مواجهة حاسمة مع تطبيقات احتيالية تستهدف مستخدمي الكريبتو
أعرب مؤسس منصة DefiLlama المعروف باسم 0xngmi عن اضطرار فريق العمل إلى تأجيل الإطلاق الرسمي لتطبيق الهواتف المحمولة لعدة أشهر، وذلك بهدف حماية المستخدمين من تطبيقات احتيالية واسعة الانتشار كانت تحاكي العلامة التجارية للمنصة عبر متجر App Store التابع لـ شركة Apple.
وأوضحت المنصة المتخصصة في تحليل بيانات التمويل اللامركزي أن الإطلاق لم يتم إلا بعد التأكد الكامل من حذف كافة التطبيقات المزيفة التي هددت أمان أموال المستخدمين واستهدفت سرقة محافظهم الرقمية.
خطة ذكية لكشف التطبيق المزيف وإجباره على الإغلاق
بحسب التدوينة التي نشرها مؤسس منصة DefiLlama في 15 أغسطس، واجه الفريق مماطلة طويلة من قِبل الدعم الفني في شركة Apple رغم تقديم إبلاغات متكررة عن انتهاك العلامة التجارية والتنكر لعدة أشهر. ولحل الأزمة وإثبات الواقعة، قام الفريق بالتالي:
- تمويل محفظة تجريبية بمبلغ مالي صغير واختبار التطبيق المزيف بشكل مباشر.
- تنزيل التطبيق الخبيث ورصد عملية سحب الأموال والاستيلاء عليها فورًا كما كان متوقعًا.
- إرسال دليل قاطع إلى شركة Apple يثبت وجود ثغرة تصيد وسرقة فعلية للأصول.
ونتج عن هذا الدليل المباشر قيام المتجر بإزالة التطبيق الاحتيالي خلال أيام قليلة من تقديم البلاغ المعزز بالإثباتات.
إطلاق التطبيق الرسمي وتدابير الأمان المتبعة
يتوفر الآن التطبيق الرسمي التابع لـ منصة DefiLlama على نظامي iOS وAndroid. ويحمل التطبيق المعتمد على متجر شركة Apple اسم “DefiLlama: DeFi Tracker” تحت اسم المطور والمسجل باسم شركة DEFILLAMA LIMITED مع إصدار رقم 1.0.5.
وتجدر الإشارة إلى أن إرشادات مراجعة التطبيقات لدى شركة Apple تمنع صراحة وجود تطبيقات احتيالية أو استغلال الشعارات والعلامات التجارية بدون إذن رسمي، حيث أعلنت الشركة سابقًا عن رفض أكثر من 320 ألف تطبيق خلال عام 2024 بسبب الانتحال والاستنساخ غير المشروع.
ظاهرة تكرار التطبيقات المزيفة على متجر آبل
تأتي هذه الحادثة ضمن سلسلة من الخروقات الأمنية التي شهدها متجر شركة Apple مؤخرًا في مجال العملات المشفرة، ومن أبرزها:
- تسبب تطبيق مزيف يحاكي محفظة Ledger Live في سرقة 5.9 بيتكوين بقيمة تقدر بنحو 420 ألف دولار من الموسيقي غاريت دوتون في أبريل الماضي، والتي تتبعها الباحث في سلاسل الكتل المحلل ZachXBT نحو منصة KuCoin.
- مواجهة شركة Apple لدعوى قضائية جماعية في الولايات المتحدة من قِبل ثلاثة مستخدمين تعرضوا لخسائر بقيمة 1.835 مليون دولار بسبب نسخ مزيفة من محفظة Sparrow Wallet.
- ظهور تطبيقات خبيثة تحاكي محفظة Phantom Wallet والتي أزيلت لاحقًا بعد بلاغات عن سرقة أصول المستخدمين.
كيف تحمي نفسك من الاحتيال عند تنزيل تطبيقات الكريبتو؟
ينصح الخبراء دائمًا بعدم الاعتماد الكلي على نتائج البحث المباشر داخل المتجر، بل يجب الدخول إلى الرابط الرسمي المباشر الموجود على الموقع الإلكتروني الخاص بـ منصة DefiLlama والتأكد من اسم المطور المزود لتجنب الوقوع في فخ تطبيقات احتيالية قد تؤدي إلى فقدان الأصول الرقمية بالكامل.