Le fondateur DeFiLlama s'est fait pirater intentionnellement pour forcer Apple à supprimer la fausse application
- Le fondateur DeFiLlama, 0xngmi, affirme avoir financé un portefeuille, l'avoir laissé vider par une fausse application DeFiLlama, et avoir soumis cela comme preuve à Apple.
- Apple a retiré l'application quelques jours après avoir reçu les preuves, suite à des mois de plaintes pour violation de marque ignorées.
- L'application demandait aux utilisateurs leurs phrases de récupération, et les mêmes opérateurs ont ciblé d'autres marques de cryptomonnaies en se faisant authentifier auprès d'entreprises disparues.
0xngmi, le fondateur pseudonyme du site d'analyse DeFi DeFiLlama, a déclaré avoir téléchargé une fausse application DeFiLlama depuis l'App Store, avoir approvisionné un petit portefeuille et avoir laissé l'application voler l'argent comme preuve qu'il s'agissait d'une escroquerie.
Apple a retiré l'application quelques jours seulement après son téléchargement, après avoir ignoré des mois de plaintes pour violation de marque et usurpation d'identité.
Comment le fondateur de DeFiLlama a-t-il réussi à faire retirer une fausse application par Apple ?
Dans une série de messages publiés sur X le 15 août 2026, 0xngmi a déclaré que DeFiLlama avait passé des mois à signaler à Apple une fausse application DeFiLlama sur l'App Store via ses canaux d'abus et de marques déposées, citant l'usurpation d'identité et les violations de marques déposées, et n'avait obtenu aucune action.
L'application est restée disponible sur l'App Store jusqu'à ce que 0xngmi y dépose une petite somme de cryptomonnaie, installe la fausse application et confirme avoir vidé les fonds. Après avoir signalé ce problème à Apple, l'application a été retirée quelques jours plus tard.
« Je sais que c'est aberrant de devoir faire ça pour sauver les utilisateurs d'applications manifestement fausses », a-t-il écrit, ajoutant qu'il rendait l'affaire publique pour que d'autres équipes crypto « ne perdent pas de temps comme nous ».
0xngmi a décrit la fausse application comme une simple copie de DeFiLlama que quelqu'un avait «vibe» dans le but d'inciter les utilisateurs à saisir leur phrase de récupération, les mots secrets qui leur confèrent le contrôle total d'un portefeuille crypto.
Il a expliqué que les mêmes opérateurs diffusaient en masse des applications imitant celles d'autres grandes marques de cryptomonnaies et contournaient les contrôles d'dentd'Apple en s'enregistrant sous des noms de sociétés inactives. Dans le cas de DeFiLlama, a-t-il précisé, les escrocs ont effectué la vérification d'identité en utilisant une petite entreprise familiale de cirage de chaussures, créée une quarantaine d'années auparavant et aujourd'hui disparue.
Qu'est-ce qui a retardé le lancement de l'application DeFiLlama ?
L’équipe de DeFiLlama a décidé de repousser de plusieurs mois le lancement officiel de l’application, le temps que toutes les fausses versions disparaissent, afin qu’aucun utilisateur ne télécharge une arnaque par erreur.
DeFiLlama exploite déjà LlamaSearch, un répertoire de domaines crypto vérifiés, précisément parce que les résultats de recherche et des boutiques d'applications sont si souvent manipulés.
Cryptopolitan a tracdes cas d'usurpation d'identité de l'App Storedent sur d'autres plateformes. Le 14 août 2026, un trader d'Hyperliquid a perdu environ 550 000 $ en USDC après avoir été redirigé vers une version clonée de la plateforme d'échange via une publicité Google payante. En mai 2026, des escrocs ont dérobé plus de 400 000 $ à des utilisateurs d'Uniswap grâce à de fausses annonces Google, et environ 146 ETH ont atterri sur deux adresses frauduleuses.
Cryptopolitan avait également signalé une fausse application Hyperliquid sur le Google Play Store en novembre dernier.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Comment DeFiLlama a-t-il réussi à faire retirer la fausse application de l'App Store d'Apple ?
0xngmi a chargé un petit portefeuille, téléchargé l'application contrefaite, confirmé qu'elle avait vidé les fonds et signalé ce résultat à Apple, qui a retiré l'annonce en quelques jours après des mois d'inaction concernant les plaintes pour contrefaçon de marque et usurpation d'identité.
Qu’a fait l’application frauduleuse DeFiLlama aux utilisateurs ?
Selon 0xngmi, il s'agissait d'une version basique copiée de DeFiLlama qui demandait aux utilisateurs leur phrase de récupération, donnant ainsi aux escrocs un accès complet au portefeuille crypto de la victime.
Comment les escrocs ont-ils réussi à passer les contrôles d'dentd'Apple ?
0xngmi a déclaré que les opérateurs avaient effectué la vérification KYC en utilisant des sociétés disparues, dans le cas de DeFiLlama, une petite entreprise familiale de cirage de chaussures constituée il y a environ 40 ans et qui n'est plus en activité.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
