Le lancement d’une application mobile devrait être une étape de routine pour toute plateforme d’analytique crypto, mais pour DefiLlama, cela s’est transformé en un bras de fer de plusieurs mois avec l’App Store d’Apple. Le retard de l’application DefiLlama découle directement d’une vague d’applications de phishing qui ont copié le nom et l’image de marque de la plateforme, selon le fondateur pseudonyme de l’entreprise, 0xngmi, qui a expliqué la décision dans un post publié samedi sur X.
Summary
Points clés à retenir
- DefiLlama a retardé la sortie de son application mobile officielle pendant des mois, tandis que de fausses versions de phishing circulaient sur l’App Store d’Apple.
- Le fondateur 0xngmi a indiqué que l’équipe avait attendu que toutes les applications usurpatrices soient retirées afin d’éviter que des utilisateurs ne se fassent arnaquer.
- Apple a supprimé une application malveillante en quelques jours, une fois que DefiLlama a apporté la preuve qu’elle avait vidé un petit portefeuille crypto.
- Des arnaques similaires ont déjà touché d’autres marques crypto, notamment le portefeuille Rabby et Curve Finance sur la boutique d’Apple en 2024.
- Une fausse application Ledger Live sur le Microsoft Store a entraîné 588 000 $ de pertes sur 38 transactions en novembre 2023.
DefiLlama retarde le lancement de son application mobile en raison de menaces de phishing
En résumé : DefiLlama a repoussé son propre produit pour protéger les utilisateurs des imitateurs qui prétendaient être lui. C’est un compromis inhabituel pour une entreprise pressée de lancer une nouvelle application, et cela en dit long sur le sérieux avec lequel les menaces de phishing sont prises en compte dans la crypto à l’heure actuelle.
Applications de phishing usurpant l’identité de DefiLlama sur l’Apple Store
DefiLlama, une plateforme d’analytique largement utilisée qui suit les protocoles de finance décentralisée, a passé des mois à essayer d’obtenir d’Apple le retrait d’applications frauduleuses portant son nom sur l’App Store. Au lieu de précipiter la sortie de sa propre application alors que ces sosies étaient encore en ligne, l’équipe a choisi d’attendre, craignant que des utilisateurs confus ne téléchargent la mauvaise application et ne perdent des fonds au profit d’arnaqueurs se cachant derrière l’identité de DefiLlama.
Décision du fondateur d’attendre le retrait des applications
0xngmi a été direct sur la raison du retard de l’application DefiLlama. « Nous avons attendu que toutes les fausses applications soient retirées avant de lancer la nôtre afin d’éviter que des utilisateurs ne se fassent arnaquer », a écrit le fondateur. Cette seule phrase résume la tension centrale à laquelle les entreprises crypto sont confrontées : lancer rapidement au risque de créer une confusion de marque, ou lancer plus tard et mieux protéger les utilisateurs.
Réponse d’Apple aux demandes de retrait des applications de phishing
Le processus de retrait d’Apple a avancé à deux vitesses très différentes — lent lorsque DefiLlama s’est contenté de signaler le problème, et rapide une fois qu’il y a eu des preuves concrètes de préjudice. Cet écart en dit long sur la manière dont la modération des boutiques d’applications fonctionne généralement pour les petites marques crypto.
Durée et processus de retrait des fausses applications
Selon 0xngmi, DefiLlama a essayé pendant des mois de faire retirer une application malveillante en particulier de la boutique, avec un succès limité malgré des demandes répétées. Ce n’est qu’après que l’équipe a intensifié ses démarches avec des preuves concrètes que les choses se sont accélérées.
Des preuves de vidage de portefeuille crypto accélèrent le retrait
Le tournant est survenu lorsque l’équipe de DefiLlama a téléchargé elle-même la fausse application et a documenté en temps réel le vidage d’un petit portefeuille crypto. Une fois ces preuves entre les mains d’Apple, l’entreprise a supprimé l’application « en quelques jours », a indiqué 0xngmi. Cointelegraph a contacté Apple pour obtenir un commentaire sur cette affaire.
Pourquoi c’est important : cet épisode montre que la modération des plateformes pour les applications liées à la crypto réagit souvent à des préjudices financiers avérés plutôt qu’à de simples signalements d’usurpation d’identité. Dans un secteur où un seul portefeuille vidé peut signifier une perte totale pour l’utilisateur, attendre des preuves avant d’agir laisse une fenêtre de risque ouverte.
Contexte plus large des incidents de phishing d’applications crypto sur les boutiques numériques
L’expérience de DefiLlama n’est pas un cas isolé. Les applications de phishing sur l’Apple Store ciblant des marques crypto ont des antécédents, et les dommages financiers causés par des arnaques similaires sur d’autres plateformes se chiffrent déjà en centaines de milliers de dollars.
Usurpations précédentes sur l’Apple Store
De fausses applications imitant des produits crypto bien connus sont déjà apparues sur la plateforme d’Apple. En 2024, le portefeuille Rabby et Curve Finance ont tous deux été usurpés par des fiches frauduleuses conçues pour ressembler aux vraies, faisant partie d’un schéma dans lequel les fausses applications DefiLlama et des copies similaires exploitent la confiance dans la marque pour inciter les utilisateurs à donner l’accès à leurs fonds.
Vol notable lié à une fausse application Ledger Live sur le Microsoft Store
Le phishing via les boutiques d’applications ne se limite pas non plus à l’écosystème Apple. En novembre 2023, une fausse application Ledger Live hébergée sur le Microsoft Store a conduit au vol de 588 000 $ au travers de 38 transactions distinctes, selon des rapports antérieurs. Cette affaire reste l’un des exemples les plus clairs de ce que peut coûter aux victimes le phishing de portefeuilles crypto via des applications à l’apparence officielle, une fois qu’il a franchi le processus de validation d’une plateforme.
Pris ensemble, ces incidents mettent en évidence un point faible récurrent dans la manière dont les boutiques d’applications vérifient les logiciels financiers prétendant représenter des marques crypto reconnues. Pour une entreprise comme DefiLlama, la voie la plus sûre, bien que plus lente, consistait à garder son application légitime hors des rayons tant que les fausses étaient encore présentes — une décision qui sacrifie la visibilité à court terme au profit de la confiance à long terme de sa base d’utilisateurs.
FAQ
Pourquoi DefiLlama a-t-il retardé le lancement de son application mobile ?
DefiLlama a retardé le lancement afin d’attendre que toutes les applications de phishing usurpant son identité sur l’Apple Store soient supprimées, une mesure prise par l’équipe pour éviter que des utilisateurs ne se fassent arnaquer.
Comment Apple a-t-il réagi aux signalements de fausses applications DefiLlama ?
Apple a supprimé une fausse application malveillante en quelques jours après que DefiLlama a fourni la preuve que l’application avait vidé un petit portefeuille crypto.
D’autres applications crypto ont-elles été confrontées à des usurpations de phishing sur les boutiques d’applications ?
Oui. De fausses applications usurpant le portefeuille Rabby et Curve Finance sont apparues sur l’App Store d’Apple en 2024, et une fausse application Ledger Live a causé des pertes de 588 000 $ sur le Microsoft Store en novembre 2023.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Pourquoi DefiLlama a-t-il retardé le lancement de son application mobile ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »DefiLlama a retardé le lancement afin d’attendre que toutes les applications de phishing usurpant son identité sur l’Apple Store soient supprimées, une mesure prise par l’équipe pour éviter que des utilisateurs ne se fassent arnaquer. »}},{« @type »: »Question », »name »: »Comment Apple a-t-il réagi aux signalements de fausses applications DefiLlama ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Apple a supprimé une fausse application malveillante en quelques jours après que DefiLlama a fourni la preuve que l’application avait vidé un petit portefeuille crypto. »}},{« @type »: »Question », »name »: »D’autres applications crypto ont-elles été confrontées à des usurpations de phishing sur les boutiques d’applications ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Oui. De fausses applications usurpant le portefeuille Rabby et Curve Finance sont apparues sur l’App Store d’Apple en 2024, et une fausse application Ledger Live a causé des pertes de 588 000 $ sur le Microsoft Store en novembre 2023. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
