DeFiLlama की टीम ने एक वॉलेट को असली क्रिप्टो से लोड किया, उसे अपनी ही ऐप के नकली वर्शन को सौंप दिया, और देखा कि पैसे गायब हो गए। Apple ने कुछ दिनों बाद स्कैम लिस्टिंग को हटा दिया।
ट्रेडमार्क और इम्पर्सोनेशन की महीनों की शिकायतों का कोई असर नहीं हुआ था। सिर्फ डाक्यूमेंटेड चोरी ने Apple के रिव्यूअर्स को रिएक्ट करने पर मजबूर किया, ऐसा DeFiLlama डिवेलपर 0xngmi ने एक पोस्ट में कहा।
नकली DeFiLlama ऐप ने एक असली वॉलेट को कैसे खाली कर दिया
DeFiLlama डीसेंट्रलाइज़्ड फाइनेंस (DeFi) प्रोटोकॉल्स में लॉक्ड कैपिटल को ट्रैक करता है, और ट्रेडर्स उसकी डैशबोर्ड्स को रेफरेंस मानते हैं। यही ट्रस्ट ब्रांड की कॉपी करने लायक वैल्यू बना देता है।
इस क्लोन में कोई खासियत नहीं थी। ये यूजर्स से सिर्फ उनकी सीड फ्रेज – यानी 12 या 24 शब्द जो वॉलेट की कंट्रोल चाबी हैं – मांगता था और फिर उसमें जो भी मिलता, सब खाली कर देता था।
कोई भी असली वॉलेट या एनालिटिक्स ऐप कभी यह फ्रेज नहीं मांगती। लेकिन, App Store बैज उस लेवल की क्रेडिबिलिटी देता है जो कोई फिशिंग वेबसाइट नहीं दे सकती, इसी वजह से iPhone वॉलेट एक्सप्लॉइट्स से हमलावर बार-बार फायदा उठाते हैं।
ऑपरेटर्स ने Apple की पहचान चेक्स भी पास कर ली थीं। उन्होंने डिवेलपर अकाउंट एक छोटी शू शॉप के नाम से रजिस्टर किया, जो 40 साल पहले बनी थी और अब बंद हो चुकी है, 0xngmi ने बताया। यही गिरोह दूसरे बड़े क्रिप्टो ब्रांड्स को भी टार्गेट कर चुका है।
इसलिए टीम ने रिपोर्ट्स फाइल करना बंद कर दिया और एक सबूत तैयार किया। उन्होंने एक टेम्पररी वॉलेट में पैसे डाले, नकली ऐप इंस्टॉल की, फ्रेज डाला, कॉइन्स खो दिए और फिर Apple को सबूत भेजा। लिस्टिंग कुछ ही दिनों में गायब हो गई।
हमारे YouTube चैनल को सब्सक्राइब करें जहाँ लीडर्स और जर्नलिस्ट्स एक्सपर्ट इनसाइट्स शेयर करते हैं
रिव्यू प्रोसेस पर बढ़ता दबाव
यह केस इकलौता नहीं है। Kaspersky ने अप्रैल में App Store पर 26 फ्रॉड वॉलेट ऐप्स को गिना, जिनमें से कई Ledger, MetaMask, और Trust Wallet के नाम का इस्तेमाल कर रही थीं, उनकी रिसर्च के मुताबिक।
विक्टिम्स आमतौर पर लापरवाह नहीं होते। अप्रैल में एक नकली Ledger ऐप ने म्यूज़िशियन G. Love से करीब 6 BTC ले लिए जब उन्होंने App Store से ऐप डाउनलोड की थी। ऐसी ही कॉपीकैट वेबसाइट्स भी चलते हैं, और एक Uniswap फिशिंग क्लोन ने मई में ट्रेडर्स से लगभग $400,000 चुरा लिए।
इसी बीच, जुलाई के आखिर में तीन Bitcoin होल्डर्स ने Apple के खिलाफ कोर्ट केस किया क्योंकि एक नकली Sparrow Wallet लिस्टिंग ने मिलाकर उनसे $1.8 मिलियन ले लिए।
मतलब, यहां इंसेंटिव गैप साफ दिखता है। ब्रांड्स को रेपुटेशनल नुकसान झेलना पड़ता है, यूजर्स को फाइनेंशियल नुकसान होता है, और स्टोर अपनी फीस वसूलता रहता है।
सिक्योरिटी टीम्स बार-बार एक ही कमजोर बिंदु को हाइलाइट करती हैं। Binance के चीफ सिक्योरिटी ऑफिसर ने हाल ही में कहा कि फिशिंग और मालवेयर ही असली खतरा हैं, ना कि कोई एडवांस्ड क्रिप्टोग्राफिक अटैक। आजकल वॉलेट्स से पैसे इनकी वजह से ही निकल जाते हैं। फेक ऐड्स और स्पूफ की गई साइट्स, जैसे हाल ही की Trezor फिशिंग कैंपेन, इस बात को और मजबूत करते हैं।
DeFiLlama ने अपनी खुद की iOS रिलीज़ को महीनों तक रोका, ताकि कोई भी यूज़र सबसे पहले नकली ऐप डाउनलोड न कर ले। इस सावधानी की वजह से प्रोजेक्ट का समय और मोमेंटम दोनों ही प्रभावित हुआ। अब अगर दूसरी टीमें भी इसी drain-yourself प्लेबुक को अपनाती हैं, तो ये ज्यादा Apple की प्रोसेस पर सवाल उठाती है, न कि क्रिप्टो पर।
