0xngmi, el fundador anónimo del sitio de análisis DeFi Llama, declaró que descargó una aplicación falsa de DeFiLlama desde la App Store, abonó una pequeña billetera y permitió que la aplicación robara el dinero como prueba del fraude.
Apple eliminó la aplicación solo unos días después de su lanzamiento, ignorando meses de quejas por infracción de marca y suplantación de identidad.
¿Cómo logró el fundador de DeFiLlama que Apple eliminara la aplicación falsa?
En una serie de publicaciones en X del 15 de agosto de 2026, el usuario 0xngmi afirmó que DeFiLlama había pasado meses informando a Apple sobre una aplicación falsa de DeFiLlama en la App Store a través de los canales de abuso e infracción de marca, alegando suplantación e infracción de marca registrada, pero no se tomó ninguna medida.
La aplicación permaneció en la App Store hasta que el usuario 0xngmi abonó su billetera con una pequeña cantidad de criptomoneda, instaló la aplicación falsa y confirmó que había extraído los fondos. Después de informar a Apple, la aplicación fue eliminada en pocos días.
«Entiendo que es una locura que uno tenga que hacer esto para proteger a los usuarios de aplicaciones claramente falsas», escribió, agregando que está haciendo público este incidente para que otros equipos de cripto «no pierdan tiempo, como nosotros».
El usuario 0xngmi describió la aplicación falsa como una simple copia de DeFiLlama que alguien «escribió con vibeCode» únicamente para solicitar a los usuarios su frase semilla —palabras secretas de recuperación que otorgan control total sobre una billetera de criptomonedas—.
Dijo que los mismos estafadores estaban haciendo spam con aplicaciones clonadas de otras grandes marcas de criptomonedas y pasando las verificaciones de identidad de Apple, registrándose con nombres de empresas en quiebra. En el caso de DeFiLlama, afirmó que los estafadores pasaron la verificación de identidad del cliente utilizando como ejemplo un pequeño negocio familiar de limpieza de calzado, registrado hace unos 40 años y que ya no opera.
¿Qué causó el retraso en el lanzamiento de la aplicación de DeFiLlama?
El equipo de DeFiLlama decidió posponer el lanzamiento oficial de su aplicación durante varios meses, hasta que se eliminaran todas las versiones falsas, para que ningún usuario descargara accidentalmente el programa fraudulento.
DeFiLlama ya utiliza LlamaSearch, un catálogo de dominios de cripto verificados, precisamente porque los resultados de búsqueda en buscadores y tiendas de aplicaciones suelen estar manipulados.
Siguiendo casos de falsificación, Cryptopolitan documentó situaciones similares en la App Store e incidentes en otras plataformas. El 14 de agosto de 2026, un trader de Hyperliquid perdió alrededor de 550,000 dólares en USDC después de que un anuncio pago de Google lo redirigiera a una versión clonada del exchange. En mayo de 2026, los estafadores estafaron más de 400,000 dólares a usuarios de Uniswap a través de anuncios falsos de Google , con aproximadamente 146 ETH terminando en dos direcciones de los atacantes.
En noviembre del año pasado, Cryptopolitan también descubrió una aplicación falsa de Hyperliquid en la tienda Google Play.
end-content
