
對於任何加密貨幣分析平臺來說,推出移動應用都應該是例行公事,但對於 DefiLlama 而言,這卻演變成與蘋果應用商店長達數月的僵局。據該公司化名 0xngmi 的創始人週六在 X 論壇上發表的文章解釋, DefiLlama 應用的延遲發佈直接源於大量網絡釣魚應用抄襲了該平臺的名稱和品牌。
要點總結
- DefiLlama 官方移動應用程序遲遲未發佈,而虛假的釣魚版本卻在蘋果應用商店中流傳了數月之久。
- 創始人 0xngmi 表示,團隊等到所有冒充該平臺的應用程序都被下架後纔開始行動,以避免用戶受騙。
- DefiLlama 提供了證據,證明該惡意應用盜空了一個小型加密貨幣錢包,蘋果公司在幾天內就將其下架。
- 類似的騙局以前也曾襲擊過其他加密貨幣品牌,包括 Rabby 錢包和 Curve Finance,後者於 2024 年在蘋果商店上架。
- 2023 年 11 月,微軟商店中一款假冒的 Ledger Live 應用導致 38 筆交易,造成 588,000 美元的損失。
DefiLlama因網絡釣魚威脅推遲移動應用發佈
簡而言之:DefiLlama推遲了自家產品的發佈,以保護用戶免受冒充者的侵害。對於一家急於推出新應用的公司來說,這是一種不同尋常的權衡,也充分說明了加密貨幣領域目前對網絡釣魚威脅的重視程度。
冒充 DefiLlama 的釣魚應用程序在 Apple Store 上架
DefiLlama 是一個廣泛使用的去中心化金融協議追蹤分析平臺。該平臺花費數月時間試圖說服蘋果公司從 App Store 下架冒用其名稱的欺詐性應用。在這些仿冒應用仍然上線的情況下,DefiLlama 團隊並沒有急於發佈自己的應用,而是選擇等待,因爲他們擔心用戶可能會下載錯誤的應用程序,從而被那些冒用 DefiLlama 名義的詐騙分子騙取錢財。
創始人決定等待應用下架
0xngmi坦率地解釋了DefiLlama應用延遲發佈的原因。“我們等到所有假冒應用都被下架後才推出我們的應用,以避免任何用戶被騙,”這位創始人寫道。這句話道出了加密貨幣公司面臨的核心困境:快速發佈可能造成品牌混淆,還是延遲發佈以確保用戶安全。
蘋果公司對釣魚應用下架請求的回應
蘋果的下架流程有兩種截然不同的速度:當 DefiLlama 只是舉報問題時,速度很慢;而一旦有了確鑿的損害證據,速度就很快。這種速度差異揭示了應用商店審覈機制對規模較小的加密貨幣品牌運作方式的重要問題。
虛假應用程序下架的持續時間和流程
據 0xngmi 稱,DefiLlama 團隊曾多次嘗試將一款惡意應用從應用商店下架,但收效甚微。直到他們提供了確鑿的證據後,事情才迅速有了進展。
加密貨幣錢包資金被耗盡的證據會加速移除。
轉折點出現在DefiLlama團隊自行下載了這款虛假應用,並即時記錄了它如何耗盡一個小型加密貨幣錢包的過程。0xngmi表示,一旦蘋果公司掌握了這些證據,該公司“幾天之內”就下架了這款應用。Cointelegraph已就此事聯繫蘋果公司尋求置評。
重要性:這一事件表明,加密貨幣相關應用的平臺審覈機制往往是在用戶實際遭受經濟損失後才採取行動,而不僅僅是針對冒名頂替的舉報。對於一個錢包被盜就可能給用戶造成全部損失的行業來說,在獲得確鑿證據之前不採取行動,無疑會留下風險隱患。
數字商店中加密應用程序網絡釣魚事件的更廣泛背景
DefiLlama的遭遇並非個例。蘋果應用商店中針對加密貨幣品牌的網絡釣魚應用屢見不鮮,其他平臺上類似騙局造成的經濟損失已達數十萬美元。
之前在蘋果商店的冒充行爲
模仿知名加密貨幣產品的假冒應用此前已在蘋果平臺上出現過。2024年,Rabby錢包和Curve Finance都曾被虛假應用冒充,這些應用的設計力求與真品無異。這種假冒應用,例如DefiLlama ,利用用戶對品牌的信任,誘騙用戶交出資金訪問權限,已成爲一種慣用伎倆。
微軟商店中出現了大量盜版 Ledger Live 應用。
應用商店釣魚並非僅限於蘋果生態系統。據此前報道,2023年11月,一款在微軟應用商店上架的假冒 Ledger Live 應用導致38筆交易,共計58.8萬美元被盜。該案例清晰地展現了,一旦通過平臺審覈,僞裝成官方應用的加密貨幣錢包釣魚會給受害者造成多麼巨大的損失。
綜上所述,這些事件暴露出應用商店在審覈聲稱代表知名加密貨幣品牌的金融軟件方面存在一個反覆出現的漏洞。對於像 DefiLlama 這樣的公司來說,更穩妥但速度較慢的做法是,在假冒應用消失之前,暫緩上架其合法應用——這一決定犧牲了短期曝光度,換取了用戶羣的長期信任。
常問問題
DefiLlama爲何推遲了移動應用的發佈?
DefiLlama 推遲了發佈時間,直到蘋果商店中所有冒充它的釣魚應用程序都被刪除,該團隊採取這一措施是爲了避免用戶被騙。
蘋果公司如何回應有關假冒DefiLlama應用程序的報道?
DefiLlama 提供證據證明一款惡意假冒應用耗盡了一個小型加密貨幣錢包的資金後,蘋果在幾天內就將其刪除。
其他加密貨幣應用在應用商店是否也遇到過類似的釣魚冒充事件?
是的。2024 年,蘋果應用商店出現了冒充 Rabby 錢包和 Curve Finance 的假冒應用;2023 年 11 月,微軟商店出現了一款假冒的 Ledger Live 應用,造成588,000 美元的損失。
本文由人工智能輔助生成,並經編輯團隊審覈。