Frustrato, il team ha cambiato strategia. Ha finanziato un piccolo wallet di criptovalute, ha scaricato l'app falsa e, come previsto, ha visto i fondi del wallet prosciugati dalla truffa. Forte di questa prova di furto concreto, ha presentato una nuova segnalazione. Apple ha rimosso l'app falsa nel giro di pochi giorni.

Il fondatore di DeFiLlama, 0xngmi, ha condiviso pubblicamente l'esperienza, sperando che altre aziende crypto possano evitare la stessa perdita di tempo.

Il processo di revisione dell'App Store non blocca in modo affidabile gli imitatori delle app crypto

L'app contraffatta di DeFiLlama ha superato la revisione iniziale di Apple ed è rimasta online per mesi, nonostante le chiare violazioni del marchio segnalate dal team legittimo. Questo non è un caso isolato.

Un'app falsa di Sparrow Wallet ha seguito una traiettoria simile. Lo sviluppatore legittimo di Sparrow Wallet aveva passato oltre un anno a dire ad Apple di non aver mai realizzato una versione iOS della sua app, eppure una copia fraudolenta è rimasta sull'App Store fino a quando utenti reali non hanno perso soldi veri. La tempistica è impressionante: James Ramirez ha scaricato l'app falsa il 25 luglio 2025 e ha perso 875.000 $. Ha denunciato il furto lo stesso giorno. L'app è rimasta nello store. Il 3 agosto, Christopher Ellis ha perso altri 840.000 $. Solo dopo una perdita complessiva di circa 1,84 milioni di $ e una successiva causa collettiva, Apple ha rimosso l'app.

L'intervento di Apple sembra reattivo, non proattivo, per le app crypto

Sia nel caso di DeFiLlama che in quello di Sparrow Wallet, Apple è intervenuta solo dopo che il furto è stato dimostrato, non dopo le denunce per violazione del marchio o gli avvertimenti degli sviluppatori legittimi. La risposta standard di Apple è stata che avrebbe "preso provvedimenti rapidi per rimuovere le app che si spacciano per" un marchio e avrebbe chiuso gli account sviluppatore associati, ma solo dopo che l'azienda stessa avesse confermato una violazione.

La perdita irreversibile degli asset è il rischio principale per gli utenti DeFi

A differenza delle frodi bancarie tradizionali, le criptovalute rubate tramite un'app wallet falsa sono quasi impossibili da recuperare. Le transazioni blockchain sono definitive e non esiste un meccanismo di chargeback o un'autorità centrale in grado di annullare un wallet prosciugato. Una volta che un utente inserisce la propria seed phrase o chiave privata in un'app falsa, i fondi sono perduti — e la promessa di sicurezza dell'App Store ha dato a quegli utenti un falso senso di sicurezza.

Nessun controllo specializzato per le crypto al momento della revisione

Questi incidenti suggeriscono che il team di revisione delle app di Apple non ha un processo dedicato per valutare le app di wallet di criptovalute — che sono estremamente pericolose perché una singola riga di codice malevola può esfiltrare le chiavi private e prosciugare tutti gli asset. I controlli generici delle policy per la "contraffazione" sono insufficienti per app che possono causare una perdita finanziaria totale e irreversibile.

L'onere della prova ricade sulle vittime

Il team di DeFiLlama ha dovuto perdere soldi intenzionalmente per ottenere una risposta. Lo sviluppatore di Sparrow Wallet aveva passato oltre un anno a dire ad Apple di non aver mai realizzato una versione iOS della sua app, eppure l'app falsa è rimasta fino a quando gli utenti non hanno perso 1,8 milioni di $. Apple ha riferito di aver bloccato oltre 2 miliardi di $ in transazioni fraudolente sull'App Store durante il 2025 e di aver fermato quasi 4,6 milioni di tentativi di installare o lanciare app distribuite al di fuori dell'App Store, eppure questo sforzo di controllo sembra aver mancato app malevole che si spacciavano per marchi legittimi di criptovalute all'interno dello store stesso. Questo mette gli utenti in una posizione insostenibile: l'App Store è pubblicizzato come un canale di distribuzione sicuro e affidabile, ma i meccanismi di controllo per le frodi crypto scattano solo dopo che il danno è fatto.

Frustrato, il team ha cambiato strategia. Ha finanziato un piccolo wallet di criptovalute, ha scaricato l'app falsa e, come previsto, ha visto i fondi del wallet prosciugati dalla truffa. Forte di questa prova di furto concreto, ha presentato una nuova segnalazione. Apple ha rimosso l'app falsa nel giro di pochi giorni.

Il fondatore di DeFiLlama, 0xngmi, ha condiviso pubblicamente l'esperienza, sperando che altre aziende crypto possano evitare la stessa perdita di tempo.

Il processo di revisione dell'App Store non blocca in modo affidabile gli imitatori delle app crypto

L'app contraffatta di DeFiLlama ha superato la revisione iniziale di Apple ed è rimasta online per mesi, nonostante le chiare violazioni del marchio segnalate dal team legittimo. Questo non è un caso isolato.

Un'app falsa di Sparrow Wallet ha seguito una traiettoria simile. Lo sviluppatore legittimo di Sparrow Wallet aveva passato oltre un anno a dire ad Apple di non aver mai realizzato una versione iOS della sua app, eppure una copia fraudolenta è rimasta sull'App Store fino a quando utenti reali non hanno perso soldi veri. La tempistica è impressionante: James Ramirez ha scaricato l'app falsa il 25 luglio 2025 e ha perso 875.000 $. Ha denunciato il furto lo stesso giorno. L'app è rimasta nello store. Il 3 agosto, Christopher Ellis ha perso altri 840.000 $. Solo dopo una perdita complessiva di circa 1,84 milioni di $ e una successiva causa collettiva, Apple ha rimosso l'app.

L'intervento di Apple sembra reattivo, non proattivo, per le app crypto

Sia nel caso di DeFiLlama che in quello di Sparrow Wallet, Apple è intervenuta solo dopo che il furto è stato dimostrato, non dopo le denunce per violazione del marchio o gli avvertimenti degli sviluppatori legittimi. La risposta standard di Apple è stata che avrebbe "preso provvedimenti rapidi per rimuovere le app che si spacciano per" un marchio e avrebbe chiuso gli account sviluppatore associati, ma solo dopo che l'azienda stessa avesse confermato una violazione.

La perdita irreversibile degli asset è il rischio principale per gli utenti DeFi

A differenza delle frodi bancarie tradizionali, le criptovalute rubate tramite un'app wallet falsa sono quasi impossibili da recuperare. Le transazioni blockchain sono definitive e non esiste un meccanismo di chargeback o un'autorità centrale in grado di annullare un wallet prosciugato. Una volta che un utente inserisce la propria seed phrase o chiave privata in un'app falsa, i fondi sono perduti — e la promessa di sicurezza dell'App Store ha dato a quegli utenti un falso senso di sicurezza.

Nessun controllo specializzato per le crypto al momento della revisione

Questi incidenti suggeriscono che il team di revisione delle app di Apple non ha un processo dedicato per valutare le app di wallet di criptovalute — che sono estremamente pericolose perché una singola riga di codice malevola può esfiltrare le chiavi private e prosciugare tutti gli asset. I controlli generici delle policy per la "contraffazione" sono insufficienti per app che possono causare una perdita finanziaria totale e irreversibile.

L'onere della prova ricade sulle vittime

Il team di DeFiLlama ha dovuto perdere soldi intenzionalmente per ottenere una risposta. Lo sviluppatore di Sparrow Wallet aveva passato oltre un anno a dire ad Apple di non aver mai realizzato una versione iOS della sua app, eppure l'app falsa è rimasta fino a quando gli utenti non hanno perso 1,8 milioni di $. Apple ha riferito di aver bloccato oltre 2 miliardi di $ in transazioni fraudolente sull'App Store durante il 2025 e di aver fermato quasi 4,6 milioni di tentativi di installare o lanciare app distribuite al di fuori dell'App Store, eppure questo sforzo di controllo sembra aver mancato app malevole che si spacciavano per marchi legittimi di criptovalute all'interno dello store stesso. Questo mette gli utenti in una posizione insostenibile: l'App Store è pubblicizzato come un canale di distribuzione sicuro e affidabile, ma i meccanismi di controllo per le frodi crypto scattano solo dopo che il danno è fatto.