انتشار نسخه موبایل DeFiLlama به تعویق افتاد—بنیان‌گذار برای حذف برنامه‌های جعلی خود را هک کرد

انتشار نسخه موبایل DeFiLlama به تعویق افتاده است.

پلتفرم تحلیلی دارایی‌های رمزنگاری و مالی غیرمتمرکز (DeFi) به نام DeFiLlama، به دلیل خطرات ناشی از برنامه‌های فیشینگ که در App Store گسترش یافته‌اند، انتشار عمومی برنامه موبایل رسمی خود را برای مدت طولانی به تعویق انداخته بود. با وجود اینکه تیم رسمی به گزارش‌گیری ادامه می‌داد، پاسخ اپل به این موضوع پیشرفت نکرد و بنیان‌گذار خود به یک اقدام نادر و قاطع دست زد تا بالاخره وضعیت به سمت حل شدن پیش برود.

بنیان‌گذار DeFiLlama، آقای 0xngmi، به مدت چند ماه به طور مداوم درخواست‌های حذف برنامه‌های جعلی و نقض حقوق علامت تجاری را به مرکز گزارش تخلفات اپل ارسال کرده بود، اما به دلیل عدم اقدام مشخص، او تصمیم به استفاده از یک روش بی‌سابقه گرفت.

آقای 0xngmi یک کیف پول آزمایشی با مقدار کمی دارایی رمزنگاری آماده کرد و برنامه جعلی DeFiLlama را از App Store دانلود کرد و در واقع کیف پول را متصل کرد. سپس، او لحظه‌ای که دارایی‌ها از طریق عبارت بازیابی مخفی (عبارت دانه) دزدیده می‌شد را ضبط و اثبات کرد و آن مدرک قاطع را به اپل ارائه داد. در نتیجه، برنامه جعلی در عرض چند روز به سرعت از فروشگاه حذف شد.

آقای 0xngmi با ابراز خشم در X گفت: "این غیرعادی است که برای محافظت از کاربران باید به این حد برسیم" و توضیح داد که او این ماجرا را منتشر کرده تا دیگر پروژه‌های دارایی رمزنگاری به همین پاسخ‌های بی‌فایده دچار نشوند.

برنامه‌های جعلی که حذف شدند، به ظاهر نسخه‌های بی‌کیفیت بودند، اما در پشت صحنه از روش‌های پیچیده‌ای استفاده شده بود.

مهاجمان برای عبور از بررسی، نام یک فروشگاه کفش‌پوشی که حدود 40 سال پیش تأسیس شده و اکنون فعالیت نمی‌کند را خریداری کرده و تأیید هویت (KYC) را جعل کرده بودند. تولید انبوه برنامه‌های جعلی که از این نوع نام‌های اجاره‌ای و شرکت‌های غیرفعال سوءاستفاده می‌کنند، یک مشکل جدی در کل صنعت است و نه تنها DeFiLlama را تحت تأثیر قرار می‌دهد. در سال‌های اخیر، برنامه‌های فیشینگ که خود را به عنوان برندهای معروفی مانند Ledger Live، Phantom Wallet و Rabby Wallet معرفی کرده‌اند، در فروشگاه‌ها و تبلیغات گوگل ظاهر شده و خساراتی به ارزش میلیون‌ها دلار به بار آورده‌اند.

تیم DeFiLlama بر این باور بود که اگر نسخه رسمی در حالی منتشر شود که برنامه‌های جعلی در نتایج جستجو و فروشگاه وجود داشته باشند، کاربران دچار سردرگمی شده و در معرض خطر کلاهبرداری قرار می‌گیرند. بنابراین، انتشار نسخه رسمی تا زمانی که همه برنامه‌های جعلی حذف شوند به تعویق افتاد.

اکنون، با اتمام پاکسازی برنامه‌های خطرناک فیشینگ، برنامه رسمی "DeFiLlama: DeFi Tracker" به طور رسمی برای iOS و Android منتشر شده است.