پلتفرم تحلیل دادههای بلاکچین دیفای لاما (DefiLlama) اعلام کرد که عرضه اپلیکیشن موبایل خود را به دلیل حضور مستمر برنامههای تقلبی و فیشینگ در اپ استور (App Store) شرکت اپل به تعویق انداخته است. این تصمیم با هدف صیانت از داراییهای کاربران و جلوگیری از خطرات امنیتی اتخاذ شده است.
بنیانگذار پلتفرم دیفای لاما که با نام مستعار 0xngmi فعالیت میکند، اعلام کرد این شرکت پیش از انتشار نسخه رسمی اپلیکیشن خود، ماهها درگیر فرآیند حقوقی و فنی برای حذف برنامههای مخربی بود که با سوءاستفاده از نام و نشان تجاری این پلتفرم در اپ استور اپل منتشر شده بودند.
وی در بیانیهای در شبکه اجتماعی ایکس تصریح کرد: «ما راهاندازی اپلیکیشن خود را تا زمان حذف کامل تمامی برنامههای جعلی متوقف کردیم تا از کلاهبرداری و به سرقت رفتن داراییهای کاربرانمان جلوگیری به عمل آوریم.»
روند متقاعد کردن اپل برای حذف بدافزارها با موانع قابلتوجهی همراه بوده است. تیم دیفای لاما پس از ماهها پیگیری بینتیجه، ناچار به ارائه شواهد عملی شد. آنها اپلیکیشن جعلی را دانلود کرده و یک کیف پول رمزارزی با موجودی اندک را به آن متصل کردند. پس از تخلیه فوری موجودی کیف پول توسط بدافزار، مستندات این سرقت به شرکت اپل ارائه شد و تنها پس از دریافت این شواهد قطعی بود که اپل در کمتر از چند روز اقدام به حذف اپلیکیشن مذکور کرد.
نفوذ اپلیکیشنهای جعلی و فیشینگ به فروشگاههای رسمی نرمافزار به یکی از چالشهای امنیتی مستمر در اکوسیستم ارزهای دیجیتال تبدیل شده است. در سال 2024، برنامههای فیشینگ متعددی با جعل هویت پروژههای معتبری نظیر Rabby Wallet و Curve Finance توانستند از سدهای امنیتی اپ استور عبور کنند. در نوامبر 2023 نیز انتشار یک نسخه جعلی از برنامه مدیریت کیف پول سختافزاری Ledger Live در فروشگاه مایکروسافت، منجر به سرقت 588 هزار دلار از داراییهای کاربران طی 38 تراکنش مجزا شد.
با توجه به پیچیدهتر شدن روشهای دور زدن پروتکلهای امنیتی فروشگاههای نرمافزاری، به کاربران اکیداً توصیه میشود برای دانلود اپلیکیشنهای مالی از جستجوی مستقیم در اپ استور یا گوگل پلی خودداری کنند و از لینکهای دانلودی که مستقیماً در وبسایتهای رسمی پروژهها قرار داده شده استفاده نمایند.