0xngmi, pendiri anonim situs analitik DeFi Llama, mengklaim bahwa dia mengunduh aplikasi palsu DeFiLlama dari App Store, mengisi dompet kecil, dan membiarkan aplikasi itu mencuri uang sebagai bukti penipuan.
Apple menghapus aplikasi tersebut hanya dalam beberapa hari setelah diunggah, mengabaikan keluhan selama berbulan-bulan tentang pelanggaran merek dagang dan peniruan identitas.
Bagaimana pendiri DeFiLlama berhasil membuat Apple menghapus aplikasi palsu?
Dalam serangkaian posting di X pada 15 Agustus 2026, pengguna 0xngmi menyatakan bahwa DeFiLlama menghabiskan waktu beberapa bulan untuk melaporkan aplikasi palsu DeFiLlama di App Store kepada Apple melalui saluran pelaporan penyalahgunaan dan pelanggaran merek dagang, merujuk pada peniruan identitas dan pelanggaran merek dagang, tetapi tidak ada tindakan yang diambil.
Aplikasi itu tetap berada di App Store sampai pengguna 0xngmi mengisi dompetnya dengan sejumlah kecil cryptocurrency, menginstal aplikasi palsu, dan mengonfirmasi bahwa aplikasi tersebut menarik dana. Setelah dia melaporkannya ke Apple, aplikasi dihapus dalam beberapa hari.
"Saya paham ini gila, Anda harus melakukan ini untuk melindungi pengguna dari aplikasi palsu yang jelas-jelas palsu," tulisnya, sambil menambahkan bahwa dia mengungkap insiden ini agar tim crypto lain "tidak membuang waktu seperti kami".
Pengguna 0xngmi menggambarkan aplikasi palsu sebagai salinan sederhana DeFiLlama yang ditulis seseorang "dengan vibeCode" semata-mata untuk meminta seed phrase pengguna — kata-kata pemulihan rahasia yang memberikan kontrol penuh atas dompet crypto.
Dia mengatakan bahwa penipu yang sama melakukan spam menggunakan aplikasi klon dari merek crypto besar lainnya dan lolos verifikasi Apple, mendaftar dengan nama perusahaan yang sudah bangkrut. Dalam kasus DeFiLlama, katanya, penipu lolos verifikasi identitas dengan menggunakan contoh bisnis keluarga kecil penyemir sepatu, yang terdaftar sekitar 40 tahun lalu dan sudah tidak beroperasi lagi.
Apa yang menyebabkan penundaan peluncuran aplikasi DeFiLlama?
Tim DeFiLlama memutuskan untuk menunda peluncuran resmi aplikasi selama beberapa bulan sampai semua versi palsu dihapus, agar tidak ada pengguna yang tidak sengaja mengunduh program penipuan.
DeFiLlama sudah menggunakan LlamaSearch, katalog domain crypto terverifikasi, tepatnya karena hasil pencarian dan pencarian di toko aplikasi sering dimanipulasi.
Cryptopolitan telah mencatat kasus penipuan serupa di App Store dan platform lain. Pada 14 Agustus 2026, seorang trader Hyperliquid kehilangan sekitar $550,000 dalam USDC setelah iklan berbayar Google mengarahkannya ke versi klon dari bursa tersebut. Pada Mei 2026, penipu mengelabui pengguna Uniswap lebih dari $400,000 melalui iklan Google palsu, dengan sekitar 146 ETH berakhir di dua alamat pelaku.
Pada November tahun lalu, Cryptopolitan juga menemukan aplikasi Hyperliquid palsu di Google Play Store.
