Фишинг остаётся одной из ключевых угроз для пользователей криптосервисов. Команда DefiLlama несколько месяцев направляла жалобы в Apple, добиваясь удаления поддельных приложений из App Store. Эксперимент с тестовым кошельком наглядно подтвердил риски: средства были выведены злоумышленниками после привязки кошелька к фейковому приложению.
Отсрочка релиза iOS‑клиента DefiLlama обусловлена стремлением избежать обмана пользователей. Основатель проекта под ником 0xngmi подчеркнул необходимость полной очистки магазина приложений перед выпуском официального клиента. Исторически подобные задержки встречались и у других платформ, когда репутационные риски перевешивали маркетинговую выгоду от своевременного запуска.
Инцидент с DefiLlama иллюстрирует уязвимость экосистемы даже для крупных аналитических сервисов. Поддельные приложения не только имитируют интерфейс оригинала, но и напрямую запрашивают сид‑фразы, что приводит к полной потере активов. В отличие от централизованных платформ, в децентрализованной среде восстановление утраченных средств практически невозможно.
Параллельно фиксируются масштабные атаки и на другие сервисы: пользователи Hyperliquid потеряли около $550 000 через платные объявления в Google. Злоумышленники использовали легитимные рекламные инструменты для направления трафика на поддельные интерфейсы. Такая тактика повышает доверие пользователей, поскольку объявления отображаются в привычной поисковой выдаче.
Утечки данных производителей аппаратных кошельков усиливают масштаб проблемы: Trezor зафиксировал компрометацию почти 14 000 аккаунтов, а SafePal — 39 798 клиентов. Поддельные сайты нередко появляются в рекомендациях поисковых систем, что усложняет идентификацию легитимных ресурсов. В условиях роста числа имитаций даже опытные пользователи могут стать жертвами социальной инженерии.
Мониторинг фишинговых угроз становится неотъемлемой частью операционной безопасности криптопроектов. Данные DefiLlama, агрегирующие показатели децентрализованных протоколов, сами по себе формируют дополнительный вектор атак из‑за высокой ценности информации. Сравнение с кейсами традиционных финтех‑сервисов показывает, что в криптоиндустрии скорость реакции на угрозы критически влияет на доверие аудитории.
