Nep app in App Store leegtrekt crypto wallets maandenlang

De makers van DeFiLlama, een bekende crypto data website, slaagden er maandenlang niet in om een nep versie van hun app uit de Apple App Store te laten verwijderen. Meldingen over merkinbreuk en nabootsing werden genegeerd. Pas nadat het team zelf een testwallet liet leegstelen en dat als bewijs instuurde, verwijderde Apple de app binnen enkele dagen. De zaak roept vragen op over hoe Apple omgaat met fraudemeldingen.

In het kort:

• DeFiLlama meldde maandenlang tevergeefs een nep app bij Apple vanwege merkinbreuk en nabootsing.
• Pas na een gedocumenteerde diefstal via een testwallet reageerde Apple en werd de app verwijderd.
• De aanvallers zouden ook nep apps hebben gemaakt die andere bekende crypto merken nabootsen.

Maandenlang geen reactie op meldingen

0xngmi, de oprichter van DeFiLlama, vertelt op X dat het team maanden heeft geprobeerd de nep app offline te krijgen. Daarbij verwees het team naar schendingen van het handelsmerk en het bewust nabootsen van de echte DeFiLlama app.

Apple nam de meldingen niet serieus genoeg om in te grijpen. De nep app bleef gewoon beschikbaar in de App Store, terwijl gebruikers die de app downloadden en hun seed phrase invoerden hun crypto verloren.

Bewijs van diefstal zet Apple wél in beweging

Uiteindelijk besloot het DeFiLlama team zelf de nep app te testen. Ze laadden een kleine hoeveelheid crypto op een testwallet, downloadden de app en voerden de seed phrase in. Zoals verwacht werd de wallet direct leeggehaald.

Met dit concrete bewijs in handen dienden ze opnieuw een melding in bij Apple. Ditmaal werd de app binnen enkele dagen verwijderd. Volgens WuBlockchain zouden de aanvallers achter de nep app ook soortgelijke valse applicaties hebben aangemaakt die andere bekende crypto merken imiteren.

Bredere zorg over nep apps in de App Store

De situatie laat zien dat het huidige meldingssysteem van Apple tekortschiet bij het aanpakken van crypto scams. Gebruikers die via zoekresultaten in de App Store op een nep app stuiten, kunnen hun volledige crypto saldo verliezen door simpelweg hun seed phrase in te voeren.

Dat de aanvallers meerdere nep apps hebben gemaakt die verschillende crypto merken nabootsen, wijst op een georganiseerde aanpak. Voor gebruikers is het advies om apps altijd te downloaden via de officiële website van een project en nooit een seed phrase in een app in te voeren die daarom vraagt.