DeFiLlama 牺牲了真实的加密货币以迫使苹果采取行动

DeFiLlama的团队加载了一个真实的加密钱包，将其交给了自己应用的伪造版本，并看着钱消失。苹果在几天后删除了这个诈骗列表。

几个月的商标和冒充投诉没有取得任何成果。根据DeFiLlama开发者0xngmi的帖子，只有记录在案的盗窃才让苹果的审核员有所行动。

假DeFiLlama应用如何耗尽真实钱包

DeFiLlama跟踪锁定在去中心化金融（DeFi）协议中的资本，交易者将其仪表板视为参考点。这种信任使品牌值得被复制。

这个克隆应用很粗糙。它只是要求用户输入他们的种子短语——控制钱包的12或24个单词——然后清空它找到的任何东西。

没有合法的钱包或分析应用会请求这个短语。然而，App Store徽章提供了钓鱼网站无法购买的信誉，这就是为什么iPhone钱包漏洞不断为攻击者带来收益。

运营者还通过了苹果的身份检查。他们使用一个40年前注册的小鞋店的开发者账户，该公司早已解散，0xngmi说。同一团队还针对其他主要加密品牌。

因此，团队停止了提交报告，而是建立了一个案例。他们资助了一个一次性钱包，安装了假应用，输入了短语，失去了硬币，并将证据发送给苹果。该列表在几天内消失。

订阅我们的 YouTube 频道，观看领导者和记者提供专业见解

这个案例并不是孤立的。根据卡巴斯基的研究，四月份在App Store上发现了26个欺诈性钱包应用，其中几个冒充了Ledger、MetaMask和Trust Wallet。

受害者很少粗心大意。四月份，一个假Ledger应用让音乐人G. Love损失了近6 BTC，因为他信任了一个App Store下载。仿冒网站的运作方式相同，一个Uniswap钓鱼克隆在五月从交易者那里窃取了大约40万美元。

与此同时，三位比特币持有者在七月底起诉苹果，原因是他们声称一个假冒的Sparrow Wallet列表让他们损失了共计180万美元。

因此，激励差距显得十分明显。品牌承担声誉损害，用户承担损失，而商店则继续收取费用。

安全团队不断标记同样的弱点。币安的首席安全官最近辩称，钓鱼和恶意软件，而不是奇特的加密攻击，才是今天耗尽钱包的原因。假广告和伪造网站，包括最近的Trezor钓鱼活动，进一步强化了这一观点。

DeFiLlama推迟了自己的iOS发布几个月，以免用户首先下载到冒名顶替者。这种谨慎让项目失去了时间和动力。竞争团队是否现在会复制自我耗尽的操作手册，更多地反映了苹果的流程，而不是加密货币。

来源：BeInCrypto