DefiLlama a retardé le lancement public de son application mobile tout en essayant de supprimer les applications usurpant l'identité de la plate-forme d'analyse DeFi de l'App Store d'Apple, a déclaré le fondateur pseudonyme 0xngmi le 15 août.
Résumé
- DefiLlama a retardé son lancement mobile jusqu'à ce que les fausses listes de l'App Store soient supprimées, a déclaré le fondateur 0xngmi.
- Apple a supprimé une application usurpant l'identité quelques jours après que DefiLlama a démontré qu'elle pouvait drainer les fonds en crypto-monnaie.
- L'application iPhone officielle de DefiLlama est désormais en ligne, Apple citant DEFILLAMA LIMITED comme fournisseur.
- Les directives d'Apple interdisent l'usurpation d'identité d'application et l'utilisation non autorisée de la marque ou du nom de produit d'un autre développeur.
- De fausses applications de cryptographie ont atteint à plusieurs reprises la boutique Apple, y compris les récents cas de portefeuille Ledger et Sparrow.
L’équipe a finalement démontré qu’une fausse application pouvait vider un portefeuille crypto financé avant qu’Apple ne le supprime, selon son message.
0xngmi a déclaré que DefiLlama avait signalé la demande pendant des mois pour des problèmes de marque et d'usurpation d'identité sans obtenir sa suppression. L’équipe a ensuite financé un petit portefeuille test, téléchargé l’application et vu les fonds disparaître. « L'application a été supprimée quelques jours après », a-t-il écrit. Le montant retiré du portefeuille test n’a pas été divulgué.
DefiLlama a attendu que les fausses applications soient supprimées
Le problème de sécurité a directement affecté le déploiement du produit DefiLlama. 0xngmi a déclaré que la société « a attendu que toutes les fausses applications soient supprimées avant de lancer la nôtre pour éviter qu'un utilisateur ne se fasse arnaquer ». Cette chronologie est le compte de DefiLlama et n'a pas été confirmée de manière indépendante par Apple.
La véritable application DefiLlama est désormais accessible au public. La page officielle de DefiLlama indique que son produit mobile est disponible sur iOS et Android. La liste d'Apple identifie l'application iPhone comme « DefiLlama : DeFi Tracker », nomme DefiLlama comme développeur et répertorie DEFILLAMA LIMITED comme fournisseur.
Pendant ce temps, les directives d'Apple en matière d'examen des applications interdisent les applications qui usurpent l'identité d'autres applications ou services. Les règles interdisent également aux développeurs d'utiliser l'icône, la marque ou le nom de produit d'un autre développeur sans autorisation. Une usurpation d’identité répétée peut entraîner la suppression du programme pour développeurs Apple.
Apple n'a pas abordé publiquement le compte spécifique de 0xngmi dans les documents officiels examinés pour ce rapport. La société a précédemment déclaré que son système App Review évaluait les applications en termes de sécurité et de sûreté, et Apple a déclaré avoir rejeté plus de 320 000 soumissions en 2024 parce qu'elles copiaient d'autres applications, constituaient du spam ou induisaient les utilisateurs en erreur.
Les fausses applications de cryptographie ont causé des pertes documentées
Le différend DefiLlama fait suite à d’autres cas où de fausses applications de cryptomonnaie ont atteint le marché d’Apple. Comme l'a rapporté crypto.news, une application frauduleuse Ledger Live a drainé 5,9 BTC d'une valeur d'environ 420 000 $ au musicien Garrett Dutton en avril. Le chercheur en chaîne ZachXBT a retracé le Bitcoin volé jusqu'aux adresses associées à KuCoin.
Apple fait également face à un procès aux États-Unis impliquant trois utilisateurs qui allèguent que les fausses applications Sparrow Wallet ont causé 1,835 million de dollars de pertes en Bitcoin. Ces allégations n’ont pas été testées devant les tribunaux. Apple a déclaré dans ce cas avoir supprimé les applications usurpant l'identité et mis fin aux comptes de développeurs associés.
Dans le même ordre d'idées, une fausse application Phantom Wallet a également atteint l'App Store d'Apple avant d'être supprimée après que les utilisateurs ont signalé avoir perdu des fonds.
Que se passe-t-il ensuite
L'application officielle de DefiLlama est désormais active et son site Web offre un accès direct au produit mobile légitime. La liste iOS affiche actuellement la version 1.0.5 et identifie defillama.com comme site Web du développeur, donnant aux utilisateurs plusieurs détails à vérifier avant l'installation.
Le fondateur n'a pas divulgué les adresses des attaquants, le montant volé lors du test de DefiLlama ou l'analyse technique de l'application malveillante. Ces détails seraient nécessaires pour reconstruire indépendamment la fuite du portefeuille. Pour les utilisateurs, la garantie vérifiée la plus claire consiste à accéder à l'application mobile via le site officiel de DefiLlama et à confirmer le développeur et le fournisseur répertoriés plutôt que de se fier uniquement aux résultats de recherche de l'App Store.
Voir l’article original en anglais
