Le fondateur de DeFiLlama s'est intentionnellement fait pirater pour forcer Apple à supprimer une fausse application
- 0xngmi, fondateur de DeFiLlama, explique qu'il a financé un portefeuille, laissé une fausse application DeFiLlama le vider, puis a soumis cette preuve à Apple.
- Apple a supprimé l'application quelques jours après avoir reçu la preuve, suite à des mois de plaintes pour contrefaçon ignorées.
- L'application demandait aux utilisateurs leurs phrases de récupération (seed phrases), et les mêmes opérateurs ont ciblé d'autres marques crypto en se faisant passer pour des entreprises disparues.
0xngmi, le fondateur pseudonyme du site d'analyse DeFi DeFiLlama, a déclaré qu'il avait téléchargé une fausse application DeFiLlama depuis l'App Store, a financé un petit portefeuille et a laissé l'application voler l'argent comme preuve qu'il s'agissait d'une arnaque.
Apple a supprimé l'application quelques jours seulement après son téléchargement, après avoir ignoré pendant des mois les plaintes pour violation de marque et d'usurpation d'identité.
Comment le fondateur de DeFiLlama a-t-il convaincu Apple de supprimer une fausse application ?
Dans une série de posts sur X le 15 août 2026, 0xngmi a déclaré que DeFiLlama avait passé des mois à signaler une fausse application DeFiLlama sur l'App Store à Apple via ses canaux d'abus et de marque, citant l'usurpation d'identité et les violations de marque, et n'a obtenu aucune action.
L'annonce est restée sur l'App Store jusqu'à ce que 0xngmi charge un portefeuille avec une petite quantité de crypto, installe la fausse application et confirme qu'elle vidait les fonds. Une fois qu'il a signalé ce résultat à Apple, l'application a été supprimée en quelques jours.
« Je sais que c'est fou que vous ayez à faire ça pour sauver les utilisateurs de fausses applications évidentes », a-t-il écrit, ajoutant qu'il rendait l'épisode public afin que d'autres équipes crypto « ne perdent pas de temps comme nous ».
0xngmi a décrit la fausse application comme une copie basique de DeFiLlama que quelqu'un avait « vibecodée », tout cela dans le but d'inciter les utilisateurs à fournir leur phrase de récupération, les mots de récupération secrets qui donnent un contrôle total d'un portefeuille crypto.
Il a déclaré que les mêmes opérateurs envoyaient du spam avec des applications ressemblantes pour d'autres grandes marques crypto et passaient les vérifications d'identité d'Apple en s'enregistrant sous des sociétés décédées. Dans le cas de DeFiLlama, il a déclaré que les escrocs ont effectué la vérification de l'identité (KYC) en utilisant une petite entreprise de cirage de chaussures qui avait été incorporée il y a environ 40 ans et n'opérait plus.
Qu'a retardé le lancement de l'application DeFiLlama ?
L'équipe de DeFiLlama a décidé de repousser le lancement réel de l'application de plusieurs mois jusqu'à ce que toutes les versions fausses soient supprimées, afin qu'aucun utilisateur ne télécharge une arnaque par erreur.
DeFiLlama fonctionne déjà avec LlamaSearch, qui est un répertoire de domaines crypto vérifiés, précisément parce que les résultats de recherche et des magasins d'applications sont si souvent manipulés.
Cryptopolitan a a suivi des cas d'usurpation similaires à l'incident de l'App Store sur d'autres plateformes. Le 14 août 2026, un trader Hyperliquid a perdu environ 550,000 en USDC après qu'une publicité Google payante l'a envoyé vers une version clonée de l'échange. En mai 2026, des escrocs ont soutiré plus de 400 000 $ aux utilisateurs d'Uniswap via de fausses annonces Google, avec environ 146 ETH atterrissant dans deux adresses d'attaquants.
Cryptopolitan a également signalé une fausse application Hyperliquid sur le Google Play Store en novembre dernier.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Comment DeFiLlama a-t-il obtenu le retrait de la fausse application de l'App Store d'Apple ?
0xngmi a chargé un petit portefeuille, téléchargé l'application contrefaite, confirmé qu'elle vidait les fonds, et a signalé ce résultat à Apple, qui a retiré la liste en quelques jours après des mois d'inaction concernant les plaintes pour contrefaçon et usurpation d'identité.
Que faisait la fausse application DeFiLlama aux utilisateurs ?
Selon 0xngmi, il s'agissait d'une copie basique de DeFiLlama qui invitait les utilisateurs à saisir leur phrase de récupération, offrant ainsi aux escrocs un accès complet au portefeuille crypto de la victime.
Comment les escrocs ont-ils passé les vérifications d'identité d'Apple ?
0xngmi a déclaré que les opérateurs ont effectué la vérification KYC en utilisant des sociétés fictives ; dans le cas de DeFiLlama, il s'agissait d'une petite entreprise familiale de cirage de chaussures créée il y a environ 40 ans et qui n'existe plus.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
