درجة ثقة المجتمعموثّق
تؤجل DefiLlama إطلاق تطبيقها المحمول. ظهر تطبيق تصيد ينتحل شخصية المنصة في متجر تطبيقات آبل وبدأ في استنزاف محافظ العملات الرقمية للمستخدمين قبل أن يلاحظه أحد.
تم تصميم التطبيق المزيف ليبدو تمامًا مثل خدمة DefiLlama الحقيقية – نفس الشعور العام، ونفس إشارات العلامة التجارية، بما يكفي لخداع شخص يتحرك بسرعة. ولكن بدلاً من تتبع محافظ التمويل اللامركزي (DeFi)، كان يستنزف الأموال بهدوء. اكتشفت DefiLlama الأمر، وأبلغت آبل، وسحبت آبل التطبيق بسرعة. لم يكن هناك تبادل طويل للأخذ والرد، ولا أسابيع من الانتظار. تمت الإزالة بسرعة بمجرد تقديم التقرير. ومع ذلك، كان الضرر قد وقع – فقد خسر مستخدم واحد على الأقل أموالًا من محفظته الرقمية قبل إزالة التطبيق. والآن، إطلاق DefiLlama الخاص بها معلق بدون تاريخ مؤكد.
توقيت غير مثالي.
ما الذي فعله التطبيق المزيف بالفعل
قلد التطبيق الاحتيالي وظائف DefiLlama الشرعية بشكل كافٍ للمرور عبر متجر التطبيقات والوصول إلى المستخدمين الحقيقيين. هذا هو الجزء المؤلم. من المفترض أن تلتقط عملية مراجعة آبل هذا النوع من الأمور، لكن تطبيقات التصيد التي تستهدف منصات العملات الرقمية أصبحت جيدة جدًا في التسلل – على الأقل في البداية. تم تصميم التطبيق للسرقة. نقطة. استهدف بيانات المحفظة أو الأموال مباشرة، ونجح في خداع شخص واحد على الأقل قبل أن تكتشفه DefiLlama وتتحرك.
حددت فريق DefiLlama التطبيق وأبلغوا عنه بأنفسهم. تصرفت آبل بناءً على التقرير. لكن الحادثة أجبرت DefiLlama على تأجيل إطلاقها الخاص – لا يمكنك إطلاق تطبيق رسمي في بيئة حيث يوجد تطبيق مزيف مقنع بالفعل، أو حيث يمكن أن يظهر آخر غدًا.
المشكلة الأوسع ليست فريدة من نوعها لـ DefiLlama. كانت التطبيقات المزيفة للعملات الرقمية كابوسًا متكررًا في الصناعة لسنوات. حتى المتاجر التي يتم التحكم فيها بإحكام مثل متجر آبل كافحت لمواكبة حجم وتطور التطبيقات الاحتيالية. التطبيقات المتعلقة بالعملات الرقمية هي أهداف جذابة بشكل خاص لأن العائد للمحتال فوري وغالبًا لا يمكن عكسه – معاملات البلوكتشين لا تأتي مع خيار استرداد.
رد DefiLlama وما هو القادم
لذلك تم تأجيل التطبيق الرسمي. قال فريق DefiLlama إنهم يعملون على ميزات مصادقة إضافية وأنظمة مراقبة. الهدف هو جعل التطبيق الحقيقي مميزًا بوضوح عن أي نسخة مقلدة – أصعب في الانتحال، وأسهل للمستخدمين للتحقق منه. كما أنهم يعملون مباشرة مع منصات متجر التطبيقات لتحسين عمليات الكشف والإزالة للتطبيقات غير المصرح بها.
لم يتم تحديد تاريخ إطلاق جديد. قال الفريق بشكل أساسي إن الأمن يأتي قبل السرعة هنا، ولن يسرعوا في الأمر.
من المحتمل أن يكون هذا هو القرار الصحيح. إطلاق متسرع في سوق حيث تنتشر النسخ المزيفة بالفعل سيكون فوضى. سيقوم المستخدمون بتنزيل أي شيء يظهر أولاً، وبدون إشارات مصادقة واضحة مدمجة في التطبيق الحقيقي، سيكون من الصعب إدارة الارتباك. كما دفع مؤسس DefiLlama بأهمية وعي المستخدم – معرفة كيفية التحقق من صحة التطبيق قبل تثبيت أي شيء، خاصة في العملات الرقمية حيث يمكن أن يعني الخطأ فقدان أموال حقيقية.
كما تبحث الشركة في طرق لتنبيه المستخدمين بنشاط إلى عمليات الاحتيال والتطبيقات الاحتيالية عند ظهورها. هذه مشكلة أصعب. لا يمكنك بالضبط إرسال إشعار للأشخاص الذين لم يقوموا بتنزيل تطبيقك الحقيقي بعد. ولكن من المحتمل أن يعني ذلك مزيدًا من التواصل العدواني عبر قنوات DefiLlama الحالية – وسائل التواصل الاجتماعي، والموقع الإلكتروني، وDiscord، وأي شيء يصل إلى المجتمع بسرعة عندما يظهر شيء مريب.
لماذا يستمر هذا في الحدوث
التطبيقات المزيفة التي تستهدف منصات التمويل اللامركزي (DeFi) لا تتباطأ. إذا كان هناك شيء، فمع نمو هذه المنصات في قاعدة المستخدمين والأصول تحت الإدارة، فإنها تصبح أهدافًا أكبر. تتبع DefiLlama تحديدًا مليارات في القيمة الإجمالية المقفلة عبر البروتوكولات – إنه اسم يتعرف عليه مستخدمو العملات الرقمية ويثقون به، وهو بالضبط السبب الذي يجعل المحتالين يقومون بنسخه.
تعمل الشركة بشكل وثيق مع منصات متجر التطبيقات على تحسين الكشف. من المحتمل أن يكون هذا التعاون أكثر قيمة على المدى الطويل من أي ميزة أمان فردية مضمنة في التطبيق نفسه. إذا أصبحت عملية مراجعة آبل أكثر دقة في اكتشاف تطبيقات التصيد الخاصة بالعملات الرقمية قبل أن تصبح مباشرة، فإن النظام البيئي بأكمله يستفيد.
في الوقت الحالي، ينتظر مستخدمو DefiLlama. يركز الفريق على الحصول على البنية التحتية للمصادقة والمراقبة بشكل صحيح قبل شحن أي شيء. لم يتم تأكيد الجدول الزمني. يجب الانتهاء من بروتوكولات الأمان المحسنة أولاً، ولا تقول الشركة كم من الوقت سيستغرق ذلك.
استنزف التطبيق المزيف على الأقل محفظة واحدة. اكتشفت DefiLlama الأمر، وأبلغت عنه، وتم سحبه. والآن يجلس التطبيق الحقيقي في الانتظار حتى يكون الفريق واثقًا من أن نفس الشيء لا يمكن أن يحدث مرة أخرى في يوم الإطلاق.
الأسئلة الشائعة
لماذا أجلت DefiLlama إطلاق تطبيقها المحمول؟
أجلت DefiLlama الإطلاق بعد اكتشاف تطبيق تصيد في متجر تطبيقات آبل انتحل شخصية منصتها وسرق أموالًا من محفظة مستخدم واحد على الأقل.
هل أزالت آبل التطبيق المزيف لـ DefiLlama؟
نعم – أزالت آبل التطبيق الاحتيالي بسرعة بعد أن أبلغت عنه DefiLlama، لكن التطبيق كان قد استنزف الأموال من محفظة مستخدم قبل إزالته.
