- DeFiLlama 창립자 0xngmi는 지갑에 자금을 입금한 후 가짜 DeFiLlama 앱이 자산을 모두 빼가도록 방치하고, 이를 증거로 제출했다고 밝혔습니다.
- 애플은 상표권 침해 신고를 수개월간 무시당한 끝에 이 같은 증거를 접수한 지 며칠 만에 해당 앱을 삭제했습니다.
- 이 앱은 사용자에게 시드 구문을 요청했으며, 동일한 운영자들은 파산한 기업을 통해 인증하는 방식으로 다른 암호화폐 브랜드도 표적 삼았습니다.
DeFi 분석 사이트 DeFiLlama의 익명 창립자인 0xngmi는 앱 스토어에서 가짜 DeFiLlama 앱을 다운로드하고 소액 지갑에 자금을 입금한 후, 앱이 돈을 훔치도록 하여 그것이 사기임을 증명했습니다.
애플은 몇 달간의 상표권 및 사칭 불만에도 불구하고, 그의 다운로드 후 며칠 만에 앱을 삭제했습니다.
DeFiLlama 창립자는 어떻게 애플이 가짜 앱을 삭제하도록 했을까요?
2026년 8월 15일 X에 연이어 게시된 글에서 0xngmi는 DeFiLlama가 앱 스토어의 가짜 DeFiLlama 앱을 애플의 남용 및 상표 채널을 통해 몇 달 동안 신고했으며, 사칭 및 상표권 위반을 이유로 들었지만 아무런 조치를 받지 못했다고 말했습니다.
0xngmi가 소액의 암호화폐로 지갑을 충전하고 가짜 앱을 설치하여 자금이 유출되는 것을 확인한 후 애플에 그 결과를 신고할 때까지 앱 스토어에 리스팅이 유지되었습니다. 그가 결과를 보고하자 앱은 며칠 만에 삭제되었습니다.
“사용자가 명백한 가짜 앱으로부터 보호받도록 하려면 이런 일을 해야 한다는 게 미친 일이라는 걸 압니다,” 그가 썼습니다.그리고 다른 크립토 팀들이 “우리처럼 시간을 낭비하지 않도록” 이 사건을 공개했다고 덧붙였습니다.
0xngmi 가짜 앱을 DeFiLlama의 기본 복사본이라고 묘사했으며, 누군가가 “감정적으로 코딩(vibecoded)”한 것으로, 사용자의 시드 문구(암호화폐 지갑에 대한 완전한 권한을 부여하는 비밀 복구 문구)를 유도하는 것이 유일한 목적이었습니다.
그는 동일한 운영자가 다른 주요 크립토 브랜드의 유사한 앱으로 스팸을 보내고, 죽은 회사名下로 등록하여 애플의 신원 확인을 통과했다고 말했습니다. DeFiLlama의 경우, 사기꾼들은 약 40년 전에 설립되어 더 이상 운영하지 않는 소규모 신발 광석 사업체를 사용하여 KYC(고객 확인) 검증을 완료했다고 말했습니다.
DeFiLlama 앱 출시가 지연된 이유는 무엇인가요?
DeFiLlama 팀은 모든 가짜 버전이 사라질 때까지 실제 앱 출시를 몇 달 늦추기로 결정하여, 사용자가 실수로 사기를 다운로드하지 않도록 했습니다.
DeFiLlama는 검색 및 앱 스토어 결과가 자주 조작되기 때문에 이미 검증된 크립토 도메인의 디렉토리인 LlamaSearch를 운영하고 있습니다.
Cryptopolitan은 다른 플랫폼에서 앱 스토어 사건과 유사한 사칭 사례를 추적했습니다. 2026년 8월 14일, Hyperliquid 트레이더는 유료 구글 광고가 거래소 복제 버전으로 연결되면서 USDC 약 550,000 를 손실했습니다. 2026년 5월, 사기꾼들은 가짜 구글 광고 리스팅을 통해 Uniswap 사용자로부터 40만 달러 이상을 빼냈으며, 약 146 ETH가 두 공격자 주소로 유입되었습니다.
Cryptopolitan도 작년 11월 구글 플레이 스토어의 가짜 Hyperliquid 앱을 지적했습니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
DeFiLlama는 어떻게 애플 앱 스토어에서 가짜 앱을 제거했습니까?
0xngmi는 소액 지갑에 자금을 입금한 뒤 위조 앱을 다운로드해 자금이 유출되는 것을 확인하고 그 결과를 애플에 보고했습니다. 애플은 상표권 및 사칭 관련 신고를 수개월간 방치한 끝에 해당 리스팅을 며칠 만에 삭제했습니다.
가짜 DeFiLlama 앱은 사용자에게 어떤 행동을 했습니까?
0xngmi에 따르면, 이는 DeFiLlama를 베낀 단순 복제본으로 사용자에게 시드 구문을 입력하도록 유도해 사기꾼에게 피해자의 암호화폐 지갑에 대한 완전한 접근 권한을 제공했습니다.
사기꾼들은 어떻게 애플의 신원 확인 절차를 통과할 수 있었습니까?
0xngmi는 운영자들이 KYC 검증을 위해 사기 회사들을 사용했다고 밝혔으며, DeFiLlama의 경우 약 40 년 전에 설립되어 더 이상 운영하지 않는 소규모 신발 닦이 사업장이 포함되었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
한나 콜리모어
한나는 암호화폐 분야에서 거의 10년 간의 블로그 작성 및 이벤트 리포팅 경험을 가진 작가이자 편집자입니다. 크립토폴리탄에서 한나는 뉴스 페이지에 기여하며 DeFi, RWA, 암호화폐 규제, AI 및 프론티어 테크 산업의 최신 동향을 보도하고 분석합니다. 그녀는 아카디아 대학교에서 경영학 학위를 취득했습니다.
