Community Trust ScoreVérifié
DefiLlama retarde le lancement de son application mobile. Une application de phishing se faisant passer pour la plateforme est apparue sur l’App Store d’Apple et a commencé à vider les portefeuilles crypto des utilisateurs avant que quiconque ne s’en aperçoive.
L’application frauduleuse était conçue pour ressembler exactement au véritable service DefiLlama — même apparence générale, mêmes indices de marque, suffisamment pour tromper quelqu’un pressé. Mais au lieu de suivre les portefeuilles DeFi, elle siphonnait discrètement les fonds. DefiLlama l’a repérée, l’a signalée à Apple, et Apple a retiré l’application rapidement. Pas de longs échanges, pas de semaines d’attente. La suppression a été rapide une fois le rapport soumis. Cependant, le mal était fait — au moins un utilisateur a perdu des fonds de son portefeuille crypto avant que l’application ne soit retirée. Et maintenant, le lancement de l’application officielle de DefiLlama est en attente sans date confirmée.
Pas un bon timing.
Ce que faisait réellement l’application frauduleuse
L’application frauduleuse imitait de près les fonctions légitimes de DefiLlama, suffisamment pour passer par l’App Store et atteindre de vrais utilisateurs. C’est la partie qui fait mal. Le processus de révision d’Apple est censé détecter ce genre de chose, mais les applications de phishing ciblant les plateformes crypto sont devenues assez habiles à passer à travers — du moins initialement. L’application était conçue pour voler. Point final. Elle ciblait directement les identifiants ou les fonds des portefeuilles, et cela a fonctionné sur au moins une personne avant que DefiLlama ne la repère et n’agisse.
L’équipe de DefiLlama a identifié l’application et l’a signalée elle-même. Apple a agi sur le rapport. Mais cet épisode a essentiellement forcé la main de DefiLlama sur son propre lancement — vous ne pouvez pas lancer une application officielle dans un environnement où une fausse application convaincante est déjà présente, ou où une autre pourrait apparaître demain.
Le problème plus large n’est pas unique à DefiLlama. Les fausses applications crypto sont un cauchemar récurrent dans l’industrie depuis des années. Les magasins d’applications, même ceux strictement contrôlés comme celui d’Apple, ont du mal à suivre le volume et la sophistication des soumissions frauduleuses. Les applications liées à la crypto sont des cibles particulièrement attrayantes car le gain pour un escroc est immédiat et souvent irréversible — les transactions blockchain ne viennent pas avec une option de remboursement.
La réponse de DefiLlama et la suite
Ainsi, l’application officielle est retardée. L’équipe de DefiLlama a déclaré qu’elle travaillait sur des fonctionnalités d’authentification supplémentaires et des systèmes de surveillance. L’objectif est de rendre l’application réelle clairement distinguable de toute copie — plus difficile à imiter, plus facile pour les utilisateurs à vérifier. Ils travaillent également directement avec les plateformes d’applications pour améliorer les processus de détection et de suppression des applications non autorisées.
Aucune nouvelle date de lancement n’a été fixée. L’équipe a essentiellement déclaré que la sécurité passe avant la rapidité ici, et ils ne vont pas se précipiter.
C’est probablement la bonne décision. Un lancement précipité dans un marché où des contrefaçons circulent déjà serait un désordre. Les utilisateurs téléchargeraient ce qui apparaît en premier, et sans signaux d’authentification clairs intégrés dans l’application réelle, la confusion serait difficile à gérer. Le fondateur de DefiLlama a également insisté sur l’importance de la sensibilisation des utilisateurs — savoir vérifier l’authenticité des applications avant d’installer quoi que ce soit, surtout dans la crypto où une erreur peut signifier de l’argent réel perdu.
L’entreprise cherche également des moyens d’alerter activement les utilisateurs des escroqueries et des applications frauduleuses dès qu’elles apparaissent. C’est un problème plus difficile. Vous ne pouvez pas exactement envoyer une notification aux personnes qui n’ont pas encore téléchargé votre véritable application. Mais cela signifie probablement une communication plus agressive à travers les canaux existants de DefiLlama — les réseaux sociaux, le site web, Discord, tout ce qui atteint la communauté le plus rapidement possible lorsqu’une chose suspecte surgit.
Pourquoi cela continue-t-il d’arriver
Les fausses applications ciblant les plateformes DeFi ne ralentissent pas. Au contraire, à mesure que ces plateformes se développent en nombre d’utilisateurs et en actifs sous gestion, elles deviennent des cibles plus importantes. DefiLlama suit spécifiquement des milliards en valeur totale verrouillée à travers les protocoles — c’est un nom que les utilisateurs de crypto reconnaissent et en lequel ils ont confiance, ce qui est exactement pourquoi les escrocs le clonent.
L’entreprise travaille en étroite collaboration avec les plateformes d’applications pour une meilleure détection. Cette collaboration est probablement plus précieuse à long terme que n’importe quelle fonctionnalité de sécurité intégrée à l’application elle-même. Si le processus de révision d’Apple devient plus efficace pour détecter les applications de phishing crypto avant qu’elles ne soient mises en ligne, tout l’écosystème en bénéficiera.
Pour l’instant, les utilisateurs de DefiLlama doivent attendre. L’équipe se concentre sur la mise en place correcte de l’infrastructure d’authentification et de surveillance avant d’expédier quoi que ce soit. Aucun calendrier confirmé. Les protocoles de sécurité renforcés doivent d’abord être finalisés, et l’entreprise ne dit pas combien de temps cela prendra.
L’application frauduleuse a vidé au moins un portefeuille. DefiLlama l’a repérée, l’a signalée, l’a fait retirer. Et maintenant, l’application réelle est en attente jusqu’à ce que l’équipe soit confiante que la même chose ne puisse pas se reproduire le jour du lancement.
Questions Fréquentes
Pourquoi DefiLlama a-t-elle retardé le lancement de son application mobile ?
DefiLlama a reporté le lancement après avoir découvert une application de phishing sur l’App Store d’Apple qui imitait sa plateforme et volait des fonds dans le portefeuille crypto d’au moins un utilisateur.
Apple a-t-elle supprimé la fausse application DefiLlama ?
Oui — Apple a supprimé rapidement l’application frauduleuse après que DefiLlama l’ait signalée, mais l’application avait déjà vidé les fonds d’un portefeuille utilisateur avant d’être retirée.
