DeFiLlama hy sinh tiền mã hóa thật để buộc Apple phải hành động

Nhóm DeFiLlama đã nạp crypto thật vào một ví, sau đó nhập ví này vào một ứng dụng giả mạo chính ứng dụng của họ và theo dõi toàn bộ số tiền biến mất. Vài ngày sau đó, Apple đã gỡ bỏ ứng dụng lừa đảo này.

Sau nhiều tháng liên tục gửi khiếu nại về vi phạm thương hiệu và mạo danh mà không có kết quả, cuối cùng chỉ có việc mất tiền thực tế mới khiến đội ngũ kiểm duyệt của Apple chú ý, theo lời chia sẻ từ nhà phát triển DeFiLlama – 0xngmi.

Cách ứng dụng DeFiLlama giả đánh cắp tiền từ ví thật

DeFiLlama là nền tảng giúp người dùng theo dõi số vốn bị khóa trên các giao thức tài chính phi tập trung (DeFi), được rất nhiều trader dùng làm tham chiếu. Chính sự tin tưởng này đã khiến thương hiệu của DeFiLlama trở thành mục tiêu để kẻ xấu sao chép.

We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.App was taken down in days after that

— 0xngmi (@0xngmi) August 15, 2026

Ứng dụng giả được tạo ra rất sơ sài. Nó chỉ đơn giản yêu cầu người dùng nhập cụm từ khôi phục (12 hoặc 24 từ) – loại thông tin giúp kiểm soát ví – rồi sau đó quét sạch toàn bộ tài sản tìm được trong ví đó.

Không có ứng dụng ví hay ứng dụng phân tích uy tín nào lại yêu cầu người dùng cung cấp cụm từ khôi phục. Tuy nhiên, việc xuất hiện trên App Store đã mang lại sự tin tưởng cho ứng dụng này – điều mà các trang web lừa đảo khó có thể đạt được, đó cũng là lý do tại sao các hình thức tấn công ví iPhone vẫn thường xuyên thành công.

Nhóm phát triển ứng dụng giả còn vượt qua được các thủ tục xác minh danh tính của Apple. Theo tiết lộ từ 0xngmi, họ đã đăng ký tài khoản nhà phát triển dưới tên một cửa hàng giày nhỏ đã đăng ký từ 40 năm trước và nay đã giải thể. Nhóm này cũng từng nhắm đến nhiều thương hiệu crypto lớn khác.

Vì thế, đội ngũ DeFiLlama đã ngừng gửi báo cáo đơn thuần mà chuyển sang tự xây dựng bằng chứng. Họ nạp tiền vào một ví thử, cài đặt ứng dụng giả, nhập cụm từ khôi phục, bị mất coin, rồi gửi toàn bộ thông tin này cho Apple. Sau vài ngày, ứng dụng lừa đảo đã bị gỡ khỏi cửa hàng.

Đăng ký kênh YouTube của chúng tôi để theo dõi các chuyên gia và nhà báo phân tích thị trường

Áp lực ngày càng lớn lên quy trình kiểm duyệt

Đây không phải là trường hợp cá biệt. Theo thống kê của Kaspersky, riêng trong tháng 04/2024 đã có 26 ứng dụng ví lừa đảo xuất hiện trên App Store, trong đó có nhiều app mạo danh Ledger, MetaMask và Trust Wallet, dựa theo báo cáo của hãng.

Không phải nạn nhân nào cũng bất cẩn. Trong tháng 04/2024, một ứng dụng Ledger giả trên App Store đã khiến nhạc sĩ G. Love mất gần 6 BTC sau khi tin tưởng tải về. Ngoài App Store, các trang web giả cũng gây thiệt hại nặng nề – một vụ lừa đảo kiểu Uniswap vào tháng 05/2024 đã khiến trader mất khoảng 400,000 USD.

Trong khi đó, ba người giữ Bitcoin đã khởi kiện Apple vào cuối tháng 07/2024 vì ứng dụng Sparrow Wallet giả khiến họ thiệt hại tổng cộng lên tới 1.8 triệu USD.

Vì vậy, khoảng cách lợi ích ngày càng rõ rệt. Các thương hiệu thì gánh chịu tổn hại về uy tín, người dùng thì mất tiền, còn kho ứng dụng lại vẫn tiếp tục thu phí.

Các đội ngũ bảo mật đều chỉ ra điểm yếu giống nhau. Giám đốc an ninh của Binance gần đây cũng nhận định rằng phishing và phần mềm độc hại mới là mối đe dọa thực sự đối với ví crypto ngày nay chứ không phải những cuộc tấn công kỹ thuật phức tạp. Các quảng cáo lừa đảo và trang web giả, như chiến dịch phishing mới đây nhắm vào Trezor, càng làm rõ nguy cơ này.

DeFiLlama đã hoãn phát hành ứng dụng iOS chính thức trong nhiều tháng để chắc chắn không ai tải nhầm bản giả trước. Quyết định đó đã khiến dự án bị gián đoạn và mất đà phát triển. Tình trạng các đội khác phải tự thực hiện “sập bẫy để làm bằng chứng” cho thấy vấn đề nằm ở chính quy trình kiểm duyệt của Apple hơn là riêng trong lĩnh vực crypto.