Il fondatore di DeFiLlama si è fatto hackerare intenzionalmente per costringere Apple a rimuovere l'app falsa
- 0xngmi, fondatore di DeFiLlama, afferma di aver finanziato un portafoglio, lasciato che un'app DeFiLlama contraffatta lo svuotasse e di aver presentato tale prova ad Apple.
- Apple ha rimosso l'app pochi giorni dopo aver ricevuto la prova, dopo mesi di reclami sul marchio ignorati.
- L'app chiedeva agli utenti le loro frasi di recupero (seed phrase) e gli stessi operatori hanno preso di mira altri brand crypto verificandosi con aziende non più attive.
0xngmi, il fondatore pseudonimo del sito di analisi DeFi DeFiLlama, ha detto di aver scaricato un'app falsa DeFiLlama dall'App Store, finanziato un piccolo wallet e lasciato che l'app rubasse i soldi come prova che era una truffa.
Apple ha rimosso l'app pochi giorni dopo il suo download, dopo aver ignorato mesi di reclami per violazione del marchio e impersonificazione.
Come ha fatto il fondatore di DeFiLlama a far rimuovere da Apple un'app falsa?
In una serie di post su X il 15 agosto 2026, 0xngmi ha detto che DeFiLlama aveva passato mesi a segnalare un'app falsa DeFiLlama sull'App Store ad Apple attraverso i suoi canali di abuso e marchio, citando impersonificazione e violazioni del marchio, senza ottenere azioni.
L'elenco è rimasto sull'App Store finché 0xngmi non ha caricato un wallet con una piccola quantità di criptovaluta, installato l'app falsa e confermato che ha drenato i fondi. Una volta che ha segnalato quel risultato ad Apple, l'app è stata rimossa in pochi giorni.
"So che è pazzesco che tu debba fare questo per salvare gli utenti da app ovviamente false," ha scritto, aggiungendo che stava pubblicizzando l'episodio in modo che altri team crypto "non perdano tempo come noi".
0xngmi ha descritto l'app falsa come una copia base di DeFiLlama che qualcuno aveva "vibecoded", tutto allo scopo di indurre gli utenti a fornire la loro seed phrase, le parole di recupero segrete che concedono il controllo completo di un wallet crypto.
Ha detto che gli stessi operatori stavano spammando app simili per altri grandi marchi crypto e superando i controlli di identità di Apple registrandosi sotto società morte. Nel caso di DeFiLlama, ha detto, i truffatori hanno completato la verifica know-your-customer utilizzando un'attività di lucidascarpe familiare che era stata incorporata circa 40 anni prima e non opera più.
Cosa ha ritardato il lancio dell'app DeFiLlama?
Il team di DeFiLlama ha deciso di rimandare il lancio reale dell'app di mesi finché tutte le versioni false non fossero state rimosse, in modo che nessun utente scaricasse una truffa per errore.
DeFiLlama esegue già LlamaSearch, che è un directory di domini crypto verificati, proprio perché i risultati di ricerca e dell'app store sono così spesso manipolati.
Cryptopolitan ha tracciato casi di impersonificazione simili all'incidente dell'App Store su altre piattaforme. Il 14 agosto 2026, un trader di Hyperliquid ha perso circa $550,000 in USDC dopo che un annuncio Google a pagamento li ha inviati a una versione clonata dello scambio. Nel maggio 2026, i truffatori hanno prelevato più di $400.000 dagli utenti di Uniswap attraverso elenchi falsi di annunci Google, con circa 146 ETH atterrati in due indirizzi degli attaccanti.
Cryptopolitan ha anche segnalato un'app falsa Hyperliquid sullo Google Play Store lo scorso novembre.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Domande frequenti
Come è stato rimosso l'app falsa di DeFiLlama dall'App Store di Apple?
0xngmi ha caricato un piccolo portafoglio, scaricato l'app contraffatta, confermato che i fondi erano stati drenati e segnalato il risultato ad Apple, che ha rimosso l'elenco in pochi giorni dopo mesi di inerzia sui reclami per violazione del marchio e impersonificazione.
Cosa ha fatto l'app falsa di DeFiLlama agli utenti?
Secondo 0xngmi, era una semplice copia di DeFiLlama che richiedeva agli utenti la loro frase di recupero, dando così ai truffatori pieno accesso al portafoglio cripto della vittima.
Come sono riusciti i truffatori a superare i controlli di identità di Apple?
0xngmi ha dichiarato che gli operatori hanno completato la verifica KYC utilizzando società fantasma; nel caso di DeFiLlama, si trattava di un'azienda familiare di lucidascarpe fondata circa 40 anni fa e non più operativa.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
