אפל הסירה אפליקציית DeFiLlama מזויפת רק אחרי שהצוות הניח לה לגנוב מהם

DeFiLlama, פלטפורמת אנליטיקה פיננסית מבוזרת פופולרית, בילתה חודשים בניסיון לגרום לאפל להסיר גרסה מזויפת של האפליקציה שלה מ-App Store. החברה הגישה דיווחים חוזרים ונשנים תוך ציון הפרת סימן מסחרי והתחזות – עילות סטנדרטיות להסרה. אפל לא עשתה דבר.

מתוסכלים, הצוות ניסה גישה אחרת. הם מימנו ארנק קריפטו קטן, הורידו את האפליקציה המזויפת, וכצפוי, צפו בכספים בארנק מתרוקנים על ידי ההונאה. חמושים בהוכחה לגניבה בפועל, הם הגישו דיווח חדש. אפל הסירה את האפליקציה המזויפת תוך ימים.

מייסד DeFiLlama, 0xngmi, שיתף את החוויה בפומבי, בתקווה שחברות קריפטו אחרות יוכלו להימנע מאותו מאמץ מבוזבז.

תהליך הביקורת של App Store לא תופס באופן אמין מתחזי קריפטו

האפליקציה המזויפת של DeFiLlama עברה את הביקורת הראשונית של אפל ונשארה פעילה במשך חודשים, למרות הפרות סימן מסחרי ברורות שדווחו על ידי הצוות הלגיטימי. זה לא מקרה בודד.

אפליקציית Sparrow Wallet מזויפת עקבה אחר מסלול דומה. מפתח Sparrow Wallet המקורי בילה למעלה משנה בלספר לאפל שמעולם לא יצר גרסת iOS לאפליקציה שלו, ובכל זאת עותק הונאה נשאר ב-App Store עד שמשתמשים אמיתיים איבדו כסף אמיתי. ציר הזמן מדהים: ג'יימס רמירז הוריד את האפליקציה המזויפת ב-25 ביולי 2025, ואיבד 875,000 דולר. הוא דיווח על הגניבה באותו יום. האפליקציה נשארה בחנות. ב-3 באוגוסט, כריסטופר אליס איבד 840,000 דולר נוספים. רק לאחר הפסדים מצטברים של כ-1.84 מיליון דולר, ותביעה ייצוגית שבאה לאחר מכן, אפל הורידה את האפליקציה.

האכיפה של אפל נראית תגובתית, לא יזומה, עבור אפליקציות קריפטו

בשני המקרים – DeFiLlama ו-Sparrow Wallet – אפל פעלה רק לאחר שהוכחה גניבה בפועל, לא לאחר תלונות על סימן מסחרי או אזהרות מהמפתחים הלגיטימיים. תגובתה הסטנדרטית של אפל הייתה שהיא "תנקוט בפעולה מהירה כדי להסיר אפליקציות המתחזות" למותג ותחסום חשבונות מפתחים קשורים, אך רק לאחר שהחברה עצמה תאשר הפרה.

אובדן נכסים בלתי הפיך הוא הסיכון המגדיר עבור משתמשי DeFi

בניגוד להונאה בנקאית מסורתית, קריפטו שנגנב דרך אפליקציית ארנק מזויפת הוא כמעט בלתי אפשרי לשחזור. עסקאות בלוקצ'יין הן סופיות, ואין מנגנון chargeback או רשות מרכזית שיכולה להחזיר ארנק מרוקן. ברגע שמשתמש מזין את ביטוי הגיבוי (seed phrase) או המפתח הפרטי שלו לאפליקציה מזויפת, הכספים אבודים – והבטחת האבטחה של App Store נתנה למשתמשים האלה תחושת ביטחון מוטעית.

אין סינון קריפטו ייעודי בנקודת הביקורת

תקריות אלה מרמזות שצוות ביקורת האפליקציות של אפל חסר תהליך ייעודי להערכת אפליקציות ארנק קריפטו – שהן מסוכנות באופן ייחודי, כי שורת קוד זדונית אחת יכולה לחלץ מפתחות פרטיים ולרוקן את כל הנכסים. בדיקות מדיניות גנריות ל"התחזות" אינן מספיקות עבור אפליקציות שעלולות לגרום לאובדן פיננסי מוחלט ובלתי הפיך.

נטל ההוכחה נופל על הקורבנות

הצוות של DeFiLlama נאלץ להפסיד כסף בכוונה כדי לעורר תגובה. מפתח Sparrow Wallet בילה למעלה משנה בלספר לאפל שמעולם לא יצר גרסת iOS לאפליקציה שלו, ובכל זאת האפליקציה המזויפת נשארה עד שמשתמשים איבדו 1.8 מיליון דולר. אפל דיווחה על חסימת יותר מ-2 מיליארד דולר בעסקאות הונאה ב-App Store במהלך 2025, ועל עצירת כמעט 4.6 מיליון ניסיונות להתקין או להפעיל אפליקציות שהופצו מחוץ ל-App Store, ובכל זאת מאמצי האכיפה האלה ככל הנראה החמיצו אפליקציות זדוניות שהתחזו למותגי קריפטו לגיטימיים בתוך החנות עצמה. זה מעמיד את המשתמשים במצב בלתי אפשרי: ה-App Store משווק כערוץ הפצה מהימן ובטוח, אך מנגנוני האכיפה נגד הונאות קריפטו מופעלים רק לאחר שהנזק כבר נגרם.