Le lancement de la version mobile de DeFiLlama est retardé - Le fondateur se fait pirater pour supprimer les fausses applications

Il a été révélé que le lancement de la version mobile de DeFiLlama a été retardé.

DeFiLlama, une plateforme d'analyse représentative des actifs cryptographiques et de la finance décentralisée (DeFi), a reporté la publication de son application mobile officielle pendant une longue période en raison des dangers des applications de phishing qui prolifèrent sur l'App Store. Alors que l'équipe officielle continuait de faire des rapports sans que Apple ne prenne de mesures, le fondateur a pris la décision exceptionnelle de devenir un "appât" pour faire avancer la situation.

Le fondateur de DeFiLlama, 0xngmi, a continué à soumettre des demandes de suppression d'applications contrefaisantes et de violations de droits de marque au service de signalement des abus d'Apple pendant plusieurs mois, mais aucune action concrète n'a été entreprise. Face à cette situation, il a décidé d'utiliser une méthode sans précédent.

0xngmi a préparé un portefeuille de test contenant une petite quantité d'actifs cryptographiques, a téléchargé une fausse application DeFiLlama depuis l'App Store et a connecté le portefeuille. Il a ensuite enregistré et prouvé le moment où ses actifs étaient volés via une phrase de récupération secrète (phrase de départ), et a soumis cette preuve décisive à Apple. En conséquence, l'application frauduleuse a été immédiatement supprimée de la boutique dans les jours qui ont suivi.

"Il est anormal de devoir aller aussi loin pour protéger les utilisateurs," a déclaré 0xngmi sur X, expliquant qu'il a rendu public cet incident pour éviter que d'autres projets de cryptomonnaie ne soient confrontés à une réponse aussi vaine.

L'application frauduleuse qui a été supprimée semblait être une imitation de mauvaise qualité, mais des méthodes astucieuses étaient utilisées en coulisses.

Il a été révélé que les attaquants avaient acheté le nom d'entreprises qui avaient cessé leurs activités, comme un salon de cirage de chaussures fondé il y a environ 40 ans et qui n'est plus en activité, afin de falsifier la vérification d'identité (KYC). La production en série d'applications frauduleuses utilisant de telles pratiques de prêt de nom et de sociétés inactives est un problème grave non seulement pour DeFiLlama, mais pour l'ensemble de l'industrie. Récemment, des applications de phishing se faisant passer pour des marques célèbres telles que Ledger Live, Phantom Wallet et Rabby Wallet sont apparues sur divers magasins et publicités Google, entraînant des pertes allant de plusieurs millions à des milliards de yens.

L'équipe de DeFiLlama a jugé que le lancement de la version officielle alors que des fausses applications étaient présentes en haut des recherches et dans les magasins augmenterait le risque que les utilisateurs soient confus et victimes de fraudes. Ils ont donc retardé le lancement jusqu'à ce que toutes les fausses applications soient éliminées.

Maintenant que l'élimination des applications de phishing dangereuses est terminée, l'application officielle "DeFiLlama: DeFi Tracker" a été officiellement lancée pour iOS et Android.