A hamis kripto-appok elleni harcban a felhasználók általában a jelszavaikat és a pénzüket veszítik el, a DefiLlama alapítója viszont ennél merészebb módszert választott.
A DefiLlama saját mobilos indítása késik, mert hamis appok jelentek meg az Apple App Store-ban, amelyek a felhasználókat akarják becsapni, és az alapító úgy döntött, hogy szándékosan feltöreti magát, hogy ezzel kényszerítse az Apple-t a hamis app eltávolítására.
A logika egyszerű. A hivatalos bejelentés, és az Apple-höz benyújtott panasz nem volt elég, az áldozattá válás viszont olyan súlyt adott az ügynek, amelyre a platform már oda kell, hogy figyeljen.
Élő pajzs
A történet mögött az a frusztráció áll, amit a kripto-cégek már évek óta éreznek az alkalmazásboltokkal szemben.
A hamis appok gyakran napokig élnek az App Store-ban, mert az Apple ellenőrzése nem szűri ki őket időben, és a felhasználók közben a hamis alkalmazásba töltik be a kulcsaikat.
A DefiLlama alapítója úgy döntött, hogy a hivatalos bejelentési csatornák helyett a saját bőrét viszi vásárra, és hagyta, hogy a csalók becsapják, és az így keletkezett bizonyítékkal már nem lehetett lesöpörni az ügyet az asztalról, nem intézheti el egy Apple gyakornok egy pár szavas lerázó üzenettel.
A módszer persze nem ajánlott senkinek, aki nem akarja a saját pénzét kockáztatni, de a figyelemfelhívás szempontjából működött.
We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…
Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.
App was taken down in days after that
— 0xngmi (@0xngmi) August 15, 2026
Az adathalászat ötven árnyalata
Az eset jól mutatja, hogy a phishing-veszély nem ér véget az email-eknél és a weboldalaknál.
A hamis appok az alkalmazásboltokban ugyanazt a trükköt játsszák, csak éppen a hivatalosnak tűnő környezet ad nekik hitelt, és a kripto-felhasználók számára az App Store vagy a Play Áruház böngészése is kockázatos lehet.
Teljesen mindegy, hogy egy hamis oldalra úgy töltjük fel a kulcsokat, hogy egy adathalász emíilben kapott linkre kattintunk, vagy egy hamisított appot töltünk le, a vége mindkettőnek ugyanaz, a kulcsoknak és a rajtuk lévő pénznek is búcsút lehet inteni.
Az elmúlt hetekben többször írtunk a csalásokról, a hongkongi bérlőcsalástól a szingapúri ál-állásos átverésig, és a DefiLlama-eset a hamis appok elleni harc új fejezete.
Az alapító, aki a saját magát használta fel a felhasználók védelmére, egyfajta élő pajzsként. Nem kertelek, ezért jár a maximális riszpekt.
Garancia?
A DefiLlama-történet tanulsága kettős. Egyrészt az, hogy az alkalmazásboltok sem jelentenek garanciát, és a hivatalosnak tűnő app mögött is lehet csaló, szóval a kripto-appok letöltése előtt érdemes ellenőrizni a fejlesztőt és a letöltések számát.
Másrészt az, hogy a kripto-közösségben van még hely a kreatív, emberi megoldásoknak, az olyanoknak, amikor valaki a saját bőrét teszi kockára, hogy a többieket megvédje.
A módszer persze nem mindenkinek való, az átlagos felhasználónak nem ajánlott szándékosan a csalók kezébe adni a pénzét, de az alapító helyzetében, aki a teljes felhasználói bázisát védi, érthető döntés volt.
A szomorú része a dolognak az, hogy erre egyáltalán szükség volt. Az Apple és a többi platform mikor tanulja meg, hogy a kripto-appok ellenőrzését komolyabban kell venni, mert amíg a hamis appok napokig élnek, addig mindig lesz olyan felhasználó, aki éppen most tölti be a kulcsait a rossz helyre, és az alapítók sem fogják mindig a saját bőrüket adni a megoldásért?
Mert amíg ezt nem oldják meg, addig hiába sztárolják magukat, hogy mennyire király dolog Apple felhasználónak lenni.
Olvastad már? Megérkezett az első MiCA-bírság, a Bitpanda 70 ezer eurót fizet a tájékoztatási hibákért
Kriptopiaci kutató, a Kriptoworld.hu külsős szerzője
Tűz. Kerék. Gőzgép. Bitcoin.
📅 Megjelenés: 2026. augusztus 18. • 🕓 Utolsó frissítés: 2026. augusztus 18.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.