động vẫn đang diễn ra mặc dù đã có gỡ bỏ, và rằng lớp phân phối vẫn là lối vào dễ nhất cho việc đánh cắp.
Đọc của tôi: Các Cửa Hàng Ứng Dụng Vẫn Là Bề Mặt Tấn Công Sống Đối Với Người Dùng Trên Chuỗi
Ngưỡng quan trọng không phải là liệu một ứng dụng chính thức có tồn tại hay không. Mà là liệu nền tảng có thể giữ cho kết quả tìm kiếm sạch sẽ khi một thương hiệu trở thành từ khóa đáng để đánh cắp. Việc DefiLlama trì hoãn việc ra mắt của chính mình cho đến khi "tất cả các ứng dụng giả mạo được gỡ bỏ" giống như một đội ngũ coi việc giả mạo trên Cửa Hàng Ứng Dụng là rủi ro mất người dùng trong ngắn hạn, không phải là một trường hợp lý thuyết.
Sự tương phản giữa tháng và "trong vài ngày" là dấu hiệu. Nếu việc thực thi chỉ tăng tốc sau khi có một vụ rút ví được ghi lại, thì động lực là ngược lại và bên đối tác là người dùng. Điều này quan trọng trong thực tế nếu việc xuất hiện lại của các bản sao trở thành thói quen và buộc các đội ngũ phải coi việc phân phối trên cửa hàng ứng dụng là một phần của ranh giới an ninh của họ, không phải marketing.
