Apple удалила поддельное приложение DeFiLlama только после того, как команда дала ему украсть у себя

Популярная аналитическая платформа DeFiLlama потратила месяцы, пытаясь добиться от Apple удаления поддельной версии своего приложения из App Store. Команда неоднократно подавала жалобы на нарушение товарного знака и выдавание себя за официальное приложение — стандартные основания для удаления. Apple не предприняла никаких действий.

В отчаянии команда применила другой подход. Они пополнили небольшой криптокошелек, скачали поддельное приложение и, как и ожидалось, наблюдали, как его средства были украдены мошенниками. Вооружившись доказательством реальной кражи, они подали новый отчет. Apple удалила подделку в течение нескольких дней.

Основатель DeFiLlama 0xngmi публично поделился этим опытом, надеясь, что другие криптокомпании смогут избежать таких же бесполезных усилий.

Процесс проверки App Store не способен надежно отсеивать крипто-имитаторов

Поддельное приложение DeFiLlama прошло первоначальную проверку Apple и оставалось активным в течение нескольких месяцев, несмотря на явные нарушения товарного знака, о которых сообщала законная команда. Это не единичный случай.

Поддельное приложение Sparrow Wallet имело схожую судьбу. Разработчик оригинального Sparrow Wallet более года сообщал Apple, что никогда не выпускал iOS-версию своего приложения, однако мошенническая копия оставалась в App Store до тех пор, пока реальные пользователи не потеряли реальные деньги. Хронология вопиющая: Джеймс Рамирес скачал фейковое приложение 25 июля 2025 года и потерял $875 000. Он сообщил о краже в тот же день. Приложение осталось в магазине. 3 августа Кристофер Эллис потерял дополнительные $840 000. Только после совокупного ущерба в ~$1,84 млн и последующего коллективного иска Apple удалила это приложение.

Реагирование Apple выглядит реактивным, а не проактивным в случае с крипто-приложениями

В обоих случаях — с DeFiLlama и Sparrow Wallet — Apple действовала только после того, как кража была доказана, а не после жалоб на товарный знак или предупреждений от законных разработчиков. Стандартный ответ Apple заключается в том, что она "предпримет быстрые действия по удалению приложений, выдающих себя за" бренд, и закроет связанные аккаунты разработчиков, но только после того, как компания сама подтвердит нарушение.

Необратимая потеря активов — главный риск для пользователей DeFi

В отличие от традиционного банковского мошенничества, криптовалюту, украденную через поддельное приложение-кошелек, вернуть практически невозможно. Транзакции в блокчейне необратимы, и не существует механизма возврата средств или центрального органа, который мог бы отменить вывод средств из кошелька. Как только пользователь вводит свою сид-фразу или закрытый ключ в поддельное приложение, средства пропадают навсегда — и обещание безопасности App Store создало у этих пользователей ложное чувство защищенности.

Отсутствие специализированной проверки крипто-приложений на этапе модерации

Эти инциденты указывают на то, что команде App Review от Apple не хватает специального процесса для оценки криптовалютных кошельков, которые представляют собой уникальную опасность, поскольку одна вредоносная строка кода может похитить закрытые ключи и опустошить все активы. Общие проверки политики на предмет "имитации" недостаточны для приложений, которые могут привести к полной и необратимой финансовой потере.

Бремя доказывания ложится на жертв

Команде DeFiLlama пришлось намеренно потерять деньги, чтобы добиться реакции. Разработчик Sparrow Wallet более года сообщал Apple, что никогда не выпускал iOS-версию своего приложения, но подделка оставалась в магазине, пока пользователи не потеряли $1,8 млн. Apple сообщила, что заблокировала более $2 млрд мошеннических транзакций в App Store в течение 2025 года и предотвратила почти 4,6 млн попыток установить или запустить приложения, распространяемые за пределами App Store, однако это усилие, похоже, упустило из виду вредоносные приложения, которые имитировали легитимные криптовалютные бренды внутри самого магазина. Это ставит пользователей в безвыходное положение: App Store рекламируется как надежный и безопасный канал распространения, но механизмы борьбы с криптомошенничеством включаются только после того, как ущерб уже нанесен.