Il team di DeFiLlama ha caricato un wallet con vera crypto, l’ha consegnato a una versione contraffatta della propria app e ha osservato i fondi sparire. Apple ha rimosso il listing truffaldino alcuni giorni dopo.
Mesi di reclami per violazione del marchio e impersonificazione non avevano prodotto alcun risultato. Solo il furto documentato ha smosso i revisori di Apple, secondo un post dello sviluppatore di DeFiLlama 0xngmi.
Come la falsa app DeFiLlama ha svuotato un wallet reale
DeFiLlama monitora il capitale bloccato nei protocolli della finanza decentralizzata (DeFi), e i trader considerano le sue dashboard un punto di riferimento. Questa fiducia ha reso il brand degno di essere copiato.
We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…
— 0xngmi (@0xngmi) August 15, 2026
Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.
App was taken down in days after that
Il clone era grezzo. Chiedeva semplicemente agli utenti di inserire la propria seed phrase—le 12 o 24 parole che controllano un wallet—e poi svuotava tutto ciò che trovava.
Nessun wallet o app di analytics legittima richiede mai questa frase. Tuttavia, un badge dell’App Store conferisce una credibilità che un sito di phishing non può acquistare, ed è proprio per questo che gli exploit dei wallet su iPhone continuano a fruttare ai truffatori.
Gli operatori hanno anche superato i controlli d’identità di Apple. Hanno registrato l’account sviluppatore utilizzando un piccolo negozio di scarpe fondato 40 anni fa e ormai sciolto da tempo, ha spiegato 0xngmi. Lo stesso gruppo ha preso di mira anche altri importanti brand crypto.
Così il team ha smesso di inviare segnalazioni e ha invece costruito un caso concreto. Hanno finanziato un wallet usa e getta, installato la falsa app, inserito la frase, perso i token e inviato ad Apple tutte le prove. Il listing è sparito nel giro di pochi giorni.
Iscriviti al nostro canale YouTube per ascoltare leader e giornalisti che offrono approfondimenti esperti
https://www.youtube.com/watch?v=eQ5VKGYaaDAIl processo di revisione sotto pressione crescente
Questo caso non è isolato. Kaspersky ha contato 26 app wallet fraudolente sull’App Store ad aprile, molte delle quali imitavano Ledger, MetaMask e Trust Wallet, secondo le sue ricerche.
Le vittime raramente sono disattente. Ad aprile, una falsa app Ledger è costata al musicista G. Love quasi 6 Bitcoin dopo che si è fidato di un download dall’App Store. I siti di copycat funzionano allo stesso modo, e un clone phishing di Uniswap ha portato via circa 400.000 dollari ai trader a maggio.
Nel frattempo, tre possessori di Bitcoin hanno fatto causa ad Apple a fine luglio per un listing contraffatto di Sparrow Wallet che, secondo loro, è costato in totale 1,8 milioni di dollari.
Pertanto, il divario negli incentivi appare netto. I brand assorbono il danno reputazionale, gli utenti le perdite economiche e lo store continua a incassare le commissioni.
I team di sicurezza continuano a segnalare sempre lo stesso punto debole. Il chief security officer di Binance ha recentemente affermato che phishing e malware, e non sofisticati attacchi crittografici, sono ciò che attualmente svuota i wallet. False pubblicità e siti clonati, inclusa una recente campagna phishing su Trezor, confermano ulteriormente questo punto.
DeFiLlama ha ritardato il lancio della sua versione iOS per mesi, così che nessun utente scaricasse per primo un’imitazione. Questa prudenza è costata al progetto tempo e momentum. Se ora anche i team concorrenti seguono la strategia di “autodrenaggio” del wallet, ciò evidenzia di più il processo di Apple che le dinamiche del settore crypto.
Leggi la storia originale DeFiLlama ha sacrificato vera crypto per costringere Apple ad agire di Phil Haunhorst su it.beincrypto.com