Анонимный основатель DefiLlama под ником 0xngmi рассказал, как команда платформы «месяцами направляла в Apple жалобы», жалуясь на факт имитации сервиса и нарушение прав использования товарного знака. Одно из фейковых приложений запрашивало у пользователей сид-фразу, а затем крало все его средства.

Специалистам DefiLlama пришлось провести эксперимент. Разработчики загрузили средства на небольшой тестовый кошелек, установили поддельное приложение, привязали к нему криптокошелек — и средства с него ушли злоумышленникам. Инцидент был задокументирован и передан в Apple — через несколько дней фишинговую программу удалили. 0xngmi не уточнил, какая именно сумма была пожертвована с тестового кошелька.

После такого игнорирования запросов руководство DefiLlama решило отложить релиз официального клиента для iOS на неопределенный срок — до тех пор, пока риски распространения фишинговых программ не будут сведены к минимуму.

«Мы ждали, пока все поддельные приложения будут удалены, прежде чем выпустить свое, — так мы хотели избежать обмана пользователей», — написал 0xngmi в соцсети Х.

DefiLlama — платформа аналитики, которая собирает данные децентрализованных сервисов и показывает котировки криптовалют, суммы заблокированных в разных протоколах средств и так далее.

В августе произошло сразу несколько фишинговых атак под видом известных криптосервисов. 13 августа пользователи платформы Hyperliquid потеряли около $550 000 из‑за мошеннической кампании с платными объявлениями в Google. Злоумышленники использовали оплаченные рекламные объявления, направляя пользователей на поддельные интерфейсы.

Производитель аппаратных кошельков Trezor заявил о росте числа поддельных сайтов, маскирующихся под его бренд. Некоторые сайты появлялись в рекомендациях поиска Google. Спустя несколько дней команда Trezor сообщила о краже персональных данных почти 14 000 пользователей и призвала готовится к новой волне фишинга. Следом производитель аппаратных криптокошельков SafePal заявил, что неизвестные получили доступ к данным 39 798 клиентов.

Читать материал на Bits.media