DefiLlama stelt app uit na problemen met nepapps

DefiLlama wacht maanden met lancering

DefiLlama had zijn mobiele app eerder kunnen uitbrengen, maar koos bewust voor uitstel. Volgens oprichter 0xngmi wilde het bedrijf voorkomen dat gebruikers tijdens de lancering een verkeerde app zouden installeren.

Dat risico was reëel. In de Apple App Store stonden applicaties die de naam en uitstraling van DefiLlama gebruikten, terwijl ze niet van het platform afkomstig waren.

Het team probeerde maandenlang om een van deze schadelijke apps te laten verwijderen. Volgens 0xngmi kwam daar pas verandering in nadat DefiLlama zelf concreet bewijs verzamelde van de risico’s.

Test met cryptowallet toont gevaar aan

DefiLlama downloadde de verdachte app en gebruikte een kleine cryptowallet om vast te leggen wat er gebeurde. Tijdens deze test haalde de app geld uit de wallet.

Het team deelde het bewijs vervolgens met Apple. Volgens 0xngmi verdween de betreffende app daarna binnen enkele dagen uit de App Store.

DefiLlama wachtte vervolgens totdat alle bekende nepapps waren verwijderd voordat het verderging met de lancering van zijn eigen mobiele applicatie.

Waarom zijn nepapps gevaarlijk voor cryptogebruikers?

Een nepapp kan bijna hetzelfde ogen als de officiële applicatie van een cryptobedrijf. Fraudeurs gebruiken vergelijkbare namen, logo’s en interfaces om gebruikers te overtuigen dat ze met de echte dienst te maken hebben.

Bij crypto kan de schade snel oplopen. Een schadelijke app kan bijvoorbeeld proberen een seed phrase of private key te bemachtigen. Een seed phrase is een reeks woorden waarmee iemand een cryptowallet kan herstellen. Wie deze woorden bezit, kan in veel gevallen ook toegang krijgen tot de crypto in die wallet.

Een vermelding in een bekende appwinkel biedt daarom geen volledige zekerheid. Vooral bij wallet-apps en andere toepassingen die toegang hebben tot crypto blijft het belangrijk om de herkomst te controleren.

DefiLlama is niet het eerste doelwit

Nepapps vormen al langer een probleem binnen de cryptosector. In 2024 verschenen bijvoorbeeld frauduleuze apps die zich voordeden als Rabby Wallet en Curve Finance.

Een eerder incident laat zien hoeveel schade zo’n app kan veroorzaken. In november 2023 verscheen een valse Ledger Live-app in de Microsoft Store. Gebruikers verloren daarbij in totaal ongeveer $588.000 verspreid over 38 transacties.

Bekende cryptomerken zijn aantrekkelijke doelwitten omdat gebruikers hun naam herkennen. De aanwezigheid in een officiële appwinkel kan een nepapp vervolgens extra betrouwbaar laten lijken.

Wat kunnen Nederlandse cryptobeleggers hiervan leren?

Het incident rond de DefiLlama app laat zien dat gebruikers niet alleen moeten letten op phishingmails en verdachte websites. Ook bij het installeren van mobiele apps blijft controle noodzakelijk.

De officiële website van een cryptoproject is doorgaans het beste vertrekpunt. Controleer daar welke mobiele apps beschikbaar zijn en vergelijk de naam van de ontwikkelaar met de informatie in de appwinkel.

Wees daarnaast voorzichtig wanneer een app vraagt om een seed phrase of private key. Deze gegevens geven toegang tot een wallet en mogen nooit zonder duidelijke reden worden gedeeld.

Conclusie

DefiLlama koos ervoor zijn mobiele app later te lanceren om gebruikers niet bloot te stellen aan bestaande nepapps. Volgens oprichter 0xngmi duurde het maanden voordat een schadelijke applicatie verdween, maar ging het proces aanzienlijk sneller nadat het team aantoonde dat de app geld uit een wallet kon halen.

Voor cryptobeleggers onderstreept de zaak een belangrijk veiligheidsrisico. Ook een app uit een officiële appwinkel verdient controle voordat je deze toegang geeft tot crypto of gevoelige walletgegevens.

Veelgestelde vragen

Waarom stelde DefiLlama zijn app uit?

DefiLlama wilde eerst de bekende nepapps uit de Apple App Store laten verwijderen. Het platform wilde voorkomen dat gebruikers bij de lancering per ongeluk een frauduleuze versie zouden installeren.

Wat is een neppe crypto-app?

Een neppe crypto-app imiteert een bestaande wallet, exchange of andere cryptodienst. Fraudeurs kunnen zo proberen gevoelige gegevens te verzamelen of toegang tot cryptowallets te krijgen.

Hoe voorkom je dat je een verkeerde crypto-app installeert?

Controleer de ontwikkelaar en gebruik bij voorkeur de downloadlink op de officiële website van het betreffende cryptoproject. Deel daarnaast nooit zomaar je seed phrase of private key met een app.