Das Team von DeFiLlama lud eine Wallet mit echtem Krypto, übergab sie einer gefälschten Version ihrer eigenen App und sah zu, wie das Geld verschwand. Apple entfernte die betrügerische Anzeige Tage später.
Monate von Marken- und Identitätsbeschwerden hatten nichts bewirkt. Nur dokumentierter Diebstahl bewegte die Prüfer von Apple, laut einem Beitrag des DeFiLlama-Entwicklers 0xngmi.
Wie die gefälschte DeFiLlama-App eine echte Wallet leergeräumt hat
DeFiLlama verfolgt das Kapital, das in dezentralen Finanzprotokollen (DeFi) gesperrt ist, und Händler betrachten seine Dashboards als Referenzpunkt. Dieses Vertrauen machte die Marke wert, kopiert zu werden.
Der Klon war grob. Er forderte die Benutzer einfach auf, ihre Seed-Phrase einzugeben – die 12 oder 24 Wörter, die eine Wallet steuern – und leerte dann alles, was er fand.
Keine legitime Wallet- oder Analyse-App fordert jemals diese Phrase an. Ein App Store-Abzeichen verleiht jedoch die Art von Glaubwürdigkeit, die eine Phishing-Website nicht kaufen kann, weshalb iPhone-Wallet-Exploits weiterhin für Angreifer profitabel sind.
Die Betreiber durchliefen auch die Identitätsprüfungen von Apple. Sie registrierten das Entwicklerkonto mit einem kleinen Schuhgeschäft, das vor 40 Jahren gegründet und längst aufgelöst wurde, sagte 0xngmi. Dasselbe Team hat auch andere große Krypto-Marken ins Visier genommen.
Also hörte das Team auf, Berichte einzureichen, und baute stattdessen einen Fall auf. Sie finanzierten eine Wegwerf-Wallet, installierten die gefälschte App, gaben die Phrase ein, verloren die Coins und schickten Apple die Beweise. Die Anzeige verschwand innerhalb von Tagen.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Der Prüfungsprozess steht unter wachsendem Druck
Dieser Fall ist nicht isoliert. Kaspersky zählte im April 26 betrügerische Wallet-Apps im App Store, von denen mehrere Ledger, MetaMask und Trust Wallet nachahmten, laut seiner Forschung.
Opfer sind selten nachlässig. Im April kostete eine gefälschte Ledger-App dem Musiker G. Love fast 6 BTC, nachdem er einem Download aus dem App Store vertraut hatte. Nachahmer-Websites funktionieren auf die gleiche Weise, und ein Uniswap-Phishing-Klon nahm im Mai etwa 400.000 USD von Händlern ein.
In der Zwischenzeit verklagten drei Bitcoin-Inhaber Apple Ende Juli wegen eines gefälschten Sparrow Wallet-Eintrags, von dem sie sagen, dass er ihnen insgesamt 1,8 Millionen USD gekostet hat.
Daher sieht die Anreizlücke drastisch aus. Marken tragen den reputativen Schaden, Nutzer tragen die Verluste, und der Store sammelt weiterhin Gebühren ein.
Sicherheitsteams markieren immer wieder denselben Schwachpunkt. Der Chief Security Officer von Binance argumentierte kürzlich, dass Phishing und Malware, nicht exotische kryptografische Angriffe, das sind, was heute Wallets entleert. Gefälschte Anzeigen und gefälschte Websites, einschließlich einer kürzlichen Trezor-Phishing-Kampagne, verstärken diesen Punkt.
DeFiLlama hielt seine eigene iOS-Version monatelang zurück, damit kein Nutzer zuerst einen Betrüger ergreift. Diese Vorsicht kostete dem Projekt Zeit und Schwung. Ob rivalisierende Teams jetzt das Drain-Yourself-Spielbuch kopieren, sagt mehr über Apples Prozess aus als über Krypto.
Quelle: BeInCrypto
