Apple löscht Fake-DeFiLlama-App erst, nachdem das Team sie absichtlich Geld stehlen ließ

Der App-Store-Review-Prozess fängt Krypto-Identitätsdiebe nicht zuverlässig

Die gefälschte DeFiLlama-App bestand Apples anfängliche Prüfung und blieb monatelang online, obwohl das legitime Team klare Markenrechtsverletzungen meldete. Dies ist kein Einzelfall.

Eine Fake-Sparrow-Wallet-App durchlief ein ähnliches Szenario. Der Entwickler der legitimen Sparrow Wallet hatte Apple über ein Jahr lang mitgeteilt, dass er nie eine iOS-Version seiner App erstellt habe, doch eine betrügerische Kopie blieb im App Store, bis echte Nutzer echtes Geld verloren. Der Zeitplan ist bemerkenswert: James Ramirez lud die Fake-App am 25. Juli 2025 herunter und verlor 875.000 US-Dollar. Er meldete den Diebstahl noch am selben Tag. Die App blieb im Store. Am 3. August verlor Christopher Ellis weitere 840.000 US-Dollar. Erst nach einem Gesamtschaden von rund 1,84 Millionen US-Dollar und einer anschließenden Sammelklage entfernte Apple die App.

Apples Durchsetzung wirkt reaktiv, nicht proaktiv, bei Krypto-Apps

Sowohl im Fall DeFiLlama als auch bei Sparrow Wallet handelte Apple erst, nachdem ein Diebstahl nachgewiesen war – nicht nach Markenbeschwerden oder Warnungen der legitimen Entwickler. Apples Standardantwort lautete, man werde „schnell handeln, um Apps zu entfernen, die eine Marke imitieren“, und die zugehörigen Entwicklerkonten löschen – aber erst, nachdem das Unternehmen selbst einen Verstoß bestätigt habe.

Irreversibler Vermögensverlust ist das entscheidende Risiko für DeFi-Nutzer

Im Gegensatz zu traditionellem Bankbetrug ist Kryptowährung, die über eine Fake-Wallet-App gestohlen wird, so gut wie unmöglich wiederzubeschaffen. Blockchain-Transaktionen sind endgültig, es gibt kein Chargeback-Verfahren und keine zentrale Behörde, die eine geleerte Wallet rückgängig machen kann. Sobald ein Nutzer seine Seed-Phrase oder seinen Private Key in eine Fake-App eingibt, ist das Geld weg – und das Sicherheitsversprechen des App Stores gab diesen Nutzern ein trügerisches Gefühl der Sicherheit.

Keine spezielle Krypto-Prüfung zum Zeitpunkt der Freigabe

Diese Vorfälle deuten darauf hin, dass Apples App-Review-Team keinen speziellen Prozess für die Bewertung von Krypto-Wallet-Apps hat – die deshalb so gefährlich sind, weil eine einzige bösartige Codezeile Private Keys exfiltrieren und alle Vermögenswerte abziehen kann. Allgemeine Richtlinienprüfungen auf „Identitätstäuschung“ reichen für Apps, die einen totalen, irreversiblen finanziellen Verlust verursachen können, nicht aus.

Die Beweislast liegt bei den Opfern

Das DeFiLlama-Team musste absichtlich Geld verlieren, um eine Reaktion auszulösen. Der Sparrow-Wallet-Entwickler hatte Apple über ein Jahr lang gesagt, dass er nie eine iOS-Version seiner App erstellt habe, doch die Fake-App blieb online, bis Nutzer 1,8 Millionen US-Dollar verloren. Apple gab an, im Jahr 2025 betrügerische Transaktionen im App Store im Wert von über 2 Milliarden US-Dollar blockiert zu haben und fast 4,6 Millionen Versuche gestoppt zu haben, Apps außerhalb des App Stores zu installieren oder zu starten – dennoch scheint diese Durchsetzungsarbeit bösartige Apps übersehen zu haben, die legitime Kryptomarken innerhalb des Stores imitierten. Dies bringt die Nutzer in eine unmögliche Lage: Der App Store wird als vertrauenswürdiger, sicherer Vertriebskanal vermarktet, aber die Durchsetzungsmechanismen gegen Krypto-Betrug greifen erst, wenn der Schaden bereits eingetreten ist.