El fundador de DeFiLlama se hizo hackear intencionalmente para forzar a Apple a eliminar la aplicación falsa
- 0xngmi, fundador de DeFiLlama, dice que financió una billetera, permitió que una aplicación falsa de DeFiLlama la vaciara y presentó eso como prueba ante Apple.
- Apple eliminó la aplicación días después de recibir la evidencia, tras meses de quejas sobre marcas registradas ignoradas.
- La aplicación solicitaba las frases semilla a los usuarios, y los mismos operadores han atacado otras marcas de criptomonedas haciéndose pasar por empresas desaparecidas.
0xngmi, el fundador pseudónimo del sitio de análisis DeFi DeFiLlama, dijo que descargó una aplicación falsa de DeFiLlama de la App Store, financió una billetera pequeña y dejó que la aplicación robara el dinero como prueba de que era una estafa.
Apple eliminó la aplicación solo unos días después de su descarga, después de ignorar meses de quejas de marca registrada e impersonación.
¿Cómo logró el fundador de DeFiLlama que Apple eliminara una aplicación falsa?
En una serie de publicaciones en X el 15 de agosto de 2026, 0xngmi dijo que DeFiLlama había pasado meses señalando una aplicación falsa de DeFiLlama en la App Store a Apple a través de sus canales de abuso y marca registrada, citando impersonación y violaciones de marca registrada, y no obtuvo ninguna acción.
La lista permaneció en la App Store hasta que 0xngmi cargó una billetera con una pequeña cantidad de criptomonedas, instaló la aplicación falsa y confirmó que drenaba los fondos. Una vez que reportó ese resultado a Apple, la aplicación desapareció en días.
"Sé que es una locura que tengas que hacer esto para salvar a los usuarios de aplicaciones obviamente falsas," escribió, añadiendo que estaba publicitando el episodio para que otros equipos de cripto "no pierdan tiempo como nosotros".
0xngmi describió la aplicación falsa como una copia básica de DeFiLlama que alguien había "vibecoded", todo con el propósito de solicitar a los usuarios su frase semilla, las palabras de recuperación secretas que otorgan control total de una billetera de criptomonedas.
Dijo que los mismos operadores habían estado enviando spam con aplicaciones similares para otras grandes marcas de cripto y pasando las verificaciones de identidad de Apple registrándose bajo empresas muertas. En el caso de DeFiLlama, dijo que los estafadores completaron la verificación de conocimiento del cliente (KYC) utilizando un negocio de limpieza de zapatos familiar que se había incorporado aproximadamente 40 años antes y ya no operaba.
¿Qué retrasó el lanzamiento de la aplicación DeFiLlama?
El equipo de DeFiLlama decidió retrasar el lanzamiento real de la aplicación durante meses hasta que todas las versiones falsas desaparecieran, para que ningún usuario descargara una estafa por error.
DeFiLlama ya ejecuta LlamaSearch, que es un directorio de dominios de cripto verificados, precisamente porque los resultados de búsqueda y de la tienda de aplicaciones son tan a menudo manipulados.
Cryptopolitan ha casos rastreados de impersonación similares al incidente de la App Store en otras plataformas. El 14 de agosto de 2026, un trader de Hyperliquid perdió aproximadamente $550,000 en USDC después de que un anuncio pagado de Google los enviara a una versión clonada del exchange. En mayo de 2026, estafadores extrajeron más de $400,000 de usuarios de Uniswap a través de listados falsos de anuncios de Google, con aproximadamente 146 ETH aterrizando en dos direcciones de atacantes.
Cryptopolitan también señaló una aplicación falsa de Hyperliquid en la Google Play Store el noviembre pasado.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cómo logró DeFiLlama que se eliminara la aplicación falsa de la App Store de Apple?
0xngmi cargó una pequeña billetera, descargó la aplicación falsificada, confirmó que vació los fondos e informó el resultado a Apple, lo que llevó a la eliminación del listado en cuestión de días, tras meses de inacción ante quejas de marca registrada e impersonación.
¿Qué hizo la aplicación falsa de DeFiLlama con los usuarios?
Según 0xngmi, era una versión copiada básica de DeFiLlama que solicitaba a los usuarios su frase semilla, otorgando a los estafadores acceso completo a la billetera de criptomonedas de la víctima.
¿Cómo superaron los estafadores las verificaciones de identidad de Apple?
0xngmi afirmó que los operadores completaron la verificación KYC utilizando empresas ficticias; en el caso de DeFiLlama, se trataba de un negocio familiar de limpieza de zapatos constituido hace unos 40 años que ya no opera.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
