Der Gründer von DeFiLlama ließ sich absichtlich hacken, um Apple zur Entfernung der gefälschten App zu zwingen
- Der Gründer von DeFiLlama, 0xngmi, behauptet, er habe eine Wallet aufgeladen, sie von einer gefälschten DeFiLlama-App leeren lassen und dies Apple als Beweis vorgelegt.
- Apple hat die App wenige Tage nach Erhalt der Beweise entfernt, nachdem monatelang Markenrechtsbeschwerden ignoriert worden waren.
- Die App fragte die Nutzer nach ihren Seed-Phrasen, und dieselben Betreiber haben es auch auf andere Krypto-Marken abgesehen, indem sie sich bei aufgelösten Unternehmen verifiziert haben.
0xngmi, der pseudonyme Gründer der DeFi Analyseseite DeFiLlama, sagte, er habe eine gefälschte DeFiLlama-App aus dem App Store heruntergeladen, ein kleines Wallet damit aufgeladen und die App das Geld stehlen lassen, um zu beweisen, dass es sich um Betrug handele.
Apple entfernte die App nur wenige Tage nach seinem Download, nachdem monatelange Beschwerden wegen Markenrechtsverletzung und Identitätsdiebstahls ignoriert worden waren.
Wie hat der Gründer von DeFiLlama Apple dazu gebracht, eine gefälschte App zu entfernen?
In einer Reihe von Beiträgen auf X am 15. August 2026 erklärte 0xngmi, dass DeFiLlama monatelang eine gefälschte DeFiLlama-App im App Store über die Missbrauchs- und Markenrechtskanäle von Apple gemeldet habe, und zwar wegen Identitätsdiebstahls und Markenrechtsverletzungen, ohne dass daraufhin Maßnahmen ergriffen worden seien.
Die App blieb im App Store gelistet, bis 0xngmi eine Wallet mit einem kleinen Betrag an Kryptowährung auflud, die gefälschte App installierte und bestätigte, dass diese das Guthaben abgezogen hatte. Nachdem er Apple darüber informiert hatte, wurde die App innerhalb weniger Tage entfernt.
„Ich weiß, es ist verrückt, dass man so etwas tun muss, um Nutzer vor offensichtlich gefälschten Apps zu schützen“, schrieb erund fügte hinzu, dass er den Vorfall öffentlich mache, damit andere Krypto-Teams „nicht wie wir Zeit verschwenden“.
0xngmi beschrieb die gefälschte App als eine einfache Kopie von DeFiLlama, die jemand mit „vibeCodierung“ versehen hatte, um die Benutzer zur Eingabe ihrer Seed-Phrase zu bewegen, also der geheimen Wiederherstellungswörter, die die volle Kontrolle über eine Krypto-Wallet ermöglichen.
Er sagte, dieselben Betreiber hätten gefälschte Apps anderer großer Kryptomarken verbreitet und Applesdentdurch die Registrierung unter inaktiven Firmennamen umgangen. Im Fall von DeFiLlama hätten die Betrüger die KYC-Verifizierung (Know Your Customer) mithilfe eines kleinen Schuhputzbetriebs durchgeführt, der etwa 40 Jahre zuvor gegründet worden und inzwischen nicht mehr in Betrieb sei.
Was hat den Start der DeFiLlama App verzögert?
Das Team von DeFiLlama beschloss, den eigentlichen Start der App um Monate zu verschieben, bis alle gefälschten Versionen verschwunden waren, damit kein Benutzer versehentlich eine Betrugsversion herunterladen konnte.
DeFiLlama betreibt bereits LlamaSearch, ein Verzeichnis geprüfter Krypto-Domains, genau weil Suchergebnisse und App-Store-Ergebnisse so oft manipuliert werden.
Cryptopolitan hat tracähnliche Fälle von Identitätsdiebstahl wie im App Storedent . Am 14. August 2026 verlor ein Händler bei Hyperliquid etwa 550.000 US-Dollar in USDC, nachdem er über eine bezahlte Google-Anzeige auf eine gefälschte Version der Börse weitergeleitet wurde. Im Mai 2026 erbeuteten Betrüger über gefälschte Google-Anzeigen, wobei rund 146 ETH auf zwei Angreiferadressen landeten.
Cryptopolitan hat im vergangenen November auch eine gefälschte Hyperliquid-App im Google Play Store gemeldet.
Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.
Häufig gestellte Fragen
Wie gelang es DeFiLlama, die gefälschte App aus Apples App Store entfernen zu lassen?
0xngmi lud eine kleine Wallet, lud die gefälschte App herunter, bestätigte, dass sie das Guthaben leergeräumt hatte, und meldete dieses Ergebnis an Apple, das den Eintrag innerhalb weniger Tage entfernte, nachdem monatelang nichts gegen Beschwerden wegen Markenrechtsverletzung und Identitätsdiebstahls unternommen worden war.
Was hat die gefälschte DeFiLlama-App den Nutzern angetan?
Laut 0xngmi handelte es sich um eine einfache Kopie von DeFiLlama, die die Benutzer nach ihrer Seed-Phrase fragte und den Betrügern so vollen Zugriff auf die Krypto-Wallet des Opfers ermöglichte.
Wie konnten die Betrüger Applesdentbestehen?
0xngmi gab an, dass die Betreiber die KYC-Verifizierung mithilfe von nicht mehr existierenden Unternehmen abgeschlossen hätten, im Fall von DeFiLlama sei es ein kleiner Schuhputzbetrieb gewesen, der vor etwa 40 Jahren gegründet wurde und nicht mehr existiert.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast zehn Jahren Erfahrung im Bloggen und der Eventberichterstattung im Kryptobereich. Bei Cryptopolitanschreibt sie für die Nachrichtenseite und berichtet und analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Kryptoregulierung, KI und Zukunftstechnologien. Sie hat an der Arcadia University Betriebswirtschaftslehre studiert.
