Falsk DeFiLlama-app på App Store i måneder: Først da holdet selv mistede penge, handlede Apple

DeFiLlama, en populær platform til analyse af decentral finans (DeFi), brugte måneder på at få Apple til at fjerne en falsk version af deres app fra App Store. Virksomheden indsendte gentagne anmeldelser med henvisning til varemærkekrænkelse og efterligning – standardgrunde for fjernelse. Apple gjorde intet.

Frustrerede forsøgte holdet en anden tilgang. De lagde penge i en lille kryptowallet, hentede den falske app og så, som forventet, at pengene blev drænet af svindlerne. Bevæbnet med bevis på faktisk tyveri indsendte de en ny anmeldelse. Apple fjernede den falske app inden for få dage.

DeFiLlamas grundlægger, 0xngmi, delte oplevelsen offentligt i håb om, at andre kryptovirksomheder kan undgå den samme spildte indsats.

App Stores godkendelsesproces fanger ikke krypto-efterlignere pålideligt

Den falske DeFiLlama-app bestod Apples indledende gennemgang og forblev tilgængelig i måneder på trods af klare varemærkeovertrædelser, som det legitime hold havde rapporteret. Dette er ikke et isoleret tilfælde.

En falsk Sparrow Wallet-app fulgte et lignende mønster. Udvikleren af den ægte Sparrow Wallet havde i over et år fortalt Apple, at han aldrig havde lavet en iOS-version af sin app, men alligevel forblev en svigagtig kopi på App Store, indtil rigtige brugere mistede rigtige penge. Tidslinjen er slående: James Ramirez hentede den falske app den 25. juli 2025 og mistede 875.000 dollars. Han anmeldte tyveriet samme dag. Appen forblev i butikken. Den 3. august mistede Christopher Ellis yderligere 840.000 dollars. Først efter et samlet tab på ca. 1,84 mio. dollars og et efterfølgende gruppesøgsmål fjernede Apple appen.

Apples håndhævelse virker reaktiv, ikke proaktiv, for krypto-apps

I både DeFiLlama- og Sparrow Wallet-sagerne handlede Apple først, efter at tyveri var bevist – ikke efter varemærkeklager eller advarsler fra de legitime udviklere. Apples standardrespons har været, at de vil "handle hurtigt for at fjerne apps, der efterligner" et brand og lukke udviklerkonti, men kun efter at virksomheden selv har bekræftet en overtrædelse.

Uopretteligt tab af aktiver er den definerende risiko for DeFi-brugere

I modsætning til traditionel banksvindel er kryptovaluta stjålet via en falsk wallet-app næsten umulig at inddrive. Blockchain-transaktioner er endelige, og der er ingen chargeback-mekanisme eller central myndighed, der kan tilbageføre en drænet wallet. Når en bruger først har indtastet deres seed-frase eller private nøgle i en falsk app, er pengene væk – og App Stores sikkerhedsløfte gav de brugere en falsk tryghed.

Ingen specialiseret krypto-gennemgang på godkendelsestidspunktet

Disse hændelser tyder på, at Apples App Review-team mangler en dedikeret proces til at evaluere cryptocurrency wallet-apps – som er særligt farlige, fordi en enkelt ondsindet kodelinje kan eksfiltrere private nøgler og dræne alle aktiver. Generiske politikker for "efterligning" er utilstrækkelige for apps, der kan forårsage totalt, uopretteligt økonomisk tab.

Byrden for at bevise svindel falder på ofrene

DeFiLlama-holdet måtte bevidst miste penge for at udløse en reaktion. Sparrow Wallet-udvikleren havde i over et år fortalt Apple, at han aldrig havde lavet en iOS-version af sin app, men den falske app forblev oppe, indtil brugere mistede 1,8 millioner dollars. Apple rapporterede at have blokeret mere end 2 milliarder dollars i svigagtige App Store-transaktioner i løbet af 2025 og stoppet næsten 4,6 millioner forsøg på at installere eller starte apps distribueret uden for App Store, men denne håndhævelse ser ud til at have overset ondsindede apps, der efterlignede legitime cryptocurrency-mærker inde i selve butikken. Dette stiller brugerne i en umulig situation: App Store markedsføres som en sikker, pålidelig distributionskanal, men håndhævelsesmekanismerne for krypto-svindel aktiveres først, når skaden er sket.