Основатель DeFiLlama намеренно стал жертвой взлома, чтобы заставить Apple удалить поддельное приложение
- Основатель DeFiLlama 0xngmi заявил, что финансировал кошелек, позволил поддельному приложению DeFiLlama вывести средства и предоставил это в качестве доказательства Apple.
- Apple удалила приложение через несколько дней после получения доказательств, спустя месяцы игнорирования жалоб на нарушение товарного знака.
- Приложение запрашивало у пользователей seed-фразы, а те же злоумышленники атаковали другие криптобренды, используя в качестве подтверждения данные о несуществующих компаниях.
0xngmi, псевдонимный основатель аналитического сайта DeFiLlama, сказал, что скачал поддельное приложение DeFiLlama из App Store, пополнил небольшой кошелек и позволил приложению украсть деньги в качестве доказательства того, что это мошенничество.
Apple удалила приложение всего через несколько дней после его скачивания, проигнорировав месяцы жалоб на нарушение товарных знаков и мошенничество.
Как основателю DeFiLlama удалось заставить Apple удалить поддельное приложение?
В серии постов в X от 15 августа 2026 года 0xngmi сказал, что команда DeFiLlama потратила месяцы на то, чтобы сообщить Apple о поддельном приложении DeFiLlama в App Store через каналы жалоб на злоупотребления и товарные знаки, ссылаясь на мошенничество и нарушение товарных знаков, но не получила никаких действий.
Список оставался в App Store до тех пор, пока 0xngmi не пополнил кошелек небольшой суммой криптовалюты, не установил поддельное приложение и не подтвердил, что оно вывело средства. После того как он сообщил об этом результате Apple, приложение было удалено в течение нескольких дней.
«Я знаю, что это безумие — нужно делать это, чтобы спасти пользователей от очевидно поддельных приложений», написал он, добавив, что он публично рассказывает об этом инциденте, чтобы другие крипто-команды «не тратили время, как мы».
0xngmi описал поддельное приложение как базовую копию DeFiLlama, которую кто-то «написал на эмоциях» (vibecoded), все ради того, чтобы выманить у пользователей их seed-фразу — секретные слова восстановления, дающие полный контроль над криптокошельком.
Он сказал, что те же операторы спамили похожими приложениями для других крупных крипто-брендов и проходили проверки личности Apple, регистрируясь под мертвыми компаниями. В случае DeFiLlama, по его словам, мошенники прошли проверку know-your-customer (KYC), используя небольшое семейное обувное предприятие, которое было зарегистрировано примерно 40 лет назад и больше не работает.
Что задержало запуск приложения DeFiLlama?
Команда DeFiLlama решила отложить реальный запуск приложения на несколько месяцев, пока все поддельные версии не будут удалены, чтобы ни один пользователь случайно не скачал мошенническое приложение.
DeFiLlama уже запускает LlamaSearch, который является каталогом проверенных крипто-доменов, именно потому, что результаты поиска и в магазинах приложений так часто манипулируются.
Cryptopolitan сообщает отслеживал случаи мошенничества похожие на инцидент в App Store, на других платформах. 14 августа 2026 года Трейдер Hyperliquid потерял около $550,000 в USDC после того, как платная реклама в Google отправила его на клонированную версию биржи. В мае 2026 года мошенники вывели более $400 000 у пользователей Uniswap через поддельные рекламные списки в Google, примерно 146 ETH оказались на двух адресах злоумышленников.
Cryptopolitan также отметил поддельное приложение Hyperliquid в Google Play Store в прошлом ноябре.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Часто задаваемые вопросы
Как DeFiLlama добилась удаления поддельного приложения из App Store компании Apple?
0xngmi пополнил небольшой кошелек, скачал поддельное приложение, подтвердил вывод средств и сообщил об этом в Apple, которое удалило приложение через несколько дней после месяцев бездействия по жалобам на нарушение товарного знака и имитацию бренда.
Что делало поддельное приложение DeFiLlama с пользователями?
По словам 0xngmi, это была простая копия DeFiLlama, которая запрашивала у пользователей seed-фразу, предоставляя мошенникам полный доступ к криптовалютному кошельку жертвы.
Каким образом мошенники прошли проверку личности в Apple?
0xngmi заявил, что операторы прошли проверку KYC с использованием мёртвых компаний; в случае DeFiLlama это было семейное предприятие по чистке обуви, зарегистрированное около 40 лет назад и больше не ведущее деятельность.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
