0xngmi, người sáng lập ẩn danh của trang phân tích DeFi Llama, tuyên bố rằng đã tải xuống một ứng dụng DeFiLlama giả mạo từ App Store, nạp một lượng nhỏ vào ví và để ứng dụng đó đánh cắp tiền như một bằng chứng gian lận.
Apple đã xóa ứng dụng chỉ vài ngày sau khi được tải xuống, bỏ qua các khiếu nại kéo dài nhiều tháng về vi phạm nhãn hiệu và mạo danh.
Người sáng lập DeFiLlama đã khiến Apple gỡ ứng dụng giả như thế nào?
Trong một loạt bài đăng trên X vào ngày 15 tháng 8 năm 2026, người dùng 0xngmi tuyên bố DeFiLlama đã dành vài tháng để báo cáo ứng dụng DeFiLlama giả mạo trên App Store cho Apple thông qua các kênh báo cáo lạm dụng và vi phạm nhãn hiệu, viện dẫn hành vi mạo danh và vi phạm nhãn hiệu, nhưng không có biện pháp nào được thực hiện.
Ứng dụng vẫn tồn tại trên App Store cho đến khi người dùng 0xngmi nạp một lượng nhỏ tiền điện tử vào ví của mình, cài đặt ứng dụng giả và xác nhận rằng nó đã rút tiền. Sau khi anh ta báo cáo điều này với Apple, ứng dụng đã bị xóa sau vài ngày.
"Tôi hiểu rằng thật điên rồ khi phải làm như vậy để bảo vệ người dùng khỏi những ứng dụng giả mạo rõ ràng," anh ấy viết, đồng thời nói thêm rằng anh ấy công khai sự việc này để các nhóm tiền điện tử khác "không lãng phí thời gian như chúng tôi".
Người dùng 0xngmi đã mô tả ứng dụng giả mạo là một bản sao đơn giản của DeFiLlama, được ai đó "viết bằng vibeCode" chỉ để yêu cầu người dùng cung cấp cụm từ hạt giống (seed phrase) của họ — những từ khóa bí mật khôi phục cung cấp toàn quyền kiểm soát ví tiền điện tử.
Anh ấy nói rằng cùng những kẻ lừa đảo đó đã gửi thư rác bằng các ứng dụng nhân bản của các thương hiệu tiền điện tử lớn khác và vượt qua quy trình xác minh danh tính của Apple (dent), đăng ký dưới tên các công ty đã phá sản. Trong trường hợp của DeFiLlama, theo anh, bọn lừa đảo đã hoàn tất xác minh danh tính khách hàng bằng cách sử dụng một doanh nghiệp gia đình nhỏ chuyên đánh giày đã đăng ký khoảng 40 năm trước và không còn hoạt động nữa.
Điều gì đã khiến việc ra mắt ứng dụng DeFiLlama bị trì hoãn?
Nhóm DeFiLlama đã quyết định trì hoãn việc ra mắt chính thức ứng dụng trong vài tháng cho đến khi tất cả các phiên bản giả mạo bị xóa, để không người dùng nào vô tình tải xuống phần mềm lừa đảo.
DeFiLlama đã sử dụng LlamaSearch, một danh mục các tên miền tiền điện tử đã được xác minh, chính xác vì kết quả tìm kiếm và tìm kiếm trên cửa hàng ứng dụng thường xuyên bị thao túng.
Để theo dõi các trường hợp giả mạo, Cryptopolitan đã ghi nhận các trường hợp tương tự trên App Store và các nền tảng khác. Vào ngày 14 tháng 8 năm 2026, một nhà giao dịch Hyperliquid đã mất khoảng 550.000 đô la bằng USDC sau khi quảng cáo trả phí của Google chuyển hướng anh ta đến một phiên bản nhân bản của sàn giao dịch. Vào tháng 5 năm 2026, những kẻ lừa đảo đã chiếm đoạt hơn 400.000 đô la từ người dùng Uniswap thông qua các quảng cáo Google giả mạo, với khoảng 146 ETH kết thúc tại hai địa chỉ của kẻ xấu.
Vào tháng 11 năm ngoái, Cryptopolitan cũng phát hiện một ứng dụng Hyperliquid giả mạo trên cửa hàng Google Play.
end-content
