Il fondatore DeFiLlama si è fatto hackerare intenzionalmente per costringere Apple a rimuovere l'app falsa
- Il fondatore DeFiLlama, 0xngmi, afferma di aver finanziato un portafoglio, di averlo lasciato svuotare da una falsa app DeFiLlama e di aver presentato questa prova ad Apple.
- Apple ha rimosso l'app pochi giorni dopo aver ricevuto le prove, a seguito di mesi di reclami per violazione del marchio rimasti ignorati.
- L'app chiedeva agli utenti le loro frasi di recupero, e gli stessi operatori hanno preso di mira altri marchi di criptovalute verificandole con aziende fallite.
0xngmi, il fondatore pseudonimo del sito di analisi DeFi DeFiLlama, ha dichiarato di aver scaricato una falsa app DeFiLlama dall'App Store, di aver depositato una piccola somma in un portafoglio e di aver lasciato che l'app rubasse il denaro come prova della truffa.
Apple ha rimosso l'app pochi giorni dopo il suo download, ignorando mesi di reclami relativi a marchi registrati e usurpazione di identità.
Come ha fatto il fondatore di DeFiLlama a convincere Apple a rimuovere un'app fasulla?
In una serie di post su X del 15 agosto 2026, 0xngmi ha affermato che DeFiLlama aveva trascorso mesi a segnalare ad Apple, tramite i suoi canali di segnalazione abusi e violazioni di marchi, una falsa app DeFiLlama sull'App Store, citando usurpazione di identità e violazione di marchi, senza però ottenere alcun risultato.
L'app è rimasta sull'App Store finché 0xngmi non ha caricato una piccola quantità di criptovalute in un portafoglio, ha installato l'app falsa e ha confermato che i fondi erano stati svuotati. Una volta segnalato il risultato ad Apple, l'app è stata rimossa nel giro di pochi giorni.
"So che è assurdo dover fare questo per salvare gli utenti da app palesemente false", ha scritto, aggiungendo che stava rendendo pubblico l'episodio affinché altri team del settore crypto "non perdano tempo come noi".
0xngmi ha descritto la falsa app come una copia basilare di DeFiLlama che qualcuno aveva "vibe", il tutto allo scopo di indurre gli utenti a inserire la loro frase di recupero, le parole segrete che garantiscono il pieno controllo di un portafoglio di criptovalute.
Ha affermato che gli stessi operatori avevano diffuso spam con app simili ad altri importanti marchi di criptovalute, superando i controlli didentdi Apple registrandosi a nome di società inesistenti. Nel caso di DeFiLlama, ha spiegato, i truffatori avevano completato la verifica dell'identità del cliente (KYC) utilizzando una piccola attività di lustrascarpe a conduzione familiare, fondata circa 40 anni prima e ora non più operativa.
Cosa ha ritardato il lancio dell'app DeFiLlama?
Il team di DeFiLlama ha deciso di posticipare il lancio ufficiale dell'app di diversi mesi, fino a quando tutte le versioni false non fossero state eliminate, in modo che nessun utente potesse scaricare per errore una truffa.
DeFiLlama utilizza già LlamaSearch, una directory di domini crypto verificati, proprio perché i risultati delle ricerche e degli app store sono spesso manipolati.
Cryptopolitan ha traccasi di furto d'identità dell'App Storedent su altre piattaforme. Il 14 agosto 2026, un trader di Hyperliquid ha perso circa 550.000 dollari in USDC dopo che un annuncio a pagamento su Google lo ha indirizzato a una versione clonata dell'exchange. Nel maggio 2026, i truffatori hanno sottratto oltre 400.000 dollari agli utenti di Uniswap tramite falsi annunci su Google, con circa 146 ETH finiti in due indirizzi degli aggressori.
Lo scorso novembre, Cryptopolitan ha anche segnalato una falsa app di Hyperliquid sul Google Play Store.
Le menti più brillanti del mondo delle criptovalute leggono già la nostra newsletter. Vuoi partecipare? Unisciti a loro.
Domande frequenti
Come ha fatto DeFiLlama a far rimuovere l'app fasulla dall'App Store di Apple?
0xngmi ha caricato un piccolo portafoglio, ha scaricato l'app contraffatta, ha verificato che avesse svuotato i fondi e ha segnalato il risultato ad Apple, che ha rimosso l'inserzione nel giro di pochi giorni, dopo mesi di inattività in seguito a reclami per violazione del marchio e usurpazione di identità.
Quali danni ha causato agli utenti la falsa app DeFiLlama?
Secondo 0xngmi, si trattava di una versione base copiata di DeFiLlama che richiedeva agli utenti di inserire la loro frase di recupero, dando così ai truffatori pieno accesso al portafoglio di criptovalute della vittima.
Come hanno fatto i truffatori a superare i controlli didentdi Apple?
0xngmi ha affermato che gli operatori hanno completato la verifica KYC utilizzando società inesistenti, nel caso di DeFiLlama una piccola attività di lustrascarpe a conduzione familiare costituita circa 40 anni fa e che non è più operativa.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
