DefiLlamaアプリ遅延：ウォレット流出の証拠が出た後、Appleが偽物アプリを削除

モバイルアプリのローンチは、暗号資産（クリプト）分析プラットフォームにとって通常のマイルストーンであるはずだが、DefiLlamaの場合はAppleのApp Storeをめぐる数か月にわたる対立（膠着状態）に発展した。DefiLlamaのアプリ遅延は、同社の匿名の創業者0xngmiによれば、プラットフォーム名とブランディングをコピーしたフィッシングアプリの波に直接起因していた。0xngmiは、Xでの土曜日の投稿でその判断を説明した。
重要なポイント
DefiLlamaは公式のモバイルアプリのリリースを数か月間見送った。これは、AppleのApp Store上で偽のフィッシング版が出回っていたためだ。
創業者0xngmiは、ユーザーがだまされないように、なりすましていたすべてのアプリが削除されるまでチームが待ったと述べました。
DefiLlamaが、小さな暗号ウォレットから資金が流出したことを証明すると、Appleは数日以内に1つの悪意あるアプリを削除しました。
同様の詐欺は他の暗号資産ブランドにも以前から被害を及ぼしており、たとえば2024年にはAppleのストアでRabbyウォレットやCurve Financeが狙われました。
2023年11月当時、Microsoft Store上の偽のLedger Liveアプリが、38件の取引にまたがる損失として合計$588,000を引き起こしました。
DefiLlamaがフィッシングの脅威を受けてモバイルアプリのローンチを遅らせた
要するに、DefiLlamaは“それ”になりすましたコピーたちからユーザーを守るため、自社の製品の投入を後ろ倒しにしました。新しいアプリをすぐに送り出したい企業にとっては珍しい選択で、いま暗号資産の世界でフィッシングの脅威がどれほど深刻に扱われているかを物語っています。
フィッシングアプリがApple Store上でDefiLlamaを装った
分散型金融（DeFi）プロトコルを追跡する広く使われている分析プラットフォームのDefiLlamaは、Appleに対して、同名を掲げる不正なアプリをApp Storeから取り下げさせようとして、数か月を費やしました。見た目がそっくりな偽アプリがまだ稼働している間に自社のリリースを急ぐのではなく、チームは、混乱したユーザーが間違ったアプリをダウンロードし、DefiLlamaの身元を隠れ蓑にする詐欺師に資金を奪われるのではないかと懸念し、待つことを選びました。
アプリ削除を待つことを選んだ創業者の判断
0xngmiは、DefiLlamaアプリの延期の理由について率直でした。創業者はこう書いています。「私たちは、ユーザーがだまされないように、偽アプリがすべて削除されるまで待ってから自社のものを公開しました。」この一文が、暗号資産企業が直面する核心の緊張を言い当てています。素早くローンチしてブランドの混乱リスクを負うか、遅らせてユーザーをより安全に保つか。前者は短期の露出と引き換えで、後者は長期の信頼を得る選択です。
フィッシングアプリの削除要請に対するAppleの対応
Appleの削除プロセスは、二つの非常に異なる速度で進んだ――DefiLlamaが問題を単に指摘したときは遅く、危害の確たる証拠が出たときは速かった。このギャップは、小規模な暗号資産ブランドに対するアプリストアのモデレーションが、どのように機能しがちかを示している。
偽アプリのテイクダウンにおける期間と手順
0xngmiによれば、DefiLlamaは、ある特定の悪意あるアプリをストアから引き下げるように、繰り返し要請していたにもかかわらず、何か月もかけて働きかけたものの、成果は限られていました。状況が急速に動いたのは、チームが具体的な証拠をもってエスカレーションした後でした。
暗号ウォレットからの流出（ドレイン）の証拠が増えるほど削除が加速
転機は、DefiLlamaのチームが自ら偽アプリをダウンロードし、それが実際にリアルタイムで小さな暗号ウォレットから資金を吸い取っていく様子を記録したときに訪れました。その証拠がAppleの手に渡った後、同社は「数日で」そのアプリを削除したと0xngmiは述べています。Cointelegraphは、この件についてAppleにコメントを求めました。
重要なのはここです。この一件は、暗号資産関連アプリに対するプラットフォームのモデレーションが、「なりすましの通報」だけでなく「実証された金銭的な被害」に反応することが多いことを示しています。単一のウォレットが流出すれば、そのユーザーにとって総損失になり得る業界では、行動する前に証拠を待つことでリスクの猶予が開かれてしまいます。
デジタルストア上での暗号アプリのフィッシング事件のより広い背景
DefiLlamaの経験は、孤立したケースではありません。Apple Storeで暗号資産ブランドを狙うフィッシングアプリには実績があり、他のプラットフォームで起きた同種の詐欺による金銭的な被害は、すでに数十万ドル規模に達しています。
Apple Storeでの過去のなりすまし
よく知られた暗号資産プロダクトを模した偽アプリは、Appleのプラットフォーム上でも過去に登場しています。2024年には、RabbyウォレットとCurve Financeの両方が、実物そっくりに見せることを意図した不正な掲載によってなりすましされました。これは、DefiLlamaの偽アプリや類似のコピーが、ブランドへの信頼を悪用してユーザーに資金へのアクセスを渡させる、というパターンの一部です。
Microsoft Store上の偽Ledger Liveアプリからの注目すべき盗難
アプリストアのフィッシングは、Appleのエコシステムに限られるわけでもありません。以前の報道によると、2023年11月にMicrosoft Storeでホストされていた偽のLedger Liveアプリが、38件の別々の取引を通じて$588,000の盗難につながりました。このケースは、見た目が公式のアプリを通じた暗号ウォレットのフィッシングが、プラットフォームの審査プロセスをすり抜けると被害者にどれほどの損害をもたらし得るかを示す、より分かりやすい例の一つとして残っています。
これらの一連の出来事は、アプリストアが、認知された暗号資産ブランドを名乗る金融ソフトを審査する際の、繰り返し現れる弱点を示しています。DefiLlamaのような企業にとって、より安全で――たとえ遅くても――偽がなくなるまで正規アプリを棚に置かないことが道でした。これは、短期的な可視性を長期的なユーザー基盤との信頼と交換する決断です。
FAQ
なぜDefiLlamaはモバイルアプリのローンチを遅らせたのですか？
DefiLlamaは、Apple Store上で自社を装うフィッシングアプリがすべて削除されるまでローンチを延期した。チームは、ユーザーがだまされるのを避けるためにこの対応を取った。
Appleは、偽のDefiLlamaアプリの通報にどう対応した？
Appleは、DefiLlamaがそのアプリが小さな暗号ウォレットから資金を流出させたという証拠を提示した後、数日以内に1つの悪意ある偽アプリを削除しました。
他の暗号資産アプリでも、アプリストア上で同様のフィッシングによるなりすましが起きているのだろうか？
はい。2024年にAppleのApp Storeで、RabbyウォレットやCurve Financeを装う偽アプリが登場し、さらに2023年11月にはMicrosoft Store上で偽のLedger Liveアプリが出回り、$588,000の損失を引き起こしました。
人工知能の支援により制作され、編集チームがレビューしました。