DeFiLlama Mobile-Version verzögert – Gründer hackt sich selbst, um gefälschte Apps zu entfernen

Die Veröffentlichung der mobilen Version von DeFiLlama wurde verschoben.

Die führende Plattform für die Analyse von Krypto-Assets und DeFi (dezentralisierte Finanzen), DeFiLlama, hat die allgemeine Veröffentlichung ihrer offiziellen mobilen App aufgrund der Gefahren von Phishing-Apps im App Store über einen längeren Zeitraum hinausgezögert. Während das offizielle Team weiterhin Berichte erstattete, gab es von Apple keine Fortschritte. Der Gründer entschloss sich zu einer außergewöhnlichen Maßnahme und wurde selbst zum "Lockvogel", um die Situation endlich zu klären.

Der Gründer von DeFiLlama, 0xngmi, hatte über Monate hinweg Anträge zur Löschung von Markenrechtsverletzungen und gefälschten Apps an Apples Meldestelle für Missbrauch gesendet, jedoch blieb die Situation ohne konkrete Maßnahmen. Daher entschloss er sich zu einem beispiellosen Schritt.

0xngmi bereitete eine Test-Wallet mit einer kleinen Menge an Krypto-Assets vor, lud die gefälschte DeFiLlama-App aus dem App Store herunter und verband tatsächlich die Wallet. Er zeichnete den Moment auf, als die Assets über den geheimen Wiederherstellungssatz (Seed-Phrase) gestohlen wurden, und legte diesen entscheidenden Beweis Apple vor. Infolgedessen wurde die problematische gefälschte App innerhalb weniger Tage sofort aus dem Store entfernt.

„Es ist abnormal, dass man so weit gehen muss, um die Nutzer zu schützen“, äußerte 0xngmi wütend auf X und erklärte, dass er diese Geschichte veröffentlicht hat, um zu verhindern, dass andere Krypto-Projekte mit ähnlichen fruchtlosen Maßnahmen konfrontiert werden.

Die entfernte Betrugs-App sah auf den ersten Blick wie ein minderwertiges Plagiat aus, hatte jedoch im Hintergrund raffinierte Methoden verwendet.

Es stellte sich heraus, dass die Angreifer zur Umgehung der Überprüfung den Namen eines seit etwa 40 Jahren bestehenden, mittlerweile nicht mehr aktiven, privat geführten Schuhputzgeschäfts gekauft hatten, um die Identitätsprüfung (KYC) zu fälschen. Die Massenproduktion von betrügerischen Apps, die solche Namensverleihungen und inaktive Unternehmen ausnutzen, ist ein ernstes Problem in der gesamten Branche, nicht nur für DeFiLlama. In den letzten Jahren sind Phishing-Apps, die sich als bekannte Marken wie Ledger Live, Phantom Wallet und Rabby Wallet ausgeben, in verschiedenen Stores und Google-Anzeigen aufgetaucht, was zu Schäden in Höhe von mehreren Millionen bis Milliarden Yen geführt hat.

Das DeFiLlama-Team entschied, dass die Veröffentlichung der offiziellen Version riskant wäre, solange gefälschte Apps in den oberen Suchergebnissen und im Store vorhanden sind, da dies das Risiko erhöht, dass Nutzer verwirrt werden und Opfer von Betrug werden. Daher wurde die Veröffentlichung bis zur vollständigen Beseitigung aller gefälschten Apps verschoben.

Jetzt, da die gefährlichen Phishing-Apps entfernt wurden, wurde die offizielle "DeFiLlama: DeFi Tracker"-App für iOS und Android offiziell veröffentlicht.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.