DefiLlama inilipat ang paglulunsad ng mobile app dahil sa mga pekeng app sa App Store

DefiLlama, isa sa aking paboritong plataporma para sa DeFi data, ay pansamantalang ipinagpaliban ang paglulunsad ng kanilang mobile app. Ang dahilan? Mga pekeng app sa Apple App Store na nagnanakaw ng mga kriptohalaga ng mga user. Bilang isang taong minsan ay nag-download ng app sa store nang hindi nagsusuri nang mabuti, alam ko: mangyayari ito sa sinuman.

Ang tagapagtatag ng DefiLlama ay nagpaliwanag sa akin kung gaano kabilis kumakalat ang mga ganitong panloloko. Bagaman tinanggal ng Apple ang isa sa mga pekeng app ilang araw pagkatapos ng ulat, nananatili ang panganib. Lalo na mapanganib: ang mga manloloko ay hindi lamang kumokopya ng disenyo, kundi pati na rin ng functionality ng orihinal na app. Kapag nag-input ka ng iyong wallet data dito, maaaring direktang ma-transfer ang iyong mga pondo sa mga kamay ng mga masasamang tao.

**Paano gumagana ang panloloko**

Ang mga pekeng app ay mukhang totoong-totoo—hanggang sa sandaling kunin nila ang iyong mga kriptohalaga. Isang partikular na mapangahas na halimbawa: isang app na ito ay nagnakaw ng ilang daang dolyar mula sa isang maliit na wallet sa loob lamang ng ilang oras. “Ito ay nagpapakita kung gaano mapanganib ang mga ganitong panloko,” sabi ng tagapagtatag. “Lalo na sa mundo ng DeFi, kung saan ang mga user ay palaging nakikitungo sa sensitibong financial data.”

**Nagre-react si Apple—pero nananatili ang problema**

Si Apple ay mabilis na nagre-react at tinanggal ang isa sa mga pekeng app. Ngunit tulad ng sinabi ng isang security researcher sa akin: “Ang App Store ay hindi isang hadlang na hindi malampasan ng mga manloloko.” Ang panloloko ay gumagana hangga’t hindi masyadong nag-iingat ang mga user. Madalas, ginagamit ng mga manloloko ang mga bahagyang binagong pangalan o icon upang magdulot ng kalituhan.

**Nagtatag ng karagdagang seguridad ang DefiLlama**





Upang maprotektahan ang mga user nito, ipinagpaliban ng DefiLlama ang paglulunsad ng kanilang mobile app—hanggang sa matapos ang lahat ng seguridad. “Gusto naming matiyak na hindi nahuhulog ang aming mga user sa isang bitag,” paliwanag ng tagapagtatag. Bilang karagdagan sa pakikipagtulungan sa Apple, sinusuri din ng team ang Two-Factor Authentication (2FA) o biometric verification upang gawing mas ligtas ang app.

**Mga aral para sa komunidad ng crypto**

Ang insidente na ito ay isang mahalagang paalala: sa mundo ng crypto, ang pagiging maingat ay susi. Bago mag-download ng anumang wallet o DeFi app, suriin kung mayroon itong verified badge (sa Apple, ang asul na tsek sa tabi ng pangalan ng developer). Tingnan din ang mga reviews at komento—kadalasan, nagbabahagi rito ang mga biktima ng kanilang karanasan.

Inirerekomenda rin ng mga eksperto na huwag direktang i-input ang mga sensitibong data tulad ng seed phrases o private keys sa loob ng app. Isa pang hakbang sa seguridad: ang paggamit ng hardware wallets, na kinukumpirma ang mga transaksyon offline at nagbibigay ng proteksyon laban sa phishing attacks.

**Konklusyon: Ang pagiging mapagmatyag ay ang pinakamahusay na estratehiya**

Ang kaso ng DefiLlama ay nagpapakita kung gaano katalino ang mga manloloko sa mundo ng crypto. Bagaman sinusubukan ni Apple na tanggalin ang mga pekeng app, nananatili ang responsibilidad sa atin, ang mga user. Ang pagiging maingat at paggamit ng opisyal na mga source ay makakaprotekta sa iyo mula sa karamihan ng mga panloloko.

Planong ilunsad ng DefiLlama ang kanilang mobile app sa hinaharap—kapag natapos na ang lahat ng seguridad. Hanggang sa oras na iyon, nananatiling isang mahalagang resource ang plataporma para sa DeFi data. At tandaan: sa digital na edad, ang pagiging mapagmatyag ay ang pinakamahusay na estratehiya sa crypto.