Apple tog bort falsk DeFiLlama-app först efter att teamet lät den stjäla från dem

DeFiLlama, en populär plattform för analys av decentraliserad finans (DeFi), försökte i månader få Apple att ta bort en förfalskad version av sin app från App Store. Företaget lämnade upprepade anmälningar om varumärkesintrång och imitation – standardgrunder för borttagning. Apple gjorde ingenting.

Frustrerade försökte teamet en annan väg. De finansierade en liten kryptoplånbok, laddade ner den falska appen och såg, som förväntat, hur plånbokens medel tömdes av bedragarna. Med bevis på faktisk stöld skickade de en ny anmälan. Apple tog bort den falska appen inom några dagar.

DeFiLlamas grundare 0xngmi delade med sig av erfarenheten offentligt i hopp om att andra kryptoföretag skulle slippa samma bortkastade tid.

App Stores granskningsprocess fångar inte upp kryptoimitatörer på ett tillförlitligt sätt

Den förfalskade DeFiLlama-appen passerade Apples inledande granskning och låg kvar i månader trots tydliga varumärkesöverträdelser som rapporterats av det legitima teamet. Det här är inget isolerat fall.

En falsk Sparrow Wallet-app följde ett liknande mönster. Utvecklaren bakom den äkta Sparrow Wallet hade i över ett år sagt till Apple att han aldrig hade gjort en iOS-version av sin app – ändå låg en bedräglig kopia kvar i App Store tills riktiga användare förlorade riktiga pengar. Tidslinjen är slående: James Ramirez laddade ner den falska appen den 25 juli 2025 och förlorade 875 000 dollar. Han rapporterade stölden samma dag. Appen låg kvar. Den 3 augusti förlorade Christopher Ellis ytterligare 840 000 dollar. Först efter sammanlagda förluster på cirka 1,84 miljoner dollar – och en efterföljande grupptalan – tog Apple bort appen.

Apples ingripande verkar reaktivt, inte proaktivt, för kryptoappar

I både DeFiLlama- och Sparrow Wallet-fallen agerade Apple först efter att stöld hade bevisats – inte efter varumärkesanmälningar eller varningar från de legitima utvecklarna. Apples standardsvar har varit att man kommer att "vidta snabba åtgärder för att ta bort appar som imiterar" ett varumärke och avsluta associerade utvecklarkonton, men först efter att företaget självt bekräftat en överträdelse.

Oåterkallelig förlust av tillgångar är den avgörande risken för DeFi-användare

Till skillnad från traditionellt bankbedrägeri är kryptovaluta som stjäls via en falsk plånboksapp nästan omöjlig att återfå. Blockkedjetransaktioner är slutgiltiga, och det finns ingen chargeback-mekanism eller central myndighet som kan vända en tömd plånbok. När en användare väl har matat in sin seed-fras eller privata nyckel i en falsk app är pengarna borta – och App Store's säkerhetslöfte gav dessa användare en falsk känsla av trygghet.

Ingen specialiserad kryptogranskning vid godkännandet

Dessa incidenter tyder på att Apples appgranskningsteam saknar en särskild process för att utvärdera kryptoplånboksappar – som är unikt farliga eftersom en enda illasinnad kodrad kan exfiltrera privata nycklar och tömma alla tillgångar. Generella policykontroller för "imitation" är otillräckliga för appar som kan orsaka total, oåterkallelig ekonomisk förlust.

Bevisbördan faller på offren

DeFiLlama-teamet var tvunget att avsiktligt förlora pengar för att utlösa en reaktion. Sparrow Wallet-utvecklaren hade i över ett år sagt till Apple att han aldrig gjort någon iOS-version av sin app, men den falska appen låg kvar tills användare förlorade 1,8 miljoner dollar. Apple uppger att man under 2025 blockerade över 2 miljarder dollar i bedrägliga App Store-transaktioner och stoppade nästan 4,6 miljoner försök att installera eller starta appar som distribuerats utanför App Store – ändå verkar dessa insatser ha missat skadliga appar som imiterade legitima kryptovarumärken inuti butiken. Detta sätter användarna i en omöjlig situation: App Store marknadsförs som en betrodd, säker distributionskanal, men mekanismerna för att ingripa mot kryptobedrägerier sätts först i verket när skadan redan är skedd.