DeFiLlama की टीम ने एक वॉलेट में असली क्रिप्टो लोड किया, इसे अपने ऐप के एक नकली संस्करण को सौंपा, और पैसे को गायब होते देखा। कुछ दिनों बाद Apple ने धोखाधड़ी की लिस्टिंग हटा दी।
ट्रेडमार्क और अनुकरण की शिकायतों के महीनों ने कुछ भी हासिल नहीं किया। केवल दस्तावेजीकृत चोरी ने Apple के समीक्षकों को प्रभावित किया, DeFiLlama के डेवलपर 0xngmi के एक पोस्ट के अनुसार।
कैसे नकली DeFiLlama ऐप ने एक असली वॉलेट को खाली किया
DeFiLlama विकेंद्रीकृत वित्त (DeFi) प्रोटोकॉल में लॉक किए गए पूंजी को ट्रैक करता है, और व्यापारी इसके डैशबोर्ड को एक संदर्भ बिंदु के रूप में मानते हैं। उस विश्वास ने ब्रांड को कॉपी करने के लिए मूल्यवान बना दिया।
नकली ऐप बहुत साधारण था। इसने बस उपयोगकर्ताओं से उनके सीड वाक्यांश—12 या 24 शब्द जो एक वॉलेट को नियंत्रित करते हैं—को दर्ज करने के लिए कहा, और फिर जो कुछ भी मिला उसे खाली कर दिया।
कोई भी वैध वॉलेट या एनालिटिक्स ऐप कभी भी उस वाक्यांश की मांग नहीं करता। हालाँकि, एक ऐप स्टोर बैज उस प्रकार की विश्वसनीयता प्रदान करता है जिसे एक फ़िशिंग वेबसाइट नहीं खरीद सकती, यही कारण है कि iPhone वॉलेट शोषण हमलावरों के लिए लाभदायक बने रहते हैं।
ऑपरेटरों ने Apple की पहचान जांचों को भी पार किया। उन्होंने 40 साल पहले स्थापित एक छोटे जूते की दुकान का उपयोग करके डेवलपर खाता पंजीकृत किया, जो अब लंबे समय से समाप्त हो चुका है, 0xngmi ने कहा। वही टीम अन्य प्रमुख क्रिप्टो ब्रांडों को भी लक्षित कर चुकी है।
इसलिए टीम ने रिपोर्ट दाखिल करना बंद कर दिया और इसके बजाय एक मामला बनाया। उन्होंने एक फेंकने योग्य वॉलेट को वित्तपोषित किया, नकली ऐप स्थापित किया, वाक्यांश दर्ज किया, सिक्के खो दिए, और Apple को सबूत भेजा। लिस्टिंग कुछ दिनों के भीतर गायब हो गई।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें
समीक्षा प्रक्रिया पर बढ़ता दबाव
यह मामला अलग-थलग नहीं है। कास्परस्की ने अप्रैल में ऐप स्टोर पर 26 धोखाधड़ी वाले वॉलेट ऐप्स की गिनती की, जिनमें से कई लेजर, मेटामास्क और ट्रस्ट वॉलेट की नकल कर रहे थे, इसके अनुसंधान के अनुसार।
पीड़ित अक्सर लापरवाह नहीं होते। अप्रैल में, एक नकली लेजर ऐप ने संगीतकार जी. लव को लगभग 6 बीटीसी का नुकसान पहुँचाया जब उन्होंने ऐप स्टोर डाउनलोड पर भरोसा किया। कॉपीकैट वेबसाइटें भी इसी तरह काम करती हैं, और एक यूनिस्वाप फ़िशिंग क्लोन ने मई में व्यापारियों से लगभग $400,000 चुराए।
इस बीच, तीन बिटकॉइन धारकों ने जुलाई के अंत में एप्पल के खिलाफ एक नकली स्पैरो वॉलेट लिस्टिंग के लिए मुकदमा दायर किया, जिसे वे कहते हैं कि इससे उन्हें मिलाकर $1.8 मिलियन का नुकसान हुआ।
इसलिए, प्रोत्साहन का अंतर स्पष्ट दिखता है। ब्रांड प्रतिष्ठात्मक नुकसान उठाते हैं, उपयोगकर्ता नुकसान सहन करते हैं, और स्टोर शुल्क वसूलता रहता है।
सुरक्षा टीमें लगातार उसी कमजोर बिंदु को चिह्नित करती रहती हैं। बिनेंस के मुख्य सुरक्षा अधिकारी ने हाल ही में तर्क किया कि फ़िशिंग और मैलवेयर, न कि विदेशी क्रिप्टोग्राफ़िक हमले, आज वॉलेट को खाली करते हैं। नकली विज्ञापन और धोखाधड़ी वाली साइटें, जिसमें हाल ही में एक ट्रेज़ोर फ़िशिंग अभियान शामिल है, इस बिंदु को मजबूत करती हैं।
DeFiLlama ने महीनों तक अपने iOS रिलीज़ को रोके रखा ताकि कोई उपयोगकर्ता पहले एक धोखाधड़ी वाला ऐप न ले सके। उस सावधानी ने परियोजना को समय और गति की कीमत चुकानी पड़ी। क्या प्रतिकूल टीमें अब खुद को नुकसान पहुँचाने वाली रणनीति की नकल करती हैं, यह एप्पल की प्रक्रिया के बारे में अधिक बताता है न कि क्रिप्टो के बारे में।
स्रोत: BeInCrypto
