DefiLlama retarde le lancement de son application mobile en raison de fausses applications de phishing sur l'App Store d'Apple
Points clés
- •DefiLlama a reporté le lancement de son application mobile jusqu'au retrait des fausses applications usurpant son identité.
- •Le fondateur a déclaré qu'Apple a retiré une application malveillante en quelques jours après que DefiLlama a documenté qu'elle vidait un petit portefeuille.
- •L'entreprise avait passé plusieurs mois à tenter de faire retirer les applications usurpatrices de l'App Store.
- •Des fausses applications crypto étaient déjà apparues sur de grandes plateformes, notamment des applications usurpant l'identité du portefeuille Rabby et de Curve Finance en 2024.
- •Une fausse application Ledger Live sur le Microsoft Store a causé des pertes de 588 000 dollars en 38 transactions en novembre 2023.
Le fondateur de DefiLlama a déclaré qu'Apple a retiré une fausse application en quelques jours après que l'entreprise a documenté le fait qu'elle vidait les fonds d'un petit portefeuille crypto.
DefiLlama a retardé le lancement de son application mobile alors qu'elle a passé plusieurs mois à essayer de convaincre Apple de retirer de son App Store des applications de phishing usurpant l'identité du fournisseur d'analyses, selon le fondateur pseudonyme de l'entreprise, 0xngmi.
« Nous avons attendu que toutes les fausses applications soient retirées avant de lancer la nôtre, afin d'éviter que des utilisateurs ne se fassent arnaquer », a déclaré 0xngmi dans une publication sur X samedi.
DefiLlama avait essayé pendant des mois de faire retirer une application malveillante, mais Apple l'a retirée « en quelques jours » après que l'équipe a téléchargé l'application et documenté le drainage d'un petit portefeuille, a ajouté 0xngmi.
Cet épisode met en lumière un problème récurrent pour les utilisateurs de crypto : des fausses applications peuvent imiter des marques connues avec suffisamment de précision pour s'infiltrer dans les grandes plateformes de distribution et créer un risque qui dépasse le seul cas de DefiLlama. Pour les projets qui distribuent des outils liés aux portefeuilles ou aux données on-chain, la présence d'applications d'usurpation d'identité peut affecter la confiance des utilisateurs dès le lancement.
Cointelegraph a contacté Apple pour obtenir un commentaire.
Des fausses applications usurpant l'identité de grandes marques crypto étaient déjà apparues sur l'App Store par le passé, notamment des applications se faisant passer pour le portefeuille Rabby et Curve Finance en 2024.
En novembre 2023, une fausse application Ledger Live sur le Microsoft Store a entraîné le vol de 588 000 dollars au cours de 38 transactions. Ce schéma fait du filtrage des magasins d'applications et de la vigilance des utilisateurs une préoccupation permanente pour les entreprises crypto qui dépendent des téléchargements grand public comme canal de distribution.
