
对于任何加密货币分析平台来说,推出移动应用都应该是例行公事,但对于 DefiLlama 而言,这却演变成与苹果应用商店长达数月的僵局。据该公司化名 0xngmi 的创始人周六在 X 论坛上发表的文章解释, DefiLlama 应用的延迟发布直接源于大量网络钓鱼应用抄袭了该平台的名称和品牌。
要点总结
- DefiLlama 官方移动应用程序迟迟未发布,而虚假的钓鱼版本却在苹果应用商店中流传了数月之久。
- 创始人 0xngmi 表示,团队等到所有冒充该平台的应用程序都被下架后才开始行动,以避免用户受骗。
- DefiLlama 提供了证据,证明该恶意应用盗空了一个小型加密货币钱包,苹果公司在几天内就将其下架。
- 类似的骗局以前也曾袭击过其他加密货币品牌,包括 Rabby 钱包和 Curve Finance,后者于 2024 年在苹果商店上架。
- 2023 年 11 月,微软商店中一款假冒的 Ledger Live 应用导致 38 笔交易,造成 588,000 美元的损失。
DefiLlama因网络钓鱼威胁推迟移动应用发布
简而言之:DefiLlama推迟了自家产品的发布,以保护用户免受冒充者的侵害。对于一家急于推出新应用的公司来说,这是一种不同寻常的权衡,也充分说明了加密货币领域目前对网络钓鱼威胁的重视程度。
冒充 DefiLlama 的钓鱼应用程序在 Apple Store 上架
DefiLlama 是一个广泛使用的去中心化金融协议追踪分析平台。该平台花费数月时间试图说服苹果公司从 App Store 下架冒用其名称的欺诈性应用。在这些仿冒应用仍然上线的情况下,DefiLlama 团队并没有急于发布自己的应用,而是选择等待,因为他们担心用户可能会下载错误的应用程序,从而被那些冒用 DefiLlama 名义的诈骗分子骗取钱财。
创始人决定等待应用下架
0xngmi坦率地解释了DefiLlama应用延迟发布的原因。“我们等到所有假冒应用都被下架后才推出我们的应用,以避免任何用户被骗,”这位创始人写道。这句话道出了加密货币公司面临的核心困境:快速发布可能造成品牌混淆,还是延迟发布以确保用户安全。
苹果公司对钓鱼应用下架请求的回应
苹果的下架流程有两种截然不同的速度:当 DefiLlama 只是举报问题时,速度很慢;而一旦有了确凿的损害证据,速度就很快。这种速度差异揭示了应用商店审核机制对规模较小的加密货币品牌运作方式的重要问题。
虚假应用程序下架的持续时间和流程
据 0xngmi 称,DefiLlama 团队曾多次尝试将一款恶意应用从应用商店下架,但收效甚微。直到他们提供了确凿的证据后,事情才迅速有了进展。
加密货币钱包资金被耗尽的证据会加速移除。
转折点出现在DefiLlama团队自行下载了这款虚假应用,并实时记录了它如何耗尽一个小型加密货币钱包的过程。0xngmi表示,一旦苹果公司掌握了这些证据,该公司“几天之内”就下架了这款应用。Cointelegraph已就此事联系苹果公司寻求置评。
重要性:这一事件表明,加密货币相关应用的平台审核机制往往是在用户实际遭受经济损失后才采取行动,而不仅仅是针对冒名顶替的举报。对于一个钱包被盗就可能给用户造成全部损失的行业来说,在获得确凿证据之前不采取行动,无疑会留下风险隐患。
数字商店中加密应用程序网络钓鱼事件的更广泛背景
DefiLlama的遭遇并非个例。苹果应用商店中针对加密货币品牌的网络钓鱼应用屡见不鲜,其他平台上类似骗局造成的经济损失已达数十万美元。
之前在苹果商店的冒充行为
模仿知名加密货币产品的假冒应用此前已在苹果平台上出现过。2024年,Rabby钱包和Curve Finance都曾被虚假应用冒充,这些应用的设计力求与真品无异。这种假冒应用,例如DefiLlama ,利用用户对品牌的信任,诱骗用户交出资金访问权限,已成为一种惯用伎俩。
微软商店中出现了大量盗版 Ledger Live 应用。
应用商店钓鱼并非仅限于苹果生态系统。据此前报道,2023年11月,一款在微软应用商店上架的假冒 Ledger Live 应用导致38笔交易,共计58.8万美元被盗。该案例清晰地展现了,一旦通过平台审核,伪装成官方应用的加密货币钱包钓鱼会给受害者造成多么巨大的损失。
综上所述,这些事件暴露出应用商店在审核声称代表知名加密货币品牌的金融软件方面存在一个反复出现的漏洞。对于像 DefiLlama 这样的公司来说,更稳妥但速度较慢的做法是,在假冒应用消失之前,暂缓上架其合法应用——这一决定牺牲了短期曝光度,换取了用户群的长期信任。
常问问题
DefiLlama为何推迟了移动应用的发布?
DefiLlama 推迟了发布时间,直到苹果商店中所有冒充它的钓鱼应用程序都被删除,该团队采取这一措施是为了避免用户被骗。
苹果公司如何回应有关假冒DefiLlama应用程序的报道?
DefiLlama 提供证据证明一款恶意假冒应用耗尽了一个小型加密货币钱包的资金后,苹果在几天内就将其删除。
其他加密货币应用在应用商店是否也遇到过类似的钓鱼冒充事件?
是的。2024 年,苹果应用商店出现了冒充 Rabby 钱包和 Curve Finance 的假冒应用;2023 年 11 月,微软商店出现了一款假冒的 Ledger Live 应用,造成588,000 美元的损失。
本文由人工智能辅助生成,并经编辑团队审核。