การเปิดตัวแอปมือถือควรเป็นเหตุการณ์ปกติสำหรับแพลตฟอร์มวิเคราะห์คริปโตใดๆ แต่สำหรับ DefiLlama มันกลับกลายเป็นการเผชิญหน้าที่ยืดเยื้อหลายเดือนกับ App Store ของ Apple โดยตรง ความล่าช้าในการเปิดตัวแอป DefiLlama เกิดจากคลื่นของแอปฟิชชิงที่คัดลอกชื่อและแบรนด์ของแพลตฟอร์ม ตามคำอธิบายของผู้ก่อตั้งนามแฝงของบริษัท 0xngmi ซึ่งอธิบายการตัดสินใจนี้ในโพสต์บน X เมื่อวันเสาร์
Summary
ประเด็นสำคัญ
- DefiLlama ชะลอการปล่อยแอปมือถืออย่างเป็นทางการเป็นเวลาหลายเดือน ในขณะที่เวอร์ชันปลอมที่เป็นฟิชชิงยังคงหมุนเวียนอยู่บน App Store ของ Apple
- ผู้ก่อตั้ง 0xngmi ระบุว่าทีมงานรอจนกว่าแอปเลียนแบบทั้งหมดจะถูกถอดออก เพื่อหลีกเลี่ยงไม่ให้ผู้ใช้ถูกหลอก
- Apple ลบแอปอันตรายตัวหนึ่งออกภายในไม่กี่วัน หลังจาก DefiLlama แสดงหลักฐานว่าแอปดังกล่าวได้ดูดเงินออกจากกระเป๋าคริปโตขนาดเล็ก
- มีการหลอกลวงลักษณะเดียวกันนี้กับแบรนด์คริปโตอื่นมาก่อนแล้ว รวมถึงกระเป๋า Rabby และ Curve Finance บนร้านของ Apple ในปี 2024
- แอป Ledger Live ปลอมบน Microsoft Store ทำให้เกิดความสูญเสียมูลค่า 588,000 ดอลลาร์ จากธุรกรรม 38 รายการในเดือนพฤศจิกายน 2023
DefiLlama เลื่อนการเปิดตัวแอปมือถือเพราะภัยคุกคามฟิชชิง
สรุปสั้นๆ: DefiLlama เลื่อนผลิตภัณฑ์ของตัวเองออกไปเพื่อปกป้องผู้ใช้จากผู้ลอกเลียนแบบที่แกล้งทำเป็นแพลตฟอร์มของตน นี่เป็นการแลกเปลี่ยนที่ไม่ปกติสำหรับบริษัทที่ต้องการปล่อยแอปใหม่อย่างรวดเร็ว และสะท้อนให้เห็นอย่างมากว่าตอนนี้ในวงการคริปโต ภัยคุกคามฟิชชิงถูกมองว่าเป็นเรื่องจริงจังเพียงใด
แอปฟิชชิงที่ปลอมเป็น DefiLlama บน Apple Store
DefiLlama ซึ่งเป็นแพลตฟอร์มวิเคราะห์ที่ใช้กันอย่างแพร่หลายในการติดตามโปรโตคอลการเงินแบบกระจายศูนย์ ใช้เวลาหลายเดือนพยายามให้ Apple ถอดแอปปลอมที่ใช้ชื่อของตนออกจาก App Store แทนที่จะเร่งปล่อยแอปของตัวเองในขณะที่แอปเลียนแบบเหล่านั้นยังออนไลน์อยู่ ทีมงานเลือกที่จะรอ เพราะกังวลว่าผู้ใช้อาจสับสนและดาวน์โหลดแอปผิดตัว แล้วสูญเสียเงินให้กับมิจฉาชีพที่ซ่อนตัวอยู่หลังชื่อ DefiLlama
การตัดสินใจของผู้ก่อตั้งที่จะรอจนกว่าแอปจะถูกลบ
0xngmi อธิบายเหตุผลเบื้องหลัง ความล่าช้าในการเปิดตัวแอป DefiLlama อย่างตรงไปตรงมา โดยเขียนว่า “เรารอจนกว่าแอปปลอมทั้งหมดจะถูกถอดออกก่อนจึงค่อยเปิดตัวแอปของเรา เพื่อหลีกเลี่ยงไม่ให้ผู้ใช้คนใดถูกหลอก” ประโยคเดียวนี้สะท้อนความตึงเครียดหลักที่บริษัทคริปโตต้องเผชิญ: จะเปิดตัวให้เร็วแล้วเสี่ยงต่อความสับสนของแบรนด์ หรือจะเปิดตัวช้าเพื่อให้ผู้ใช้ปลอดภัยมากขึ้น
การตอบสนองของ Apple ต่อคำขอถอดแอปฟิชชิง
กระบวนการถอดแอปของ Apple ดำเนินไปด้วยความเร็วสองระดับที่แตกต่างกันมาก — ช้าเมื่อ DefiLlama เพียงแค่แจ้งปัญหา และเร็วเมื่อมีหลักฐานความเสียหายที่ชัดเจน ช่องว่างนี้สะท้อนบางอย่างที่สำคัญเกี่ยวกับวิธีที่การกลั่นกรองแอปสโตร์มักทำงานกับแบรนด์คริปโตขนาดเล็ก
ระยะเวลาและกระบวนการถอดแอปปลอม
ตามคำกล่าวของ 0xngmi นั้น DefiLlama พยายามเป็นเวลาหลายเดือนเพื่อให้แอปอันตรายตัวหนึ่งถูกถอดออกจากสโตร์ โดยประสบความสำเร็จเพียงเล็กน้อยแม้จะมีการร้องขอซ้ำๆ ก็ตาม จนกระทั่งทีมงานยกระดับเรื่องด้วยหลักฐานที่เป็นรูปธรรม ทุกอย่างจึงเริ่มเคลื่อนไหวอย่างรวดเร็ว
หลักฐานการดูดเงินจากกระเป๋าคริปโตช่วยเร่งการถอดแอป
จุดเปลี่ยนเกิดขึ้นเมื่อทีมของ DefiLlama ดาวน์โหลดแอปปลอมด้วยตนเอง และบันทึกหลักฐานว่าแอปดังกล่าวกำลังดูดเงินออกจากกระเป๋าคริปโตขนาดเล็กแบบเรียลไทม์ เมื่อหลักฐานนั้นอยู่ในมือของ Apple บริษัทก็ลบแอปออก “ภายในไม่กี่วัน” ตามคำกล่าวของ 0xngmi Cointelegraph ได้ติดต่อ Apple เพื่อขอความเห็นในเรื่องนี้แล้ว
เหตุใดเรื่องนี้จึงสำคัญ: เหตุการณ์นี้แสดงให้เห็นว่า การกลั่นกรองแพลตฟอร์ม สำหรับแอปที่เกี่ยวข้องกับคริปโตมักตอบสนองต่อความเสียหายทางการเงินที่พิสูจน์ได้ มากกว่ารายงานการปลอมแปลงเพียงอย่างเดียว สำหรับภาคส่วนที่กระเป๋าเงินที่ถูกดูดเงินเพียงใบเดียวอาจหมายถึงการสูญเสียทั้งหมดของผู้ใช้นั้น การรอหลักฐานก่อนลงมือย่อมเปิดช่องหน้าต่างของความเสี่ยง
บริบทที่กว้างขึ้นของเหตุการณ์ฟิชชิงแอปคริปโตบนร้านดิจิทัล
ประสบการณ์ของ DefiLlama ไม่ใช่กรณีโดดเดี่ยว แอปฟิชชิงบน Apple Store ที่มุ่งเป้าไปยังแบรนด์คริปโตมีประวัติอยู่แล้ว และความเสียหายทางการเงินจากการหลอกลวงลักษณะเดียวกันบนแพลตฟอร์มอื่นๆ ก็แตะหลักหลายแสนดอลลาร์ไปแล้ว
การปลอมแปลงก่อนหน้านี้บน Apple Store
แอปปลอมที่เลียนแบบผลิตภัณฑ์คริปโตชื่อดังเคยปรากฏบนแพลตฟอร์มของ Apple มาก่อนแล้ว ในปี 2024 ทั้งกระเป๋า Rabby และ Curve Finance ถูกเลียนแบบโดยรายการแอปปลอมที่ออกแบบให้ดูเหมือนของจริง ซึ่งเป็นส่วนหนึ่งของรูปแบบที่ แอป DefiLlama ปลอม และสำเนาคล้ายกันใช้ประโยชน์จากความเชื่อมั่นในแบรนด์เพื่อหลอกให้ผู้ใช้มอบสิทธิ์เข้าถึงเงินทุนของตน
การขโมยที่โดดเด่นจากแอป Ledger Live ปลอมบน Microsoft Store
การฟิชชิงผ่านแอปสโตร์ไม่ได้จำกัดอยู่แค่ระบบนิเวศของ Apple เท่านั้น ในเดือนพฤศจิกายน 2023 แอป Ledger Live ปลอมที่โฮสต์บน Microsoft Store นำไปสู่การขโมยเงินมูลค่า 588,000 ดอลลาร์ จากธุรกรรม 38 รายการ ตามรายงานก่อนหน้านี้ กรณีนั้นยังคงเป็นหนึ่งในตัวอย่างที่ชัดเจนที่สุดว่าการ ฟิชชิงกระเป๋าคริปโต ผ่านแอปที่ดูเหมือนเป็นทางการสามารถสร้างความเสียหายให้เหยื่อได้มากเพียงใด เมื่อมันหลุดรอดผ่านกระบวนการตรวจสอบของแพลตฟอร์ม
เมื่อมองรวมกัน เหตุการณ์เหล่านี้ชี้ให้เห็นถึงจุดอ่อนที่เกิดซ้ำในวิธีที่แอปสโตร์ตรวจสอบซอฟต์แวร์ด้านการเงินที่อ้างว่าเป็นตัวแทนของแบรนด์คริปโตที่เป็นที่รู้จัก สำหรับบริษัทอย่าง DefiLlama เส้นทางที่ปลอดภัยกว่า แม้จะช้ากว่า คือการเก็บแอปที่ถูกต้องตามกฎหมายของตนไว้นอกชั้นวางจนกว่าแอปปลอมจะหายไป — การตัดสินใจที่แลกการมองเห็นในระยะสั้นกับความเชื่อมั่นระยะยาวจากฐานผู้ใช้
คำถามที่พบบ่อย
ทำไม DefiLlama จึงเลื่อนการเปิดตัวแอปมือถือ?
DefiLlama เลื่อนการเปิดตัวเพื่อรอจนกว่าแอปฟิชชิงทั้งหมดที่ปลอมเป็นแพลตฟอร์มของตนบน Apple Store จะถูกลบออก ซึ่งเป็นขั้นตอนที่ทีมงานทำเพื่อหลีกเลี่ยงไม่ให้ผู้ใช้ถูกหลอก
Apple ตอบสนองต่อรายงานแอป DefiLlama ปลอมอย่างไร?
Apple ลบแอปปลอมที่เป็นอันตรายตัวหนึ่งออกภายในไม่กี่วัน หลังจาก DefiLlama จัดหาหลักฐานว่าแอปดังกล่าวได้ดูดเงินออกจากกระเป๋าคริปโตขนาดเล็ก
มีแอปคริปโตอื่นที่เผชิญการปลอมแปลงแบบฟิชชิงบนแอปสโตร์หรือไม่?
มี แอปปลอมที่เลียนแบบกระเป๋า Rabby และ Curve Finance ปรากฏบน App Store ของ Apple ในปี 2024 และแอป Ledger Live ปลอมยังทำให้เกิดความสูญเสียมูลค่า 588,000 ดอลลาร์ บน Microsoft Store ในเดือนพฤศจิกายน 2023
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ทำไม DefiLlama จึงเลื่อนการเปิดตัวแอปมือถือ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”DefiLlama เลื่อนการเปิดตัวเพื่อรอจนกว่าแอปฟิชชิงทั้งหมดที่ปลอมเป็นแพลตฟอร์มของตนบน Apple Store จะถูกลบออก ซึ่งเป็นขั้นตอนที่ทีมงานทำเพื่อหลีกเลี่ยงไม่ให้ผู้ใช้ถูกหลอก.”}},{“@type”:”Question”,”name”:”Apple ตอบสนองต่อรายงานแอป DefiLlama ปลอมอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Apple ลบแอปปลอมที่เป็นอันตรายตัวหนึ่งออกภายในไม่กี่วัน หลังจาก DefiLlama จัดหาหลักฐานว่าแอปดังกล่าวได้ดูดเงินออกจากกระเป๋าคริปโตขนาดเล็ก.”}},{“@type”:”Question”,”name”:”มีแอปคริปโตอื่นที่เผชิญการปลอมแปลงแบบฟิชชิงบนแอปสโตร์หรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มี แอปปลอมที่เลียนแบบกระเป๋า Rabby และ Curve Finance ปรากฏบน App Store ของ Apple ในปี 2024 และแอป Ledger Live ปลอมยังทำให้เกิดความสูญเสียมูลค่า $588,000 บน Microsoft Store ในเดือนพฤศจิกายน 2023.”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว
