Le fondateur de DeFiLlama sacrifie ses propres fonds pour forcer Apple à supprimer une application frauduleuse

Alerte sécurité majeure pour les utilisateurs de crypto-monnaies : 0xngmi, le fondateur pseudonyme du site d'analyse DeFi DeFiLlama, a révélé avoir découvert une fausse application DeFiLlama sur l'App Store d'Apple. Pour prouver la supercherie, il a approvisionné un portefeuille de petite taille avec ses propres économies, puis a laissé l'application malveillante voler les fonds, constituant ainsi une preuve irréfutable de l'arnaque. Face à des mois de plaintes ignorées pour violation de marque et usurpation d'identité, cette action décisive a finalement contraint Apple à retirer l'application quelques jours après le téléchargement.

Comment le fondateur de DeFiLlama a-t-il réussi à faire retirer une fausse application par Apple ? 

Dans une série de messages publiés sur X le 15 août 2026, 0xngmi a déclaré que DeFiLlama avait passé des mois à signaler à Apple une fausse application DeFiLlama sur l'App Store via ses canaux d'abus et de marques déposées, citant l'usurpation d'identité et les violations de marques déposées, et n'avait obtenu aucune action.

L'application est restée disponible sur l'App Store jusqu'à ce que 0xngmi y dépose une petite somme de cryptomonnaie, installe la fausse application et confirme avoir vidé les fonds. Après avoir signalé ce problème à Apple, l'application a été retirée quelques jours plus tard.

« Je sais que c'est aberrant de devoir faire ça pour sauver les utilisateurs d'applications manifestement fausses », a-t-il écrit, ajoutant qu'il rendait l'affaire publique pour que d'autres équipes crypto « ne perdent pas de temps comme nous ».

0xngmi a décrit la fausse application comme une simple copie de DeFiLlama que quelqu'un avait «vibe» dans le but d'inciter les utilisateurs à saisir leur phrase de récupération, les mots secrets qui leur confèrent le contrôle total d'un portefeuille crypto. 

Il a expliqué que les mêmes opérateurs diffusaient en masse des applications imitant celles d'autres grandes marques de cryptomonnaies et contournaient les contrôles d'dentd'Apple en s'enregistrant sous des noms de sociétés inactives. Dans le cas de DeFiLlama, a-t-il précisé, les escrocs ont effectué la vérification d'identité en utilisant une petite entreprise familiale de cirage de chaussures, créée une quarantaine d'années auparavant et aujourd'hui disparue.

Qu'est-ce qui a retardé le lancement de l'application DeFiLlama ? 

L’équipe de DeFiLlama a décidé de repousser de plusieurs mois le lancement officiel de l’application, le temps que toutes les fausses versions disparaissent, afin qu’aucun utilisateur ne télécharge une arnaque par erreur. 

DeFiLlama exploite déjà LlamaSearch, un répertoire de domaines crypto vérifiés, précisément parce que les résultats de recherche et des boutiques d'applications sont si souvent manipulés.

Cryptopolitan a tracdes cas d'usurpation d'identité de l'App Storedent sur d'autres plateformes. Le 14 août 2026, un trader d'Hyperliquid a perdu environ 550 000 $ en USDC après avoir été redirigé vers une version clonée de la plateforme d'échange via une publicité Google payante. En mai 2026, des escrocs ont dérobé plus de 400 000 $ à des utilisateurs d'Uniswap grâce à de fausses annonces Google, et environ 146 ETH ont atterri sur deux adresses frauduleuses.

Cryptopolitan avait également signalé une fausse application Hyperliquid sur le Google Play Store en novembre dernier. 

Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !