निराश होकर, टीम ने एक अलग तरीका आजमाया। उन्होंने एक छोटा क्रिप्टोकरेंसी वॉलेट फंड किया, नकली ऐप डाउनलोड किया, और जैसी उम्मीद थी, वैसे ही वॉलेट के फंड स्कैमर्स द्वारा ड्रेन हो गए। वास्तविक चोरी के उस सबूत के साथ, उन्होंने एक नई रिपोर्ट दर्ज की। Apple ने कुछ ही दिनों में नकली ऐप हटा दिया।

DeFiLlama के संस्थापक 0xngmi ने यह अनुभव सार्वजनिक रूप से साझा किया, उम्मीद करते हुए कि अन्य क्रिप्टो कंपनियां इस तरह की बर्बाद कोशिशों से बच सकेंगी।

ऐप स्टोर रिव्यू प्रक्रिया क्रिप्टो प्रतिरूपकों को पकड़ने में विश्वसनीय नहीं है

नकली DeFiLlama ऐप ने Apple की प्रारंभिक समीक्षा पास कर ली और वैध टीम द्वारा स्पष्ट ट्रेडमार्क उल्लंघन की रिपोर्ट के बावजूद महीनों तक लाइव रहा। यह कोई अलग मामला नहीं है।

एक नकली Sparrow Wallet ऐप के साथ भी ऐसा ही हुआ। वैध Sparrow Wallet डेवलपर ने एक साल से अधिक समय तक Apple को बताया था कि उसने कभी भी अपने ऐप का iOS वर्जन नहीं बनाया है, फिर भी एक धोखाधड़ी वाली कॉपी App Store पर तब तक बनी रही जब तक कि वास्तविक उपयोगकर्ताओं ने असली पैसा नहीं खो दिया। समयरेखा चौंकाने वाली है: जेम्स रामिरेज़ ने 25 जुलाई, 2025 को नकली ऐप डाउनलोड किया और $875,000 खो दिए। उन्होंने उसी दिन चोरी की सूचना दी। ऐप स्टोर पर बना रहा। 3 अगस्त को, क्रिस्टोफर एलिस ने अतिरिक्त $840,000 खो दिए। कुल मिलाकर लगभग $1.84 मिलियन के नुकसान और उसके बाद के क्लास-एक्शन मुकदमे के बाद ही Apple ने ऐप को हटाया।

Apple का प्रवर्तन क्रिप्टो ऐप्स के लिए प्रतिक्रियाशील प्रतीत होता है, सक्रिय नहीं

DeFiLlama और Sparrow Wallet दोनों मामलों में, Apple ने ट्रेडमार्क शिकायतों या वैध डेवलपर्स की चेतावनियों के बाद नहीं, बल्कि चोरी साबित होने के बाद ही कार्रवाई की। Apple की मानक प्रतिक्रिया रही है कि वह किसी ब्रांड का प्रतिरूपण करने वाले ऐप्स को हटाने और संबंधित डेवलपर खातों को समाप्त करने के लिए 'त्वरित कार्रवाई' करेगा, लेकिन केवल तब जब कंपनी स्वयं उल्लंघन की पुष्टि करे।

अपरिवर्तनीय संपत्ति हानि DeFi उपयोगकर्ताओं के लिए परिभाषित जोखिम है

पारंपरिक बैंक धोखाधड़ी के विपरीत, नकली वॉलेट ऐप के माध्यम से चुराई गई क्रिप्टोकरेंसी को वापस पाना लगभग असंभव है। ब्लॉकचेन लेन-देन अंतिम होते हैं, और ड्रेन किए गए वॉलेट को रिवर्स करने के लिए कोई चार्जबैक तंत्र या केंद्रीय प्राधिकरण नहीं है। एक बार जब उपयोगकर्ता नकली ऐप में अपना सीड फ्रेज़ या प्राइवेट की दर्ज कर देता है, तो फंड चला जाता है — और App Store के सुरक्षा वादे ने उन उपयोगकर्ताओं को एक झूठी सुरक्षा की भावना दी थी।

समीक्षा के बिंदु पर कोई विशेष क्रिप्टो जांच नहीं

ये घटनाएं बताती हैं कि Apple की ऐप रिव्यू टीम के पास क्रिप्टोकरेंसी वॉलेट ऐप्स के मूल्यांकन के लिए एक समर्पित प्रक्रिया का अभाव है — जो विशिष्ट रूप से खतरनाक हैं क्योंकि कोड की एक भी दुर्भावनापूर्ण पंक्ति प्राइवेट कीज़ को चुरा सकती है और सभी संपत्तियों को ड्रेन कर सकती है। 'प्रतिरूपण' के लिए सामान्य नीति जांच उन ऐप्स के लिए अपर्याप्त है जो पूर्ण, अपरिवर्तनीय वित्तीय नुकसान का कारण बन सकते हैं।

सबूत का बोझ पीड़ितों पर पड़ता है

DeFiLlama टीम को प्रतिक्रिया ट्रिगर करने के लिए जानबूझकर पैसा खोना पड़ा। Sparrow Wallet डेवलपर ने एक साल से अधिक समय तक Apple को बताया था कि उसने कभी भी अपने ऐप का iOS वर्जन नहीं बनाया है, फिर भी नकली ऐप तब तक बना रहा जब तक उपयोगकर्ताओं ने $1.8 मिलियन नहीं खो दिए। Apple ने 2025 के दौरान App Store में $2 बिलियन से अधिक के धोखाधड़ी वाले लेन-देन को अवरुद्ध करने और App Store के बाहर वितरित ऐप्स को स्थापित करने या लॉन्च करने के लगभग 4.6 मिलियन प्रयासों को रोकने की सूचना दी, फिर भी यह प्रवर्तन प्रयास उन दुर्भावनापूर्ण ऐप्स से चूक गया जो स्टोर के भीतर ही वैध क्रिप्टोकरेंसी ब्रांडों का प्रतिरूपण कर रहे थे। यह उपयोगकर्ताओं को एक असंभव स्थिति में डालता है: App Store को एक भरोसेमंद, सुरक्षित वितरण चैनल के रूप में विपणन किया जाता है, लेकिन क्रिप्टो धोखाधड़ी के लिए प्रवर्तन तंत्र नुकसान होने के बाद ही सक्रिय होते हैं।

निराश होकर, टीम ने एक अलग तरीका आजमाया। उन्होंने एक छोटा क्रिप्टोकरेंसी वॉलेट फंड किया, नकली ऐप डाउनलोड किया, और जैसी उम्मीद थी, वैसे ही वॉलेट के फंड स्कैमर्स द्वारा ड्रेन हो गए। वास्तविक चोरी के उस सबूत के साथ, उन्होंने एक नई रिपोर्ट दर्ज की। Apple ने कुछ ही दिनों में नकली ऐप हटा दिया।

DeFiLlama के संस्थापक 0xngmi ने यह अनुभव सार्वजनिक रूप से साझा किया, उम्मीद करते हुए कि अन्य क्रिप्टो कंपनियां इस तरह की बर्बाद कोशिशों से बच सकेंगी।

ऐप स्टोर रिव्यू प्रक्रिया क्रिप्टो प्रतिरूपकों को पकड़ने में विश्वसनीय नहीं है

नकली DeFiLlama ऐप ने Apple की प्रारंभिक समीक्षा पास कर ली और वैध टीम द्वारा स्पष्ट ट्रेडमार्क उल्लंघन की रिपोर्ट के बावजूद महीनों तक लाइव रहा। यह कोई अलग मामला नहीं है।

एक नकली Sparrow Wallet ऐप के साथ भी ऐसा ही हुआ। वैध Sparrow Wallet डेवलपर ने एक साल से अधिक समय तक Apple को बताया था कि उसने कभी भी अपने ऐप का iOS वर्जन नहीं बनाया है, फिर भी एक धोखाधड़ी वाली कॉपी App Store पर तब तक बनी रही जब तक कि वास्तविक उपयोगकर्ताओं ने असली पैसा नहीं खो दिया। समयरेखा चौंकाने वाली है: जेम्स रामिरेज़ ने 25 जुलाई, 2025 को नकली ऐप डाउनलोड किया और $875,000 खो दिए। उन्होंने उसी दिन चोरी की सूचना दी। ऐप स्टोर पर बना रहा। 3 अगस्त को, क्रिस्टोफर एलिस ने अतिरिक्त $840,000 खो दिए। कुल मिलाकर लगभग $1.84 मिलियन के नुकसान और उसके बाद के क्लास-एक्शन मुकदमे के बाद ही Apple ने ऐप को हटाया।

Apple का प्रवर्तन क्रिप्टो ऐप्स के लिए प्रतिक्रियाशील प्रतीत होता है, सक्रिय नहीं

DeFiLlama और Sparrow Wallet दोनों मामलों में, Apple ने ट्रेडमार्क शिकायतों या वैध डेवलपर्स की चेतावनियों के बाद नहीं, बल्कि चोरी साबित होने के बाद ही कार्रवाई की। Apple की मानक प्रतिक्रिया रही है कि वह किसी ब्रांड का प्रतिरूपण करने वाले ऐप्स को हटाने और संबंधित डेवलपर खातों को समाप्त करने के लिए 'त्वरित कार्रवाई' करेगा, लेकिन केवल तब जब कंपनी स्वयं उल्लंघन की पुष्टि करे।

अपरिवर्तनीय संपत्ति हानि DeFi उपयोगकर्ताओं के लिए परिभाषित जोखिम है

पारंपरिक बैंक धोखाधड़ी के विपरीत, नकली वॉलेट ऐप के माध्यम से चुराई गई क्रिप्टोकरेंसी को वापस पाना लगभग असंभव है। ब्लॉकचेन लेन-देन अंतिम होते हैं, और ड्रेन किए गए वॉलेट को रिवर्स करने के लिए कोई चार्जबैक तंत्र या केंद्रीय प्राधिकरण नहीं है। एक बार जब उपयोगकर्ता नकली ऐप में अपना सीड फ्रेज़ या प्राइवेट की दर्ज कर देता है, तो फंड चला जाता है — और App Store के सुरक्षा वादे ने उन उपयोगकर्ताओं को एक झूठी सुरक्षा की भावना दी थी।

समीक्षा के बिंदु पर कोई विशेष क्रिप्टो जांच नहीं

ये घटनाएं बताती हैं कि Apple की ऐप रिव्यू टीम के पास क्रिप्टोकरेंसी वॉलेट ऐप्स के मूल्यांकन के लिए एक समर्पित प्रक्रिया का अभाव है — जो विशिष्ट रूप से खतरनाक हैं क्योंकि कोड की एक भी दुर्भावनापूर्ण पंक्ति प्राइवेट कीज़ को चुरा सकती है और सभी संपत्तियों को ड्रेन कर सकती है। 'प्रतिरूपण' के लिए सामान्य नीति जांच उन ऐप्स के लिए अपर्याप्त है जो पूर्ण, अपरिवर्तनीय वित्तीय नुकसान का कारण बन सकते हैं।

सबूत का बोझ पीड़ितों पर पड़ता है

DeFiLlama टीम को प्रतिक्रिया ट्रिगर करने के लिए जानबूझकर पैसा खोना पड़ा। Sparrow Wallet डेवलपर ने एक साल से अधिक समय तक Apple को बताया था कि उसने कभी भी अपने ऐप का iOS वर्जन नहीं बनाया है, फिर भी नकली ऐप तब तक बना रहा जब तक उपयोगकर्ताओं ने $1.8 मिलियन नहीं खो दिए। Apple ने 2025 के दौरान App Store में $2 बिलियन से अधिक के धोखाधड़ी वाले लेन-देन को अवरुद्ध करने और App Store के बाहर वितरित ऐप्स को स्थापित करने या लॉन्च करने के लगभग 4.6 मिलियन प्रयासों को रोकने की सूचना दी, फिर भी यह प्रवर्तन प्रयास उन दुर्भावनापूर्ण ऐप्स से चूक गया जो स्टोर के भीतर ही वैध क्रिप्टोकरेंसी ब्रांडों का प्रतिरूपण कर रहे थे। यह उपयोगकर्ताओं को एक असंभव स्थिति में डालता है: App Store को एक भरोसेमंद, सुरक्षित वितरण चैनल के रूप में विपणन किया जाता है, लेकिन क्रिप्टो धोखाधड़ी के लिए प्रवर्तन तंत्र नुकसान होने के बाद ही सक्रिय होते हैं।