DefiLlama a retardé de plusieurs mois le lancement de son application iPhone officielle, contrainte de prouver à Apple un vol concret pour obtenir le retrait de clones frauduleux qui vidaient les wallets des utilisateurs depuis l’App Store.
🔑 En bref
- DefiLlama a reporté le lancement de son application mobile pour protéger ses utilisateurs des clones présents sur l’App Store d’Apple.
- L’équipe a chargé un portefeuille de test, téléchargé la fausse application et l’a laissé le vider pour documenter le préjudice.
- L’application frauduleuse a été retirée « en quelques jours » une fois la preuve du vol fournie à Apple.
- L’application officielle « DefiLlama: DeFi Tracker » est désormais disponible, fournie par DEFILLAMA LIMITED.
Un signalement de marque ignoré pendant des mois
Le fondateur pseudonyme de DefiLlama, 0xngmi, a détaillé l’épisode dans une série de messages publiés le 15 août sur X. La plateforme d’analyse DeFi (finance décentralisée) avait identifié plusieurs applications imitant son service dans l’App Store d’Apple, en violation manifeste des règles de la plateforme qui interdisent l’usurpation d’identité et l’utilisation non autorisée du nom d’un autre développeur.
Pendant plusieurs mois, l’équipe a soumis à Apple des signalements répétés, invoquant des violations de marque déposée et l’usurpation d’identité. Malgré la clarté apparente de la situation — le nom, le logo et la description du service étaient reproduits à l’identique — Cupertino n’a pas donné suite, laissant les applications frauduleuses continuer de piéger les utilisateurs.
La stratégie du portefeuille-appât
Face à l’inaction d’Apple, DefiLlama a changé de méthode. Plutôt que de se contenter d’un signalement théorique, l’équipe a délibérément chargé un petit portefeuille avec des fonds, téléchargé la fausse application et l’a laissée vider le portefeuille comme prévu. Elle a ensuite documenté l’ensemble de la séquence et signalé le problème à Apple avec, cette fois, une preuve concrète du préjudice financier subi.
La tactique a fonctionné. L’application frauduleuse a été retirée « en quelques jours », là où des mois de plaintes écrites étaient restés sans effet. Le fondateur a commenté la situation avec une ironie à peine dissimulée :
« C’est anormal que nous devions en arriver là pour protéger les utilisateurs. »
0xngmi, fondateur de DefiLlama
Le report du lancement de l’application officielle, a-t-il expliqué, visait précisément à éviter que des utilisateurs ne téléchargent par erreur un clone et ne se fassent dérober leurs fonds : « Nous avons attendu que toutes les fausses applications soient retirées avant de lancer la nôtre. »
Un phénomène systémique d’usurpation dans les app stores
L’affaire DefiLlama n’est pas un cas isolé. Elle s’inscrit dans une vague plus large d’applications frauduleuses ciblant les marques crypto sur les magasins d’applications grand public. En novembre 2023, une fausse application Ledger Live sur le Microsoft Store avait déjà permis le vol de 588 000 dollars en seulement 38 transactions, un record en la matière. En 2024, ce sont les marques Rabby (portefeuille DeFi) et Curve Finance (exchange décentralisé) qui ont été clonées sur l’App Store d’Apple.
Le tableau ci-dessous synthétise les principaux incidents documentés :
| Date | Marque usurpée | Plateforme | Préjudice documenté |
|---|---|---|---|
| Novembre 2023 | Ledger Live | Microsoft Store | 588 000 $ / 38 transactions |
| 2024 | Rabby Wallet | Apple App Store | Non chiffré publiquement |
| 2024 | Curve Finance | Apple App Store | Non chiffré publiquement |
| 2025 | DefiLlama | Apple App Store | Montant du test non divulgué |
Dans le cas de DefiLlama, le montant exact vidé du portefeuille de test n’a pas été communiqué, l’objectif n’étant pas de subir une perte mais de produire un dossier recevable. Cette approche transforme une plainte de routine en démonstration de préjudice financier direct, seule forme de signalement qu’Apple semble traiter avec célérité.
Une application officielle désormais disponible
L’application officielle de DefiLlama est désormais répertoriée sur l’App Store sous le nom « DefiLlama: DeFi Tracker », avec pour fournisseur DEFILLAMA LIMITED. Le service conserve sa vocation analytique : suivi des TVL (total value locked, valeur totale verrouillée dans les protocoles), des rendements, des volumes et des indicateurs clés de l’écosystème DeFi.
Les règles d’Apple interdisent formellement l’usurpation d’identité d’applications et l’utilisation non autorisée du nom de marque ou du produit d’un autre développeur. Le contraste entre l’arsenal juridique disponible et la lenteur de son application reste néanmoins frappant : il a fallu à DefiLlama subir un vol réel pour qu’Apple agisse, là où la simple constatation de la copie du nom, du logo et des captures d’écran aurait dû suffire.
Cointelegraph a contacté Apple pour obtenir un commentaire sur le délai de traitement et la multiplication des cas, sans recevoir de réponse à ce jour.
Conclusion : l’auto-défense comme nouvelle norme ?
L’épisode DefiLlama met en lumière un angle mort structurel des magasins d’applications : la modération proactive des marques crypto reste largement défaillante, contraignant les protocoles légitimes à prouver un préjudice subi pour déclencher une réaction. À court terme, les acteurs sérieux devront intégrer dans leur feuille de route un budget « anti-clone » — surveillance des stores, signalements documentés, voire dépôt de plainte formel.
Deux scénarios se dessinent à moyen terme. Le premier, optimiste, verrait Apple et Google renforcer leurs outils de détection grâce au machine learning et à des partenariats avec les marques, alignant le traitement des signalements crypto sur celui des banques ou des e-commerçants. Le second, plus préoccupant, verrait les fraudeurs professionnaliser davantage leurs méthodes (deepfakes de dirigeants, copies quasi parfaites), forçant l’écosystème à développer ses propres solutions de vérification d’applications — par exemple via des sign-on-chain ou des annuaires décentralisés. Dans les deux cas, le téléchargement d’une application crypto exigera bientôt la même vigilance qu’une transaction en self-custody.
Sources
- Cointelegraph — DefiLlama delayed app launch over fake phishing apps on Apple Store
- Binance Square — Reprise de l’affaire DefiLlama
- Biggo Finance — Synthèse DefiLlama / Apple
- TradingView — Cointelegraph relayé
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
