Аналитическая платформа DefiLlama отложила выпуск своего мобильного приложения для устройств Apple на неопределенный срок. Причиной такого решения стала длительная борьба команды проекта с фишинговыми приложениями в App Store, которые маскировались под официальный сервис. Анонимный основатель платформы под псевдонимом 0xngmi рассказал, что разработчики месяцами направляли жалобы в компанию Apple, указывая на факт имитации сервиса и нарушение прав использования товарного знака. Одно из поддельных приложений запрашивало у пользователей сид-фразу, после чего злоумышленники получали доступ ко всем их средствам.
Для подтверждения проблемы специалистам DefiLlama пришлось провести контролируемый эксперимент. Разработчики загрузили средства на небольшой тестовый кошелек, установили поддельное приложение и привязали к нему криптокошелек. В результате все средства с него были похищены злоумышленниками. Инцидент был тщательно задокументирован и передан представителям Apple, после чего фишинговая программа была удалена из магазина через несколько дней. Основатель платформы не уточнил, какая именно сумма была потеряна с тестового кошелька в ходе эксперимента. После столь длительного игнорирования запросов руководство DefiLlama приняло решение отложить релиз официального клиента для iOS до тех пор, пока риски распространения фишинговых программ не будут сведены к минимуму. Представитель проекта отметил, что команда ждала удаления всех поддельных приложений перед выпуском собственного, чтобы избежать обмана пользователей.
Платформа DefiLlama является популярным аналитическим сервисом, который собирает данные децентрализованных протоколов и показывает котировки криптовалют, объемы заблокированных средств и другую статистику. В августе произошло сразу несколько масштабных фишинговых атак под видом известных криптосервисов. Тринадцатого августа пользователи платформы Hyperliquid потеряли около пятисот пятидесяти тысяч долларов из-за мошеннической кампании с платными объявлениями в поисковой системе Google. Злоумышленники использовали оплаченные рекламные объявления, направляя жертв на поддельные интерфейсы. Производитель аппаратных кошельков Trezor также заявил о росте числа поддельных сайтов, маскирующихся под его бренд, некоторые из которых появлялись в рекомендациях поиска Google. Спустя несколько дней команда Trezor сообщила о краже персональных данных почти четырнадцати тысяч пользователей и призвала готовиться к новой волне фишинга. Следом производитель аппаратных криптокошельков SafePal заявил, что неизвестные получили доступ к данным тридцати девяти тысяч семисот девяноста восьми клиентов.