Frustrerede forsøgte holdet en anden tilgang. De lagde penge i en lille kryptowallet, hentede den falske app og så, som forventet, at pengene blev drænet af svindlerne. Bevæbnet med bevis på faktisk tyveri indsendte de en ny anmeldelse. Apple fjernede den falske app inden for få dage.
DeFiLlamas grundlægger, 0xngmi, delte oplevelsen offentligt i håb om, at andre kryptovirksomheder kan undgå den samme spildte indsats.
Den falske DeFiLlama-app bestod Apples indledende gennemgang og forblev tilgængelig i måneder på trods af klare varemærkeovertrædelser, som det legitime hold havde rapporteret. Dette er ikke et isoleret tilfælde.
En falsk Sparrow Wallet-app fulgte et lignende mønster. Udvikleren af den ægte Sparrow Wallet havde i over et år fortalt Apple, at han aldrig havde lavet en iOS-version af sin app, men alligevel forblev en svigagtig kopi på App Store, indtil rigtige brugere mistede rigtige penge. Tidslinjen er slående: James Ramirez hentede den falske app den 25. juli 2025 og mistede 875.000 dollars. Han anmeldte tyveriet samme dag. Appen forblev i butikken. Den 3. august mistede Christopher Ellis yderligere 840.000 dollars. Først efter et samlet tab på ca. 1,84 mio. dollars og et efterfølgende gruppesøgsmål fjernede Apple appen.
I både DeFiLlama- og Sparrow Wallet-sagerne handlede Apple først, efter at tyveri var bevist – ikke efter varemærkeklager eller advarsler fra de legitime udviklere. Apples standardrespons har været, at de vil "handle hurtigt for at fjerne apps, der efterligner" et brand og lukke udviklerkonti, men kun efter at virksomheden selv har bekræftet en overtrædelse.
I modsætning til traditionel banksvindel er kryptovaluta stjålet via en falsk wallet-app næsten umulig at inddrive. Blockchain-transaktioner er endelige, og der er ingen chargeback-mekanisme eller central myndighed, der kan tilbageføre en drænet wallet. Når en bruger først har indtastet deres seed-frase eller private nøgle i en falsk app, er pengene væk – og App Stores sikkerhedsløfte gav de brugere en falsk tryghed.
Disse hændelser tyder på, at Apples App Review-team mangler en dedikeret proces til at evaluere cryptocurrency wallet-apps – som er særligt farlige, fordi en enkelt ondsindet kodelinje kan eksfiltrere private nøgler og dræne alle aktiver. Generiske politikker for "efterligning" er utilstrækkelige for apps, der kan forårsage totalt, uopretteligt økonomisk tab.
DeFiLlama-holdet måtte bevidst miste penge for at udløse en reaktion. Sparrow Wallet-udvikleren havde i over et år fortalt Apple, at han aldrig havde lavet en iOS-version af sin app, men den falske app forblev oppe, indtil brugere mistede 1,8 millioner dollars. Apple rapporterede at have blokeret mere end 2 milliarder dollars i svigagtige App Store-transaktioner i løbet af 2025 og stoppet næsten 4,6 millioner forsøg på at installere eller starte apps distribueret uden for App Store, men denne håndhævelse ser ud til at have overset ondsindede apps, der efterlignede legitime cryptocurrency-mærker inde i selve butikken. Dette stiller brugerne i en umulig situation: App Store markedsføres som en sikker, pålidelig distributionskanal, men håndhævelsesmekanismerne for krypto-svindel aktiveres først, når skaden er sket.
Frustrerede forsøgte holdet en anden tilgang. De lagde penge i en lille kryptowallet, hentede den falske app og så, som forventet, at pengene blev drænet af svindlerne. Bevæbnet med bevis på faktisk tyveri indsendte de en ny anmeldelse. Apple fjernede den falske app inden for få dage.
DeFiLlamas grundlægger, 0xngmi, delte oplevelsen offentligt i håb om, at andre kryptovirksomheder kan undgå den samme spildte indsats.
Den falske DeFiLlama-app bestod Apples indledende gennemgang og forblev tilgængelig i måneder på trods af klare varemærkeovertrædelser, som det legitime hold havde rapporteret. Dette er ikke et isoleret tilfælde.
En falsk Sparrow Wallet-app fulgte et lignende mønster. Udvikleren af den ægte Sparrow Wallet havde i over et år fortalt Apple, at han aldrig havde lavet en iOS-version af sin app, men alligevel forblev en svigagtig kopi på App Store, indtil rigtige brugere mistede rigtige penge. Tidslinjen er slående: James Ramirez hentede den falske app den 25. juli 2025 og mistede 875.000 dollars. Han anmeldte tyveriet samme dag. Appen forblev i butikken. Den 3. august mistede Christopher Ellis yderligere 840.000 dollars. Først efter et samlet tab på ca. 1,84 mio. dollars og et efterfølgende gruppesøgsmål fjernede Apple appen.
I både DeFiLlama- og Sparrow Wallet-sagerne handlede Apple først, efter at tyveri var bevist – ikke efter varemærkeklager eller advarsler fra de legitime udviklere. Apples standardrespons har været, at de vil "handle hurtigt for at fjerne apps, der efterligner" et brand og lukke udviklerkonti, men kun efter at virksomheden selv har bekræftet en overtrædelse.
I modsætning til traditionel banksvindel er kryptovaluta stjålet via en falsk wallet-app næsten umulig at inddrive. Blockchain-transaktioner er endelige, og der er ingen chargeback-mekanisme eller central myndighed, der kan tilbageføre en drænet wallet. Når en bruger først har indtastet deres seed-frase eller private nøgle i en falsk app, er pengene væk – og App Stores sikkerhedsløfte gav de brugere en falsk tryghed.
Disse hændelser tyder på, at Apples App Review-team mangler en dedikeret proces til at evaluere cryptocurrency wallet-apps – som er særligt farlige, fordi en enkelt ondsindet kodelinje kan eksfiltrere private nøgler og dræne alle aktiver. Generiske politikker for "efterligning" er utilstrækkelige for apps, der kan forårsage totalt, uopretteligt økonomisk tab.
DeFiLlama-holdet måtte bevidst miste penge for at udløse en reaktion. Sparrow Wallet-udvikleren havde i over et år fortalt Apple, at han aldrig havde lavet en iOS-version af sin app, men den falske app forblev oppe, indtil brugere mistede 1,8 millioner dollars. Apple rapporterede at have blokeret mere end 2 milliarder dollars i svigagtige App Store-transaktioner i løbet af 2025 og stoppet næsten 4,6 millioner forsøg på at installere eller starte apps distribueret uden for App Store, men denne håndhævelse ser ud til at have overset ondsindede apps, der efterlignede legitime cryptocurrency-mærker inde i selve butikken. Dette stiller brugerne i en umulig situation: App Store markedsføres som en sikker, pålidelig distributionskanal, men håndhævelsesmekanismerne for krypto-svindel aktiveres først, når skaden er sket.