DeFiLlama : permettre à une application fictive de drainer les cryptos pour forcer Apple à agir.

Apple a agi après un vol visible, et non suite à des plaintes répétées.

Apple n’a pas changé sa politique à ce sujet. Elle a réagi en fonction des preuves disponibles.

Des mois de rapports n’ont pas fait bouger Apple.

DeFiLlama a déclaré qu’il avait dépensémoisAvertir l’application frauduleuse pourReclamations concernant les marques déposées et l’imitationAvant que Apple ne prenne des mesures. Ce retard est le problème principal. Dans le domaine des cryptomonnaies, une liste de produits frauduleuse ne doit pas nécessairement réussir pour avoir de l’importance ; il suffit qu’elle reste visible suffisamment longtemps pour tromper les gens.

Le tournant survint après que 0xngmi a financé un petit portefeuille numérique, a installé une application fictive, et l’a validée.Les fonds ont été épuisés.Apple a ensuite supprimé l’annonce en quelques jours.

Pourquoi la douleur était importante

C’est pour cette raison que l’histoire a réussi à se diffuser. Il fallait démontrer une véritable perte avant qu’Apple ne prenne des mesures. Cela ne signifie pas nécessairement que Apple manquait de l’autorité pour agir plus tôt. Cela montre plutôt que, en pratique, la preuve d’une volonté active de vol était plus efficace que des rapports de mauvais traitements répétés. Pour les utilisateurs de cryptomonnaies, c’est un signal utile sur les points où la sécurité du système reste insuffisante.

DeFiLlama a été touché par des attaques de impersonnation, et non par une erreur de protocole.

Une publication falsifiée, pas une exploitation de contrat intelligent.

La distinction importante est que c’était unProduit faux ou imitéCe n’est pas un échec de l’application ou des protocoles sous-jacents de DeFiLlama. L’attaquant n’a pas eu besoin d’une technique d’exploitation originale. Il s’est contenté d’utiliser une liste de produits similaires, une marque reconnaissable, et du fait que l’utilisateur télécharge la mauvaise application.

Le mécanisme était également simple. L’application demandait aux utilisateurs leurs…Phrases de baseCe seul élément suffit pour prendre le contrôle d’un portefeuille. L’attaque a réussi en termes de distribution, et non dans le cadre de codes complexes.

Pourquoi une distribution vérifiée est importante

Cela signifie que la distribution vérifiée n’est pas seulement une question de branding. La première étape dans la plupart des attaques crypto est de faire en sorte que l’utilisateur installe l’application qui lui semble appropriée. Si une application falsifiée peut surpasser ou survivre à l’application réelle dans les magasins, l’attaquant gagne la confiance du utilisateur avant même qu’une transaction ne soit effectuée.

La prudence de DeFiLlama renforce cette idée. L’équipe a retardé la mise en place de son application officielle.Pour éviter les confusionsCela montre à quel point l’imitation peut troubler la réputation de la marque réelle, même après que l’application fausse a disparu.

Le point pratique à retenir

• Pour les utilisateurs :La vérification devrait commencer par le chemin de téléchargement, et non par la promesse que l’application est sûre une fois installée.
• Pour les projets :Les mesures contre l’imitation doivent être considérées comme une fonction de sécurité, et non comme une mesure esthétique.
• Pour les plateformes :Cette situation indique que la preuve d’un préjudice réel peut encore avoir plus de poids que les plaintes répétées concernant les politiques mêmes.