A DeFi-adatelemző DefiLlama appja adathalász másolatok miatt késett
A DefiLlama hónapokig várt a mobilapp rajtjával, amíg az Apple eltávolította a hamis appokat. Egyet csak egy tárca kifosztásának rögzítése után töröltek.
Röviden:
- A csapat inkább hónapokig várt, hogy egyetlen felhasználó se essen adathalász appok áldozatául.
- Az Apple napokon belül törölte a kártékony appot, miután a csapat rögzítette egy kisebb tárca kifosztását.
- A Rabby és a Curve nevével visszaélő hamis appok 2024-ben szintén megjelentek az App Store-ban.
- A Microsoft Store hamis Ledger Live appjával 38 tranzakcióban 588 000 dollárt loptak el.
A DefiLlama mobilapp csak az összes hamis alkalmazás eltávolítása után indult
A DefiLlama mobilapp indulását a szolgáltatás álneves alapítója, 0xngmi szerint azért halasztották el, mert előbb minden, a márkájukat utánzó alkalmazást el akartak távolíttatni az App Store-ból. A folyamat hónapokig tartott.
0xngmi egy szombati X-bejegyzésben arról írt, hogy a csapat a csalások elkerülése érdekében csak a másolatok törlése után tette közzé a hivatalos alkalmazását.
Az Apple egy tárca dokumentált kifosztása után napokon belül eltávolította az appot
Az egyik kártékony alkalmazás eltávolítását a DefiLlama csapata hónapokon át próbálta elérni. Végül letöltötték az appot, majd rögzítették, ahogy az kifoszt egy kisebb kriptotárcát.
0xngmi közlése alapján az Apple ezután már napokon belül törölte az alkalmazást az App Store-ból.
A Rabby és a Curve nevével is visszaéltek 2024-ben
A kriptós márkákat utánzó alkalmazások korábban is bekerültek az Apple piacterére. 2024-ben a Rabby kriptotárca és a Curve Finance nevével visszaélő hamis appok is megjelentek az App Store-ban.
Ezek az esetek ugyanazt a veszélyt hordozzák: a felhasználó hivatalosnak látszó alkalmazást tölthet le, miközben az valójában más szereplőtől származik.
A Microsoft Store hamis Ledger Live appja 588 000 dolláros lopáshoz vezetett
Nem kizárólag az Apple alkalmazásboltjában fordult elő ilyen visszaélés. 2023 novemberében egy hamis Ledger Live alkalmazás jelent meg a Microsoft Store-ban.
A támadók ezen keresztül összesen 588 000 dollárt loptak el 38 tranzakció során. Az eset nagyságrendje jóval meghaladta a DefiLlama által dokumentált kisebb tárcakifosztást.
Hogyan értelmezzük ezt a hírt?
A DefiLlama döntése helyes precedenst teremt: egy kriptós szolgáltatásnak nem elég kiadnia a saját appját, azt is mérlegelnie kell, hogy a felhasználó könnyen összetévesztheti-e azt egy csaló másolattal. Az, hogy a csapat inkább hónapokat várt, mintsem egy félrevezető App Store-környezetben indítsa el az alkalmazását, ritka, de felelős hozzáállás.
Az Apple gyorsan lépett, amikor a DefiLlama bizonyítékot mutatott a tárca kifosztásáról, de ez kevés vigasz annak, akit egy hamis app már megkárosított. A Rabby, a Curve és a Ledger példája alapján a hivatalos alkalmazásboltok sem jelentenek automatikus védelmet a kriptós felhasználóknak. Letöltés előtt ezért mindig a projekt hivatalos oldaláról érdemes az appboltos linkre menni, és külön ellenőrizni a kiadó nevét.
Mit érdemes még tudni?
Mi az a DefiLlama?
A DefiLlama egy decentralizált pénzügyi szolgáltatásokról adatokat gyűjtő és megjelenítő platform. Többek között protokollok zárolt tőkéjét, forgalmát és egyéb DeFi-mutatóit követi.
Mi az az adathalász alkalmazás?
Az adathalász alkalmazás egy legitim szolgáltatásnak vagy márkának álcázza magát, hogy érzékeny adatokat, például tárca-helyreállító kifejezést vagy belépési adatokat szerezzen. Ezekkel a támadó hozzáférhet a felhasználó kriptoeszközeihez.
Mi az a kriptotárca kifosztása?
Kriptotárca kifosztásáról akkor beszélünk, amikor egy illetéktelen szereplő megszerzi a tárca feletti rendelkezést, és átküldi belőle az eszközöket a saját címére. Ez gyakran a helyreállító kifejezés vagy a privát kulcs megszerzésével, illetve egy rosszindulatú tranzakció jóváhagyatásával történik.
Mi az a Ledger Live?
A Ledger Live a Ledger hardveres tárcákhoz készült alkalmazás, amelyben a felhasználók kezelhetik eszközeiket és tranzakcióikat. A hamis másolatok különösen veszélyesek, mert a Ledger ismert márkaneve miatt könnyebben kelthetnek bizalmat.
Kereskedés
Cryptofalka szerkesztőség • 2026. augusztus 16.
A Kalshi lakóhely és helyadatok alapján köteles kizárni Washington lakóit az érintett piacokról; a fellebbviteli bíróság nem függesztette fel a végzést.
Tőzsde
Cryptofalka szerkesztőség • 2026. augusztus 16.
A Bybit új kontraktusai részvénytulajdon nélkül adnak kitettséget két kínai magáncég ármozgására. A platform kínálata már 200 termék fölött jár.
Blokklánc
Cryptofalka szerkesztőség • 2026. augusztus 15.
A tokenizált részvények forgalma egy hónap alatt közel 180%-kal 23,13 milliárd dollárra ugrott, miközben az aktív címek száma is tovább emelkedett.
Tőzsde
Cryptofalka szerkesztőség • 2026. augusztus 15.
A Kraken mögött álló Payward tranzakciós volumene 13%-kal csökkent, de a határidős kereskedés és a tokenizált részvények ellensúlyozták a visszaesést.
