A equipe do DeFiLlama carregou uma carteira com criptomoeda real, entregou-a a uma versão falsa de seu próprio aplicativo e assistiu o dinheiro desaparecer. A Apple removeu a listagem da fraude dias depois.
Meses de reclamações sobre marcas registradas e impersonificação não haviam alcançado nada. Apenas o roubo documentado moveu os revisores da Apple, de acordo com uma postagem do desenvolvedor do DeFiLlama 0xngmi.
Como o Aplicativo Falso DeFiLlama Drenou uma Carteira Real
DeFiLlama rastreia o capital bloqueado em protocolos de finanças descentralizadas (DeFi), e os traders tratam seus painéis como um ponto de referência. Essa confiança fez a marca valer a pena ser copiada.
O clone era rudimentar. Ele simplesmente pedia aos usuários que inserissem sua frase-semente— as 12 ou 24 palavras que controlam uma carteira— e então esvaziava tudo o que encontrava.
Nenhum aplicativo legítimo de carteira ou análise jamais solicita essa frase. No entanto, um selo da App Store confere o tipo de credibilidade que um site de phishing não pode comprar, razão pela qual as explorações de carteiras no iPhone continuam valendo a pena para os atacantes.
Os operadores também passaram pelos cheques de identidade da Apple. Eles registraram a conta de desenvolvedor usando uma pequena loja de calçados incorporada há 40 anos e há muito dissolvida, disse 0xngmi. A mesma equipe já mirou outras grandes marcas de cripto.
Então a equipe parou de enviar relatórios e, em vez disso, construiu um caso. Eles financiaram uma carteira descartável, instalaram o aplicativo falso, inseriram a frase, perderam as moedas e enviaram à Apple as evidências. A listagem desapareceu em poucos dias.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
O Processo de Revisão Enfrenta Pressão Crescente
Este caso não é isolado. A Kaspersky contou 26 aplicativos fraudulentos de carteira na App Store em abril, com vários se passando por Ledger, MetaMask e Trust Wallet, de acordo com sua pesquisa.
As vítimas raramente são descuidadas. Em abril, um aplicativo falso da Ledger custou ao músico G. Love quase 6 BTC depois que ele confiou em um download da App Store. Sites imitadores funcionam da mesma forma, e um clone de phishing do Uniswap levou cerca de $400.000 de traders em maio.
Enquanto isso, três detentores de Bitcoin processaram a Apple no final de julho por uma listagem falsa do Sparrow Wallet que eles dizem ter custado $1,8 milhão no total.
Portanto, a lacuna de incentivo parece clara. As marcas absorvem os danos à reputação, os usuários absorvem as perdas, e a loja continua coletando taxas.
As equipes de segurança continuam sinalizando o mesmo ponto fraco. O diretor de segurança da Binance argumentou recentemente que phishing e malware, e não ataques criptográficos exóticos, são o que esvazia as carteiras hoje. Anúncios falsos e sites falsificados, incluindo uma recente campanha de phishing da Trezor, reforçam esse ponto.
A DeFiLlama segurou seu próprio lançamento para iOS por meses para que nenhum usuário pegasse um impostor primeiro. Essa cautela custou ao projeto tempo e impulso. Se equipes rivais agora copiarem o manual de esvaziamento, isso diz mais sobre o processo da Apple do que sobre cripto.
Fonte: BeInCrypto
