디파이라마(DeFiLlama) 팀은 실제 암호화폐가 담긴 지갑을 준비한 뒤, 이 지갑을 자신들의 앱을 사칭한 가짜 앱에 연결한 결과, 암호화폐가 사라지는 과정을 지켜보았습니다. 애플은 며칠 후 이 사기 앱을 앱스토어에서 삭제했습니다.
수개월간 상표권 및 사칭 관련 민원을 제기했으나 변화가 없었습니다. 디파이라마 개발자 0xngmi에 따르면, 오직 명백한 절도 증거만이 애플의 리뷰어를 움직였다고 합니다.
가짜 디파이라마(DeFiLlama) 앱이 실제 지갑을 어떻게 털었습니까
디파이라마는 디파이(DeFi) 프로토콜별 총예치량을 추적하며, 트레이더들은 이 대시보드를 기준점으로 삼습니다. 이런 신뢰도는 브랜드 표절의 가치를 높였습니다.
We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…
— 0xngmi (@0xngmi) August 15, 2026
Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.
App was taken down in days after that
가짜 앱은 매우 조잡했습니다. 사용자의 시드 문구, 즉 지갑을 제어하는 12개 또는 24개의 단어를 입력하라고 요구한 뒤, 지갑에 보관된 암호화폐를 모두 탈취했습니다.
정상적인 지갑이나 분석 앱은 시드 문구를 절대 요구하지 않습니다. 그러나 앱스토어의 배지는 피싱 사이트가 얻지 못하는 신뢰를 부여합니다. 이런 이유로 아이폰 지갑 취약점 공격이 계속 해커에게 수익을 안겨줍니다.
운영자들은 애플의 신원 확인 절차도 통과했습니다. 0xngmi에 따르면, 이들은 40년 전 설립 후 이미 해산된 아주 작은 신발가게의 명의로 개발자 계정을 등록했습니다. 동일한 조직이 다른 주요 암호화폐 브랜드도 표적으로 삼았습니다.
그래서 팀은 신고를 멈추고 직접 증거를 남기기로 했습니다. 임시 지갑에 암호화폐를 송금하고, 가짜 앱을 설치한 뒤 시드 문구를 입력해 코인을 잃었습니다. 그리고 그 증거를 애플에 제출했습니다. 단 며칠 만에 앱스토어에서 사라졌습니다.
YouTube 채널을 구독하시면 리더와 저널리스트의 전문 인사이트를 시청할 수 있습니다
https://www.youtube.com/watch?v=eQ5VKGYaaDA앱스토어 심사 과정에 부담이 커지고 있습니다
이번 사례는 예외가 아닙니다. 카스퍼스키에 따르면, 4월에 애플 앱스토어에는 26개의 사기 지갑 앱이 등록됐습니다. 이 중 여러 개가 레저, 메타마스크, 트러스트 월렛을 사칭한 것으로 조사됐습니다.
피해자들은 대부분 부주의하지 않았습니다. 4월에는 뮤지션 지. 러브가 애플 앱스토어에서 가짜 레저 앱을 다운로드한 뒤 거의 6 비트코인(BTC)을 잃었습니다. 복제 웹사이트도 같은 방법으로 작동하며, 5월에는 한 유니스왑(Uniswap) 피싱 클론이 트레이더들로부터 약 40만 달러를 빼앗았습니다.
한편, 세 명의 비트코인 보유자는 7월 말에 스패로우 월렛(Sparrow Wallet) 사칭 앱 때문에 총 180만 달러의 피해를 입었다며 애플을 상대로 소송을 제기했습니다.
즉, 보상 구조의 차이가 명확합니다. 브랜드는 평판 피해를 입고, 사용자는 금전적 손실을 입으며, 앱스토어는 계속 수수료를 챙깁니다.
보안팀은 계속 동일한 취약점을 지적하고 있습니다. 바이낸스 최고보안책임자는 최근 피싱과 악성코드가 오늘날 지갑을 털고 있는 주요 요인이라고 밝혔습니다. 최근 트레저(Trezor) 피싱 캠페인과 가짜 광고 및 스푸핑 사이트도 그 점을 보여줍니다.
디파이라마는 사용자들이 먼저 사칭 앱을 설치하지 않도록 자체 iOS 출시를 수개월간 미뤘습니다. 이런 조치는 프로젝트에 시간과 동력을 소모하게 했습니다. 경쟁팀들이 앞으로 같은 방식으로 '직접 당해보기' 전략을 따라 할지 여부는 암호화폐 생태계보다도 애플의 절차와 규정을 더 잘 드러냅니다.
kr.beincrypto.com 에서 Phil Haunhorst의 원본 기사 DeFiLlama, 애플 움직임 유도 위해 진짜 암호화폐 희생 읽기