Запуск мобильного приложения DefiLlama отложен: в App Store обнаружены фишинговые клоны, один из которых успел вывести средства с криптовалютного кошелька пользователя. Основатель аналитической платформы сообщил, что Apple удалила поддельную программу только после того, как команда задокументировала факт хищения.
Как мошенники использовали репутацию DefiLlama
Фишинговые приложения маскируются под официальные сервисы и крадут данные или средства. Злоумышленники создали клоны DefiLlama — популярного агрегатора данных о DeFi-протоколах — и разместили их в официальном магазине Apple. Основатель проекта зафиксировал случай, когда поддельное приложение реально вывело средства с кошелька жертвы, и именно этот инцидент стал причиной задержки релиза.
Фишинговые клоны в официальном App Store — прямая угроза для пользователей, которые не проверяют разработчика перед установкой.
Почему модерация App Store не остановила мошенников
Apple отреагировала на обращение DefiLlama и удалила одно из поддельных приложений в течение нескольких дней. Однако сам факт того, что мошеннические программы прошли модерацию магазина, вызывает вопросы к процессу проверки. Точная дата выхода официального приложения DefiLlama пока не названа: разработчики намерены убедиться, что их продукт не будет путаться с клонами, и, возможно, предпримут дополнительные шаги для защиты пользователей.
Напомним, что ранее хакеры уже атаковали криптоиндустрию, включая сеть Polygon и фейковые обменники в Украине.
Ситуация показательна для всей криптоаудитории: даже проверенные площадки вроде App Store не гарантируют безопасность. Установка приложений для работы с криптовалютами требует дополнительной перепроверки данных о разработчике — сверять название проекта и имя разработчика с официальным сайтом сервиса.
Это не первый случай, когда криптокомпании страдают от утечек данных — ранее Trezor сообщил о раскрытии информации 14 000 пользователей.
Перед установкой любого крипто-приложения стоит сверять название проекта и имя разработчика с официальным сайтом сервиса.
Фишинг в криптоиндустрии: почему 2025 год стал переломным
Проблема фишинговых приложений не нова, но в 2025 году она стала особенно острой. Мошенники активно используют репутацию известных DeFi-платформ для создания поддельных программ, которые сложно отличить от оригиналов. DefiLlama занимает ключевую позицию на рынке: платформа агрегирует данные о TVL (суммарной стоимости заблокированных активов) сотен протоколов, и ею пользуются миллионы трейдеров и аналитиков.
Задержка мобильного запуска — вынужденная мера, но она показывает, что даже крупные проекты вынуждены подстраиваться под новые угрозы. Показательно, что Apple, чья экосистема традиционно считалась более закрытой и безопасной, также сталкивается с проблемой мошеннических приложений. Это означает, что пользователям любых платформ приходится полагаться не только на модерацию, но и на собственную бдительность.
Остаётся открытым вопрос, когда именно DefiLlama выпустит своё приложение и какие дополнительные меры защиты предложит пользователям. Вероятно, в ближайшее время команда сосредоточится на работе с Apple над ускорением блокировки клонов и на информировании аудитории о способах отличить подлинный продукт.