Apple só removeu app falso do DeFiLlama depois que a equipe deixou o golpe roubá-los

O DeFiLlama, uma plataforma popular de análises de finanças descentralizadas (DeFi), passou meses tentando fazer a Apple remover uma versão falsificada de seu aplicativo da App Store. A empresa registrou repetidos relatórios citando violação de marca registrada e falsificação ide... A Apple não fez nada.

Frustrada, a equipe tentou uma abordagem diferente. Eles financiaram uma pequena carteira de criptomoedas, baixaram o aplicativo falso e, como esperado, observaram os fundos da carteira serem drenados pelo golpe. Munidos dessa prova de roubo real, eles registraram um novo relatório. A Apple removeu o aplicativo falso em poucos dias.

O fundador do DeFiLlama, 0xngmi, compartilhou publicamente a experiência, esperando que outras empresas de criptomoedas pudessem evitar o mesmo esforço desperdiçado.

O Processo de Revisão da App Store Não Está Capturando de Forma Confiável os Imitadores de Criptomoedas

O aplicativo falso do DeFiLlama passou pela revisão inicial da Apple e permaneceu ativo por meses, apesar das claras violações de marca registrada relatadas pela equipe legítima. Este não é um caso isolado.

Um aplicativo falso da Sparrow Wallet seguiu uma trajetória semelhante. O desenvolvedor legítimo da Sparrow Wallet passou mais de um ano dizendo à Apple que nunca havia feito uma versão para iOS de seu aplicativo, mas uma cópia fraudulenta permaneceu na App Store até que usuários reais perdessem dinheiro de verdade. A linha do tempo é impressionante: James Ramirez baixou o aplicativo falso em 25 de julho de 2025 e perdeu US$ 875.000. Ele relatou o roubo no mesmo dia. O aplicativo permaneceu na loja. Em 3 de agosto, Christopher Ellis perdeu mais US$ 840.000. Somente após um prejuízo combinado de cerca de US$ 1,84 milhão e uma ação judicial coletiva subsequente é que a Apple removeu o aplicativo.

A Fiscalização da Apple Parece Reativa, Não Proativa, para Apps de Criptomoedas

Tanto no caso do DeFiLlama quanto no da Sparrow Wallet, a Apple só agiu após o roubo ser comprovado — não após reclamações de marca registrada ou avisos dos desenvolvedores legítimos. A resposta padrão da Apple tem sido a de que tomará "medidas rápidas para remover aplicativos que se passam por" uma marca e encerrará as contas de desenvolvedores associadas, mas somente depois que a própria empresa confirmar uma violação.

A Perda Irreversível de Ativos é o Risco Definitivo para Usuários de DeFi

Diferentemente da fraude bancária tradicional, as criptomoedas roubadas por meio de um aplicativo de carteira falsa são quase impossíveis de recuperar. As transações em blockchain são finais e não há mecanismo de estorno ou autoridade central que possa reverter uma carteira drenada. Depois que um usuário insere sua frase-semente ou chave privada em um aplicativo falso, os fundos desaparecem — e a promessa de segurança da App Store deu a esses usuários uma falsa sensação de segurança.

Nenhuma Triagem Especializada em Criptomoedas no Ponto de Revisão

Esses incidentes sugerem que a equipe de revisão de aplicativos da Apple não possui um processo dedicado para avaliar aplicativos de carteira de criptomoedas — que são exclusivamente perigosos porque uma única linha de código maliciosa pode exfiltrar chaves privadas e drenar todos os ativos. As verificações de política genéricas para "falsificação ide" são insuficientes para aplicativos que podem causar perda financeira total e irreversível.

O Ônus da Prova Recai Sobre as Vítimas

A equipe do DeFiLlama teve que perder dinheiro intencionalmente para desencadear uma resposta. O desenvolvedor da Sparrow Wallet passou mais de um ano dizendo à Apple que nunca havia feito uma versão para iOS de seu aplicativo, mas o aplicativo falso permaneceu no ar até que os usuários perdessem US$ 1,8 milhão. A Apple informou ter bloqueado mais de US$ 2 bilhões em transações fraudulentas na App Store durante 2025 e interrompido quase 4,6 milhões de tentativas de instalar ou iniciar aplicativos distribuídos fora da App Store. No entanto, esse esforço de fiscalização parece ter perdido aplicativos maliciosos que se passavam por marcas legítimas de criptomoedas dentro da própria loja. Isso coloca os usuários em uma posição impossível: a App Store é comercializada como um canal de distribuição seguro e confiável, mas os mecanismos de fiscalização para fraudes com criptomoedas só entram em ação depois que o dano é feito.