Fundador da DeFiLlama foi intencionalmente hackeado para forçar a Apple a remover aplicativo falso
- O fundador do DeFiLlama, 0xngmi, disse que financiou uma carteira, permitiu que um app falso do DeFiLlama drenasse seus fundos e apresentou isso como evidência à Apple.
- A Apple removeu o app dias após receber as evidências, após meses de reclamações de marca ignoradas.
- O app pedia às usuários suas frases de recuperação (seed phrases), e os mesmos operadores já atacaram outras marcas de cripto verificando-se com empresas extintas.
0xngmi, o fundador pseudônimo do site de análise DeFi DeFiLlama, disse que baixou um aplicativo falso da DeFiLlama da App Store, financiou uma pequena carteira e deixou o aplicativo roubar o dinheiro como prova de que era uma fraude.
A Apple removeu o aplicativo apenas alguns dias após o download, após ignorar meses de reclamações de marca registrada e suplantagem.
Como o fundador da DeFiLlama fez a Apple remover um aplicativo falso?
Em uma série de posts no X em 15 de agosto de 2026, 0xngmi disse que a DeFiLlama passou meses sinalizando um aplicativo falso da DeFiLlama na App Store para a Apple por meio de seus canais de abuso e marca registrada, citando suplantagem e violações de marca registrada, e não obteve ação.
A listagem permaneceu na App Store até que 0xngmi carregou uma carteira com uma pequena quantidade de cripto, instalou o aplicativo falso e confirmou que ele drenou os fundos. Uma vez que ele relatou esse resultado à Apple, o aplicativo foi removido em dias.
"Eu sei que é insano você ter que fazer isso para salvar os usuários de aplicativos obviamente falsos"," ele escreveu, adicionando que estava publicizando o episódio para que outras equipes de cripto "não percam tempo como nós".
0xngmi descreveu o aplicativo falso como uma cópia básica da DeFiLlama que alguém havia "vibecoded", tudo com o propósito de solicitar aos usuários sua frase semente, as palavras de recuperação secretas que concedem controle total de uma carteira de cripto.
Ele disse que os mesmos operadores estavam enviando spam de aplicativos semelhantes para outras grandes marcas de cripto e passando pelas verificações de identidade da Apple registrando-se sob empresas falecidas. No caso da DeFiLlama, ele disse que os golpistas concluíram a verificação de conhecimento do cliente usando um pequeno negócio de limpeza de sapatos que havia sido incorporado cerca de 40 anos antes e não opera mais.
O que atrasou o lançamento do aplicativo DeFiLlama?
A equipe da DeFiLlama decidiu adiar o lançamento real do aplicativo por meses até que todas as versões falsas desaparecessem, para que nenhum usuário baixasse uma fraude por engano.
A DeFiLlama já executa a LlamaSearch, que é um diretório de domínios de cripto verificados, precisamente porque os resultados de pesquisa e da loja de aplicativos são frequentemente manipulados.
A Cryptopolitan relatou rastreado casos de suplantagem semelhantes ao incidente da App Store em outras plataformas. Em 14 de agosto de 2026, um trader da Hyperliquid perdeu cerca de $550,000 em USDC após um anúncio pago do Google enviá-lo a uma versão clonada da exchange. Em maio de 2026, golpistas retiraram mais de $400.000 dos usuários da Uniswap por meio de listagens falsas de anúncios do Google, com aproximadamente 146 ETH aterrissando em dois endereços de atacantes.
A Cryptopolitan também sinalizou um aplicativo falso da Hyperliquid na Google Play Store no último novembro.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Como o DeFiLlama conseguiu remover o app falso da App Store da Apple?
0xngmi carregou uma pequena carteira, baixou o app falsificado, confirmou que ele drenou os fundos e relatou o resultado à Apple, que removeu a listagem em poucos dias, após meses de inação sobre reclamações de marca e impersonificação.
O que o app falso do DeFiLlama fez aos usuários?
Segundo 0xngmi, era uma versão copiada básica do DeFiLlama que solicitava às usuários sua frase de recuperação, dando aos golpistas acesso total à carteira de cripto da vítima.
Como os golpistas passaram pelas verificações de identidade da Apple?
0xngmi afirmou que os operadores concluíram a verificação KYC usando empresas falecidas; no caso da DeFiLlama, uma pequena empresa familiar de engraxate constituída há cerca de 40 anos que já não opera.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
