Lanzar una aplicación móvil debería ser un hito rutinario para cualquier plataforma de analítica cripto, pero para DefiLlama se convirtió en un enfrentamiento de meses con la App Store de Apple. El retraso de la app de DefiLlama se debió directamente a una oleada de aplicaciones de phishing que copiaban el nombre y la marca de la plataforma, según el fundador seudónimo de la empresa, 0xngmi, quien explicó la decisión en una publicación del sábado en X.
Summary
Puntos clave
- DefiLlama pospuso durante meses el lanzamiento de su aplicación móvil oficial mientras versiones falsas y de phishing circulaban en la App Store de Apple.
- El fundador 0xngmi dijo que el equipo esperó hasta que todas las aplicaciones que la suplantaban fueran retiradas para evitar que los usuarios fueran estafados.
- Apple eliminó una aplicación maliciosa en cuestión de días una vez que DefiLlama mostró pruebas de que había vaciado una pequeña billetera cripto.
- Estafas similares ya han afectado a otras marcas cripto, incluidas la billetera Rabby y Curve Finance en la tienda de Apple en 2024.
- Una aplicación falsa de Ledger Live en Microsoft Store provocó pérdidas de 588.000 dólares en 38 transacciones en noviembre de 2023.
DefiLlama retrasa el lanzamiento de su app móvil por amenazas de phishing
La versión corta: DefiLlama retrasó su propio producto para proteger a los usuarios de imitadores que fingían ser ellos. Es una compensación inusual para una empresa ansiosa por lanzar una nueva app, y dice mucho sobre lo en serio que se toman actualmente las amenazas de phishing dentro del mundo cripto.
Aplicaciones de phishing que suplantan a DefiLlama en la Apple Store
DefiLlama, una plataforma de analítica muy utilizada que rastrea protocolos de finanzas descentralizadas, pasó meses intentando que Apple retirara de la App Store aplicaciones fraudulentas que llevaban su nombre. En lugar de apresurar el lanzamiento de su propia app mientras esos imitadores seguían activos, el equipo decidió esperar, preocupado de que usuarios confundidos pudieran descargar la aplicación equivocada y perder fondos a manos de estafadores que se escondían tras la identidad de DefiLlama.
Decisión del fundador de esperar a que retiraran las apps
0xngmi fue directo sobre el motivo del retraso de la app de DefiLlama. “Esperamos hasta que todas las aplicaciones falsas fueran retiradas antes de lanzar la nuestra para evitar que cualquier usuario fuera estafado”, escribió el fundador. Esa sola frase resume la tensión central a la que se enfrentan las empresas cripto: lanzar rápido y arriesgar confusión de marca, o lanzar tarde y mantener a los usuarios más seguros.
Respuesta de Apple a las solicitudes de retirada de apps de phishing
El proceso de retirada de Apple se movió a dos velocidades muy diferentes: lento cuando DefiLlama simplemente señaló el problema, y rápido una vez que hubo pruebas claras del daño. Esa diferencia dice algo importante sobre cómo suele funcionar la moderación de las tiendas de aplicaciones para marcas cripto más pequeñas.
Duración y proceso de retirada de la app falsa
Según 0xngmi, DefiLlama había intentado durante meses que se retirara de la tienda una aplicación maliciosa en particular, con un éxito limitado a pesar de las solicitudes repetidas. Solo después de que el equipo escalara el caso con pruebas concretas las cosas se aceleraron.
Pruebas de vaciado de una billetera cripto aceleran la retirada
El punto de inflexión llegó cuando el propio equipo de DefiLlama descargó la aplicación falsa y documentó cómo vaciaba una pequeña billetera cripto en tiempo real. Una vez que esas pruebas estuvieron en manos de Apple, la empresa retiró la app “en cuestión de días”, dijo 0xngmi. Cointelegraph se ha puesto en contacto con Apple para solicitar comentarios al respecto.
Por qué importa esto: el episodio muestra que la moderación de plataformas para aplicaciones relacionadas con cripto suele reaccionar ante daños financieros demostrados más que ante simples informes de suplantación. En un sector donde una sola billetera vaciada puede significar una pérdida total para ese usuario, esperar a tener pruebas antes de actuar deja abierta una ventana de riesgo.
Contexto más amplio de incidentes de phishing de apps cripto en tiendas digitales
La experiencia de DefiLlama no es un caso aislado. Las aplicaciones de phishing en Apple Store dirigidas a marcas cripto tienen un historial, y el daño financiero de estafas similares en otras plataformas ya ha alcanzado cientos de miles de dólares.
Suplantaciones previas en Apple Store
Aplicaciones falsas que imitan productos cripto conocidos ya han aparecido antes en la plataforma de Apple. En 2024, tanto la billetera Rabby como Curve Finance fueron suplantadas por listados fraudulentos diseñados para parecerse al producto real, parte de un patrón en el que las apps falsas de DefiLlama y copias similares explotan la confianza en la marca para engañar a los usuarios y hacer que entreguen acceso a sus fondos.
Robo destacado por una app falsa de Ledger Live en Microsoft Store
El phishing en tiendas de aplicaciones tampoco se limita al ecosistema de Apple. En noviembre de 2023, una aplicación falsa de Ledger Live alojada en Microsoft Store provocó el robo de 588.000 dólares en 38 transacciones distintas, según informes previos. Ese caso sigue siendo uno de los ejemplos más claros de cuánto puede costar a las víctimas el phishing de billeteras cripto a través de aplicaciones con apariencia oficial una vez que se cuelan en el proceso de revisión de una plataforma.
En conjunto, estos incidentes apuntan a un punto débil recurrente en la forma en que las tiendas de aplicaciones evalúan el software financiero que afirma representar marcas cripto reconocibles. Para una empresa como DefiLlama, el camino más seguro, aunque más lento, fue mantener su aplicación legítima fuera del escaparate hasta que las falsas desaparecieran, una decisión que intercambia visibilidad a corto plazo por confianza a largo plazo con su base de usuarios.
Preguntas frecuentes
¿Por qué DefiLlama retrasó el lanzamiento de su app móvil?
DefiLlama retrasó el lanzamiento para esperar hasta que todas las aplicaciones de phishing que la suplantaban en Apple Store fueran retiradas, un paso que el equipo dio para evitar que los usuarios fueran estafados.
¿Cómo respondió Apple a los reportes de apps falsas de DefiLlama?
Apple retiró una aplicación falsa maliciosa en cuestión de días después de que DefiLlama proporcionara pruebas de que la app había vaciado una pequeña billetera cripto.
¿Han enfrentado otras apps cripto suplantaciones de phishing similares en las tiendas de aplicaciones?
Sí. Aplicaciones falsas que suplantaban a la billetera Rabby y a Curve Finance aparecieron en la App Store de Apple en 2024, y una app falsa de Ledger Live causó pérdidas de 588.000 dólares en Microsoft Store en noviembre de 2023.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Por qué DefiLlama retrasó el lanzamiento de su app móvil?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»DefiLlama retrasó el lanzamiento para esperar hasta que todas las aplicaciones de phishing que la suplantaban en Apple Store fueran retiradas, un paso que el equipo dio para evitar que los usuarios fueran estafados.»}},{«@type»:»Question»,»name»:»¿Cómo respondió Apple a los reportes de apps falsas de DefiLlama?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Apple retiró una aplicación falsa maliciosa en cuestión de días después de que DefiLlama proporcionara pruebas de que la app había vaciado una pequeña billetera cripto.»}},{«@type»:»Question»,»name»:»¿Han enfrentado otras apps cripto suplantaciones de phishing similares en las tiendas de aplicaciones?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Sí. Aplicaciones falsas que suplantaban a la billetera Rabby y a Curve Finance aparecieron en la App Store de Apple en 2024, y una app falsa de Ledger Live causó pérdidas de 588.000 dólares en Microsoft Store en noviembre de 2023.»}}]}
Artículo producido con la asistencia de inteligencia artificial y revisado por el equipo editorial.
