Apple видалила фейковий DeFiLlama з App Store лише після того, як команда сама дала себе обікрасти

DeFiLlama — популярна аналітична платформа для децентралізованих фінансів (DeFi) — місяцями намагалася домогтися від Apple видалення підробленої версії свого застосунку з App Store. Компанія неодноразово подавала скарги на порушення торговельної марки та імітацію — стандартні підстави для видалення. Apple не реагувала.

Розчарувавшись, команда пішла іншим шляхом. Вони поповнили невеликий криптовалютний гаманець, завантажили підроблений застосунок і, як і очікувалося, побачили, як шахраї спустошили його. Маючи на руках доказ фактичної крадіжки, вони подали нову скаргу. Apple видалила фальшивку за лічені дні.

Засновник DeFiLlama 0xngmi публічно поділився цим досвідом, сподіваючись, що інші криптокомпанії зможуть уникнути такої ж марної трати часу.

Процес перевірки App Store не може надійно виявити імітаторів криптопроєктів

Підроблений застосунок DeFiLlama пройшов початкову перевірку Apple і залишався в магазині місяцями, незважаючи на очевидні порушення, про які повідомляла законна команда. Це не поодинокий випадок.

Фальшивий застосунок Sparrow Wallet мав схожу долю. Розробник справжнього Sparrow Wallet понад рік повідомляв Apple, що ніколи не створював iOS-версії свого застосунку, але шахрайська копія залишалася в App Store, доки реальні користувачі не втратили реальні гроші. Хронологія вражає: Джеймс Рамірес завантажив підроблений застосунок 25 липня 2025 року і втратив $875 000. Він повідомив про крадіжку того ж дня. Застосунок залишився в магазині. 3 серпня Крістофер Елліс втратив ще $840 000. Лише після сукупних втрат у ~$1,84 млн і подальшого колективного позову Apple видалила застосунок.

Реакція Apple виглядає реактивною, а не проактивною, коли мова йде про криптозастосунки

Як у випадку з DeFiLlama, так і з Sparrow Wallet, Apple діяла лише після того, як крадіжку було доведено, а не після скарг на торговельну марку чи попереджень від законних розробників. Стандартна відповідь Apple зводиться до того, що вона «вживає швидких заходів для видалення застосунків, які видають себе за бренд», і блокує акаунти пов'язаних розробників, але тільки після того, як сама компанія підтвердить порушення.

Незворотна втрата активів — головний ризик для користувачів DeFi

На відміну від традиційного банківського шахрайства, криптовалюту, вкрадену через фальшивий гаманець, майже неможливо повернути. Транзакції в блокчейні є остаточними, і не існує механізму chargeback або центрального органу, який міг би скасувати спустошення гаманця. Як тільки користувач вводить свою seed-фразу або закритий ключ у підроблений застосунок, кошти зникають назавжди — а обіцянка безпеки App Store створила в цих користувачів хибне відчуття захищеності.

Відсутність спеціалізованої перевірки криптопроєктів на етапі модерації

Ці інциденти свідчать про те, що команді App Review бракує спеціального процесу для оцінки криптовалютних гаманців — які є унікально небезпечними, оскільки один рядок шкідливого коду може викрасти закриті ключі та спустошити всі активи. Загальні політики щодо «імітації» є недостатніми для застосунків, здатних завдати повної та незворотної фінансової шкоди.

Тягар доказування лягає на жертв

Команді DeFiLlama довелося навмисно втратити гроші, щоб отримати реакцію. Розробник Sparrow Wallet понад рік говорив Apple, що ніколи не створював iOS-версії свого застосунку, але фальшивка залишалася в магазині, доки користувачі не втратили $1,8 млн. Apple повідомляє, що у 2025 році заблокувала понад $2 млрд шахрайських транзакцій в App Store та зупинила майже 4,6 млн спроб встановити або запустити застосунки, поширені поза App Store, однак ці зусилля не змогли запобігти появі шкідливих застосунків, які імітували легальні криптобренди всередині самого магазину. Це ставить користувачів у безвихідне становище: App Store позиціонується як надійний і безпечний канал розповсюдження, але механізми боротьби з криптошахрайством спрацьовують лише після того, як шкоду вже завдано.