Випуск мобільної версії DeFiLlama відкладено — засновник сам став жертвою хакерської атаки для видалення фальшивих додатків

Випуск мобільної версії DeFiLlama було відкладено.

DeFiLlama, провідна платформа для аналізу криптоактивів та DeFi (децентралізованих фінансів), тривалий час відкладала загальнодоступний випуск свого офіційного мобільного додатку через небезпеку фішингових додатків, що поширюються в App Store. Незважаючи на те, що офіційна команда продовжувала подавати звіти, реакція з боку Apple не просувалася, тому засновник вирішив вжити безпрецедентних заходів, ставши "приманкою", що зрештою призвело до розв'язання ситуації.

Засновник DeFiLlama, 0xngmi, протягом кількох місяців продовжував подавати заявки на видалення фальшивих додатків, що порушують права на товарний знак, до служби Apple, але оскільки конкретні дії не були вжиті, він вирішив вжити безпрецедентних заходів.

0xngmi підготував тестовий гаманець з невеликою кількістю криптоактивів, завантажив фальшивий додаток DeFiLlama з App Store і підключив гаманець. Потім він записав момент, коли активи були вкрадені через секретну фразу відновлення (seed phrase), і надав ці беззаперечні докази Apple. В результаті, протягом кількох днів фальшивий додаток було негайно видалено з магазину.

"Це ненормально, що потрібно доходити до такого, щоб захистити користувачів," — висловив своє обурення 0xngmi в X, пояснивши, що він оприлюднив цю ситуацію, щоб інші криптоактивні проекти не стикалися з подібною безрезультатною реакцією.

Видалений фальшивий додаток, на перший погляд, виглядав як низькоякісна копія, але за лаштунками використовувалися хитрі методи.

Виявилося, що зловмисники купили назви юридичних осіб, які фактично припинили свою діяльність, такі як особистий магазин для чищення взуття, заснований близько 40 років тому і наразі не працює, щоб підробити ідентифікацію (KYC). Масове виробництво фальшивих додатків, що зловживають такими назвами або неактивними компаніями, є серйозною проблемою не лише для DeFiLlama, а й для всієї галузі. У останні роки з'явилися фішингові додатки, що маскуються під відомі бренди, такі як Ledger Live, Phantom Wallet та Rabby Wallet, що призвело до збитків у розмірі від десятків до сотень мільйонів єн.

Команда DeFiLlama вирішила відкласти випуск офіційної версії, оскільки вважала, що наявність фальшивих додатків у верхніх рядках пошуку та в магазині підвищує ризик плутанини серед користувачів і можливих шахрайств. Випуск було відкладено до повного видалення всіх фальшивих додатків.

Зараз, після завершення очищення від небезпечних фішингових додатків, офіційний додаток "DeFiLlama: DeFi Tracker" був офіційно випущений для iOS та Android.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.