Se retrasa el lanzamiento de la versión móvil de DeFiLlama—el fundador se hackea a sí mismo para eliminar aplicaciones falsas

Se ha revelado que el lanzamiento de la versión móvil de DeFiLlama se ha retrasado.

DeFiLlama, una plataforma representativa de análisis de criptomonedas y DeFi (finanzas descentralizadas), había pospuesto la publicación pública de su aplicación móvil oficial durante un largo período debido al peligro de aplicaciones de phishing que proliferaban en la App Store. A pesar de que el equipo oficial continuaba reportando la situación, la respuesta de Apple no avanzaba, lo que llevó al fundador a tomar la inusual y drástica medida de convertirse en un "cebo", finalmente encaminando la situación hacia una resolución.

El fundador de DeFiLlama, 0xngmi, había estado presentando solicitudes de eliminación de aplicaciones de suplantación y violaciones de derechos de marca a la línea de denuncia de Apple durante varios meses, pero como no se tomaron acciones concretas, decidió recurrir a un método sin precedentes.

0xngmi preparó una billetera de prueba con una pequeña cantidad de criptomonedas, descargó una aplicación falsa de DeFiLlama desde la App Store y conectó la billetera. Luego, grabó y demostró el momento en que sus activos fueron robados a través de una frase de recuperación secreta (frase semilla), presentando esta prueba decisiva a Apple. Como resultado, la aplicación falsa fue eliminada de la tienda en cuestión de días.

"Es anormal que tengamos que llegar a este extremo para proteger a los usuarios", expresó 0xngmi en X, revelando que hizo pública esta situación para que otros proyectos de criptomonedas no enfrenten la misma respuesta infructuosa.

La aplicación fraudulenta que fue eliminada parecía ser una imitación de mala calidad, pero detrás de ella se utilizaban tácticas ingeniosas.

Se descubrió que los atacantes habían adquirido el nombre de una empresa inactiva, como una zapatería familiar que se estableció hace aproximadamente 40 años y que actualmente no opera, para falsificar la verificación de identidad (KYC) necesaria para pasar la revisión. La producción masiva de aplicaciones fraudulentas que abusan de este tipo de nombres prestados o empresas inactivas es un grave problema en toda la industria, no solo para DeFiLlama. En años recientes, han aparecido aplicaciones de phishing que se hacen pasar por marcas reconocidas como Ledger Live, Phantom Wallet y Rabby Wallet en varias tiendas y anuncios de Google, causando daños que oscilan entre decenas de millones y cientos de millones de yenes.

El equipo de DeFiLlama determinó que lanzar la versión oficial mientras las aplicaciones falsas aún estaban en los primeros lugares de búsqueda y en la tienda aumentaría el riesgo de confusión y fraude para los usuarios. Por lo tanto, decidieron posponer el lanzamiento hasta que todas las aplicaciones falsas fueran eliminadas.

Ahora, con la erradicación de las peligrosas aplicaciones de phishing completada, la aplicación oficial "DeFiLlama: DeFi Tracker" ha sido lanzada oficialmente para iOS y Android.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.