DeFiLlama-Gründer ließ sich absichtlich hacken, um Apple zur Entfernung einer gefälschten App zu zwingen
- Der DeFiLlama-Gründer 0xngmi sagte aus, er habe eine Wallet finanziert, von einer gefälschten DeFiLlama-App leer räumen lassen und dies als Beweis bei Apple eingereicht.
- Apple entfernte die App wenige Tage nach Erhalt des Beweismaterials, nachdem monatelang eingereichte Markenrechtsbeschwerden ignoriert worden waren.
- Die App forderte Nutzer auf, ihre Seed-Phrases einzugeben; dieselben Betreiber haben andere Krypto-Marken angegriffen, indem sie sich mit insolventen Unternehmen verifizierten.
0xngmi, der pseudonyme Gründer der DeFi-Analytiksseite DeFiLlama, sagte, er habe eine gefälschte DeFiLlama-App aus dem App Store heruntergeladen, eine kleine Wallet finanziert und der App erlaubt, das Geld zu stehlen, als Beweis, dass es sich um einen Betrug handelt.
Apple entfernte die App nur wenige Tage nach seinem Download, nachdem sie monatelange Beschwerden über Markenrechtsverletzungen und Identitätsdiebstahl ignoriert hatte.
Wie brachte der Gründer von DeFiLlama Apple dazu, eine gefälschte App zu entfernen?
In einer Reihe von Posts auf X am 15. August 2026 sagte 0xngmi, DeFiLlama habe monatelang versucht, eine gefälschte DeFiLlama-App im App Store über die Abuse- und Markenrechtskanäle von Apple zu melden, mit Verweis auf Identitätsdiebstahl und Markenrechtsverletzungen, und keine Maßnahmen erhalten.
Die Eintragung blieb im App Store, bis 0xngmi eine Wallet mit einer kleinen Menge Krypto lud, die gefälschte App installierte und bestätigte, dass sie die Mittel abzog. Sobald er dieses Ergebnis Apple meldete, wurde die App innerhalb von Tagen entfernt.
„Ich weiß, dass es wahnsinnig ist, dass man dies tun muss, um Nutzer vor offensichtlich gefälschten Apps zu schützen“, schrieb er, und fügte hinzu, dass er die Episode öffentlich machte, damit andere Krypto-Teams „keine Zeit wie wir verschwenden.“
0xngmi beschrieb die gefälschte App als eine einfache Kopie von DeFiLlama, die jemand „vibecoded“ hatte, alles nur mit dem Zweck, Nutzer nach ihrer Seed-Phrase, den geheimen Wiederherstellungswörtern, die die volle Kontrolle über eine Krypto-Wallet gewähren, zu fragen.
Er sagte, dieselben Betreiber hätten seitdem nachgemachte Apps für andere große Krypto-Marken gesendet und Apples Identitätsprüfungen bestanden, indem sie sich unter toten Unternehmen registriert hatten. Im Fall von DeFiLlama hätten die Betrüger die Know-Your-Customer-Verifizierung mit einem Schuhputz-Geschäft im Familienbesitz abgeschlossen, das vor etwa 40 Jahren gegründet wurde und nicht mehr betrieben wird.
Was verzögerte die Einführung der DeFiLlama-App?
Das DeFiLlama-Team beschloss, die echte Einführung der App um Monate zurückzustellen, bis jede gefälschte Version verschwunden war, damit kein Nutzer versehentlich einen Betrug herunterlädt.
DeFiLlama betreibt bereits LlamaSearch, ein Verzeichnis geprüfter Krypto-Domains, genau weil Such- und App-Store-Ergebnisse so oft manipuliert werden.
Cryptopolitan hat verfolgt Fälle von Identitätsdiebstahl ähnlich dem App-Store-Vorfall auf anderen Plattformen. Am 14. August 2026 verlor ein Hyperliquid-Händler etwa $550,000 an USDC, nachdem ihn eine bezahlte Google-Anzeige auf eine geklonte Version der Börse geleitet hatte. Im Mai 2026 zogen Betrüger mehr als 400.000 US-Dollar von Uniswap-Nutzern durch gefälschte Google-Anzeige-Einträgeab, wobei etwa 146 ETH auf zwei Angreifer-Adressen landete.
Cryptopolitan markierte auch eine gefälschte Hyperliquid-App im Google Play Store im vergangenen November.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Wie wurde die gefälschte DeFiLlama-App aus dem Apple App Store entfernt?
0xngmi lud ein kleines Guthaben in eine Wallet, lud die gefälschte App herunter, bestätigte den Abfluss der Mittel und meldete das Ergebnis an Apple. Die App wurde innerhalb weniger Tage entfernt, nachdem monatelang nichts auf Markenrechts- und Identitätsmissbrauch-Beschwerden unternommen worden war.
Was hat die gefälschte DeFiLlama-App mit Nutzern gemacht?
Laut 0xngmi handelte es sich um eine einfache Kopie von DeFiLlama, die Nutzer aufforderte, ihre Seed-Phrase einzugeben, wodurch die Betrüger vollen Zugriff auf die Krypto-Wallet des Opfers erhielten.
Wie haben die Betrüger die Identitätsprüfungen von Apple bestanden?
0xngmi sagte, die Betreiber hätten die KYC-Verifizierung mit inaktiven Unternehmen durchgeführt; im Fall von DeFiLlama handelte es sich um ein kleines Schuhputzgeschäft, das vor etwa 40 Jahren gegründet wurde und nicht mehr tätig ist.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
