Der Gründer von DeFiLlama leerte sein eigenes Portemonnaie, um Apple dazu zu bringen, eine gefälschte App zu entfernen

0xngmi, der pseudonyme Gründer der DeFi Analyseseite DeFiLlama, sagte, er habe eine gefälschte DeFiLlama-App aus dem App Store heruntergeladen, ein kleines Wallet damit aufgeladen und die App das Geld stehlen lassen, um zu beweisen, dass es sich um Betrug handele. 

Apple entfernte die App nur wenige Tage nach seinem Download, nachdem monatelange Beschwerden wegen Markenrechtsverletzung und Identitätsdiebstahls ignoriert worden waren. 

Wie hat der Gründer von DeFiLlama Apple dazu gebracht, eine gefälschte App zu entfernen? 

In einer Reihe von Beiträgen auf X am 15. August 2026 erklärte 0xngmi, dass DeFiLlama monatelang eine gefälschte DeFiLlama-App im App Store über die Missbrauchs- und Markenrechtskanäle von Apple gemeldet habe, und zwar wegen Identitätsdiebstahls und Markenrechtsverletzungen, ohne dass daraufhin Maßnahmen ergriffen worden seien.

Die App blieb im App Store gelistet, bis 0xngmi eine Wallet mit einem kleinen Betrag an Kryptowährung auflud, die gefälschte App installierte und bestätigte, dass diese das Guthaben abgezogen hatte. Nachdem er Apple darüber informiert hatte, wurde die App innerhalb weniger Tage entfernt.

„Ich weiß, es ist verrückt, dass man so etwas tun muss, um Nutzer vor offensichtlich gefälschten Apps zu schützen“, schrieb erund fügte hinzu, dass er den Vorfall öffentlich mache, damit andere Krypto-Teams „nicht wie wir Zeit verschwenden“.

0xngmi beschrieb die gefälschte App als eine einfache Kopie von DeFiLlama, die jemand mit „vibeCodierung“ versehen hatte, um die Benutzer zur Eingabe ihrer Seed-Phrase zu bewegen, also der geheimen Wiederherstellungswörter, die die volle Kontrolle über eine Krypto-Wallet ermöglichen. 

Er sagte, dieselben Betreiber hätten gefälschte Apps anderer großer Kryptomarken verbreitet und Applesdentdurch die Registrierung unter inaktiven Firmennamen umgangen. Im Fall von DeFiLlama hätten die Betrüger die KYC-Verifizierung (Know Your Customer) mithilfe eines kleinen Schuhputzbetriebs durchgeführt, der etwa 40 Jahre zuvor gegründet worden und inzwischen nicht mehr in Betrieb sei.

Was hat den Start der DeFiLlama App verzögert? 

Das Team von DeFiLlama beschloss, den eigentlichen Start der App um Monate zu verschieben, bis alle gefälschten Versionen verschwunden waren, damit kein Benutzer versehentlich eine Betrugsversion herunterladen konnte. 

DeFiLlama betreibt bereits LlamaSearch, ein Verzeichnis geprüfter Krypto-Domains, genau weil Suchergebnisse und App-Store-Ergebnisse so oft manipuliert werden.

Cryptopolitan hat tracähnliche Fälle von Identitätsdiebstahl wie im App Storedent . Am 14. August 2026 verlor ein Händler bei Hyperliquid etwa 550.000 US-Dollar in USDC, nachdem er über eine bezahlte Google-Anzeige auf eine gefälschte Version der Börse weitergeleitet wurde. Im Mai 2026 erbeuteten Betrüger über gefälschte Google-Anzeigen, wobei rund 146 ETH auf zwei Angreiferadressen landeten.

Cryptopolitan hat im vergangenen November auch eine gefälschte Hyperliquid-App im Google Play Store gemeldet. 

Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.