Nhà sáng lập DeFiLlama cho biết một ứng dụng giả mạo trên App Store đã rút tiền từ ví thử nghiệm của ông sau khi đội ngũ dự án nhiều tháng gửi khiếu nại tới Apple.
Ứng dụng chỉ bị gỡ vài ngày sau khi DeFiLlama cung cấp bằng chứng giao dịch, khiến dự án trì hoãn việc phát hành ứng dụng chính thức để tránh người dùng tải nhầm phiên bản lừa đảo.
- Ứng dụng giả mạo DeFiLlama đã rút tiền từ một ví được nạp thử nghiệm.
- Apple xử lý vụ việc sau khi nhận được bằng chứng ứng dụng thực sự đánh cắp tài sản.
- DeFiLlama trì hoãn ứng dụng chính thức cho đến khi các phiên bản giả mạo bị gỡ bỏ.
Ứng dụng giả mạo DeFiLlama đã bị gỡ khỏi App Store
Ứng dụng giả mạo DeFiLlama đã bị Apple gỡ xuống vài ngày sau khi 0xngmi báo cáo rằng ứng dụng này rút tiền từ ví tiền số thử nghiệm.
Trong các bài đăng trên X ngày 15 tháng 8 năm 2026, 0xngmi cho biết DeFiLlama đã nhiều tháng gửi khiếu nại qua các kênh xử lý lạm dụng và vi phạm nhãn hiệu của Apple. Đội ngũ dự án cáo buộc ứng dụng giả mạo danh tính DeFiLlama nhưng chưa nhận được hành động xử lý.
Sau đó, 0xngmi nạp một lượng nhỏ tiền số vào ví, cài ứng dụng và xác nhận tài sản bị rút. Ông cho biết Apple gỡ ứng dụng trong vài ngày sau khi nhận báo cáo kèm kết quả này.
Cách ứng dụng giả mạo tìm cách chiếm quyền kiểm soát ví
Ứng dụng giả mạo DeFiLlama là một bản sao cơ bản của dịch vụ gốc, được thiết kế để yêu cầu người dùng cung cấp cụm từ khôi phục, theo mô tả của 0xngmi.
Cụm từ khôi phục là các từ bí mật cho phép kiểm soát toàn bộ ví tiền số. Khi người dùng nhập thông tin này vào một ứng dụng giả, kẻ tấn công có thể sử dụng nó để truy cập và chuyển tài sản khỏi ví.
0xngmi cho biết các đối tượng đứng sau hoạt động này cũng phát tán ứng dụng mô phỏng những thương hiệu crypto lớn khác. Ông nói nhóm này vượt qua quy trình xác minh danh tính của Apple bằng cách đăng ký dưới tên các công ty đã ngừng hoạt động.
Trong trường hợp liên quan đến DeFiLlama, việc xác minh được thực hiện thông qua một cơ sở đánh giày nhỏ đã đăng ký khoảng 40 năm trước và hiện không còn hoạt động, theo lời kể của 0xngmi.
DeFiLlama trì hoãn ứng dụng chính thức
DeFiLlama đã lùi thời điểm phát hành ứng dụng chính thức trong vài tháng để loại bỏ các phiên bản giả mạo, qua đó giảm nguy cơ người dùng tải nhầm ứng dụng lừa đảo.
0xngmi cho biết trên X việc phải cung cấp bằng chứng bằng cách để ứng dụng giả rút tiền là một quy trình bất thường. Ông công khai vụ việc nhằm cảnh báo các nhóm phát triển crypto khác về thời gian xử lý khiếu nại liên quan đến ứng dụng giả mạo.
DeFiLlama cũng vận hành LlamaSearch, một thư mục các tên miền crypto đã được kiểm tra. Dịch vụ này được xây dựng trong bối cảnh kết quả tìm kiếm và danh sách ứng dụng có thể bị thao túng.
Các vụ giả mạo crypto xuất hiện trên nhiều nền tảng
Các vụ giả mạo thương hiệu crypto không chỉ xuất hiện trên App Store mà còn liên quan đến quảng cáo tìm kiếm và các kho ứng dụng khác.
| Thời điểm | Đối tượng bị giả mạo | Hình thức | Thiệt hại được nêu |
|---|---|---|---|
| 14 tháng 8 năm 2026 | Hyperliquid | Quảng cáo Google dẫn tới sàn sao chép | Khoảng 550.000 USD bằng USDC |
| Tháng 5 năm 2026 | Uniswap | Danh sách quảng cáo Google giả mạo | Hơn 400.000 USD; khoảng 146 ETH chuyển tới hai địa chỉ của kẻ tấn công |
| Tháng 11 năm trước | Hyperliquid | Ứng dụng giả trên Google Play Store | Chưa có số liệu thiệt hại được nêu |
Các trường hợp này cho thấy việc một ứng dụng hoặc kết quả tìm kiếm xuất hiện trên nền tảng lớn không đủ để xác nhận đó là kênh chính thức. Người dùng cần kiểm tra tên nhà phát triển, tên miền và yêu cầu quyền truy cập trước khi cài đặt hoặc nhập thông tin ví.
Tổng kết
Vụ việc DeFiLlama cho thấy ứng dụng giả mạo có thể tồn tại dù đã bị báo cáo nhiều lần, trong khi bằng chứng về hành vi rút tiền đã thúc đẩy việc gỡ bỏ nhanh hơn. DeFiLlama vì vậy trì hoãn ứng dụng chính thức để hạn chế nguy cơ người dùng tải nhầm.
