Die Einführung einer mobilen App sollte für jede Krypto-Analyseplattform ein routinemäßiger Meilenstein sein, doch für DefiLlama entwickelte sie sich zu einem monatelangen Patt mit dem Apple App Store. Die DefiLlama-App‑Verzögerung ging direkt auf eine Welle von Phishing-Apps zurück, die den Namen und das Branding der Plattform kopierten, so der pseudonyme Gründer des Unternehmens, 0xngmi, der die Entscheidung in einem Beitrag auf X am Samstag erläuterte.
Summary
Wichtigste Erkenntnisse
- DefiLlama hielt die Veröffentlichung seiner offiziellen mobilen App monatelang zurück, während gefälschte Phishing-Versionen im Apple App Store kursierten.
- Gründer 0xngmi sagte, das Team habe gewartet, bis jede nachahmende App entfernt worden sei, um zu verhindern, dass Nutzer betrogen werden.
- Apple entfernte eine bösartige App innerhalb weniger Tage, nachdem DefiLlama den Nachweis erbracht hatte, dass sie ein kleines Krypto-Wallet geleert hatte.
- Ähnliche Betrugsmaschen haben zuvor auch andere Krypto-Marken getroffen, darunter Rabby Wallet und Curve Finance im Apple Store im Jahr 2024.
- Eine gefälschte Ledger-Live-App im Microsoft Store führte im November 2023 zu Verlusten in Höhe von 588.000 US‑Dollar bei 38 Transaktionen.
DefiLlama verschiebt Start der mobilen App wegen Phishing-Bedrohungen
Die Kurzfassung: DefiLlama verschob sein eigenes Produkt, um Nutzer vor Nachahmern zu schützen, die vorgaben, die Plattform zu sein. Das ist ein ungewöhnlicher Kompromiss für ein Unternehmen, das darauf brennt, eine neue App zu veröffentlichen, und sagt viel darüber aus, wie ernst Phishing-Bedrohungen derzeit im Krypto-Bereich genommen werden.
Phishing-Apps, die DefiLlama im Apple Store imitieren
DefiLlama, eine weit verbreitete Analyseplattform, die dezentrale Finanzprotokolle verfolgt, verbrachte Monate damit, zu versuchen, Apple dazu zu bringen, betrügerische Apps mit seinem Namen aus dem App Store zu entfernen. Anstatt seine eigene Veröffentlichung zu überstürzen, während diese Doppelgänger noch online waren, entschied sich das Team zu warten – aus Sorge, dass verwirrte Nutzer die falsche App herunterladen und Gelder an Betrüger verlieren könnten, die sich hinter der Identität von DefiLlama verstecken.
Entscheidung des Gründers, auf App-Entfernungen zu warten
0xngmi war in Bezug auf die Gründe für die DefiLlama-App‑Verzögerung sehr direkt. „Wir haben gewartet, bis alle gefälschten Apps entfernt waren, bevor wir unsere veröffentlicht haben, um zu vermeiden, dass irgendein Nutzer betrogen wird“, schrieb der Gründer. Dieser eine Satz bringt den zentralen Konflikt auf den Punkt, vor dem Krypto-Unternehmen stehen: schnell starten und Markenverwirrung riskieren oder spät starten und die Nutzer sicherer halten.
Apples Reaktion auf Anfragen zur Entfernung von Phishing-Apps
Apples Entfernungsprozess verlief in zwei sehr unterschiedlichen Geschwindigkeiten – langsam, wenn DefiLlama das Problem lediglich meldete, und schnell, sobald es handfeste Beweise für Schaden gab. Diese Diskrepanz sagt etwas Wichtiges darüber aus, wie die Moderation von App-Stores für kleinere Krypto-Marken typischerweise funktioniert.
Dauer und Ablauf der Entfernung der Fake-App
Laut 0xngmi hatte DefiLlama monatelang versucht, eine bestimmte bösartige App aus dem Store entfernen zu lassen, mit begrenztem Erfolg trotz wiederholter Anfragen. Erst nachdem das Team mit konkreten Belegen nachlegte, kam Bewegung in die Sache.
Nachweis eines geleerten Krypto-Wallets beschleunigt Entfernung
Der Wendepunkt kam, als das DefiLlama-Team die gefälschte App selbst herunterlud und dokumentierte, wie sie in Echtzeit ein kleines Krypto-Wallet leerte. Sobald diese Beweise in Apples Händen waren, entfernte das Unternehmen die App „innerhalb weniger Tage“, sagte 0xngmi. Cointelegraph hat Apple um eine Stellungnahme zu dem Vorgang gebeten.
Warum das wichtig ist: Der Vorfall zeigt, dass die Plattformmoderation für Krypto-bezogene Apps häufig erst auf nachgewiesenen finanziellen Schaden reagiert und nicht allein auf Meldungen über Identitätsmissbrauch. In einem Sektor, in dem ein einziges geleertes Wallet für den jeweiligen Nutzer einen Totalverlust bedeuten kann, lässt das Abwarten auf Beweise vor dem Handeln ein Risikofenster offen.
Breiterer Kontext von Phishing-Vorfällen mit Krypto-Apps in digitalen Stores
Die Erfahrungen von DefiLlama sind kein Einzelfall. Phishing-Apps im Apple Store, die auf Krypto-Marken abzielen, haben eine Vorgeschichte, und der finanzielle Schaden durch ähnliche Betrugsmaschen auf anderen Plattformen geht bereits in die Hunderttausende von Dollar.
Frühere Nachahmungen im Apple Store
Gefälschte Apps, die bekannte Krypto-Produkte imitieren, sind bereits zuvor auf Apples Plattform aufgetaucht. Im Jahr 2024 wurden sowohl Rabby Wallet als auch Curve Finance durch betrügerische Einträge nachgeahmt, die so gestaltet waren, dass sie wie das Original aussehen – Teil eines Musters, bei dem DefiLlama-Fake-Apps und ähnliche Kopien das Vertrauen in Marken ausnutzen, um Nutzer dazu zu bringen, den Zugriff auf ihre Gelder preiszugeben.
Bemerkenswerter Diebstahl durch gefälschte Ledger-Live-App im Microsoft Store
Phishing über App-Stores ist auch nicht auf das Apple-Ökosystem beschränkt. Im November 2023 führte eine gefälschte Ledger-Live-App im Microsoft Store laut früheren Berichten zum Diebstahl von 588.000 US‑Dollar über 38 einzelne Transaktionen. Dieser Fall bleibt eines der klarsten Beispiele dafür, wie teuer Krypto-Wallet-Phishing über offiziell wirkende Apps für Opfer werden kann, sobald es den Prüfprozess einer Plattform passiert hat.
In der Gesamtschau weisen diese Vorfälle auf eine wiederkehrende Schwachstelle hin, wie App-Stores Finanzsoftware prüfen, die vorgibt, bekannte Krypto-Marken zu repräsentieren. Für ein Unternehmen wie DefiLlama war der sicherere, wenn auch langsamere Weg, seine legitime App erst dann anzubieten, wenn die Fälschungen verschwunden waren – eine Entscheidung, die kurzfristige Sichtbarkeit gegen langfristiges Vertrauen der Nutzerbasis eintauscht.
FAQ
Warum hat DefiLlama den Start seiner mobilen App verzögert?
DefiLlama verzögerte den Start, um zu warten, bis alle Phishing-Apps, die es im Apple Store imitierten, entfernt worden waren – ein Schritt, den das Team unternahm, um zu vermeiden, dass Nutzer betrogen werden.
Wie hat Apple auf die Meldungen über gefälschte DefiLlama-Apps reagiert?
Apple entfernte eine bösartige Fake-App innerhalb weniger Tage, nachdem DefiLlama den Nachweis erbracht hatte, dass die App ein kleines Krypto-Wallet geleert hatte.
Wurden andere Krypto-Apps ebenfalls durch ähnliche Phishing-Nachahmungen in App-Stores getroffen?
Ja. Gefälschte Apps, die Rabby Wallet und Curve Finance imitierten, tauchten 2024 im Apple App Store auf, und eine gefälschte Ledger-Live-App verursachte im November 2023 Verluste in Höhe von 588.000 US‑Dollar im Microsoft Store.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Warum hat DefiLlama den Start seiner mobilen App verzögert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“DefiLlama verzögerte den Start, um zu warten, bis alle Phishing-Apps, die es im Apple Store imitierten, entfernt worden waren – ein Schritt, den das Team unternahm, um zu vermeiden, dass Nutzer betrogen werden.“}},{„@type“:“Question“,“name“:“Wie hat Apple auf die Meldungen über gefälschte DefiLlama-Apps reagiert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Apple entfernte eine bösartige Fake-App innerhalb weniger Tage, nachdem DefiLlama den Nachweis erbracht hatte, dass die App ein kleines Krypto-Wallet geleert hatte.“}},{„@type“:“Question“,“name“:“Wurden andere Krypto-Apps ebenfalls durch ähnliche Phishing-Nachahmungen in App-Stores getroffen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Ja. Gefälschte Apps, die Rabby Wallet und Curve Finance imitierten, tauchten 2024 im Apple App Store auf, und eine gefälschte Ledger-Live-App verursachte im November 2023 Verluste in Höhe von 588.000 US‑Dollar im Microsoft Store.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
