Pendiri DeFiLlama, 0xngmi, mengatakan timnya menghabiskan waktu berbulan-bulan melaporkan aplikasi palsu DeFiLlama di Apple App Store atas dasar pelanggaran merek dagang dan peniruan identitas, namun tanpa hasil, menurut Wu Blockchain. Aplikasi tiruan itu akhirnya diturunkan, tetapi baru setelah seorang pengguna melaporkan kehilangan dana usai mengunduhnya — bukan sebagai respons atas keluhan pelanggaran merek dagang yang diajukan lebih awal.
Kejadian ini sejalan dengan pola yang lebih luas dan telah terdokumentasi, yaitu aplikasi peniru bertema kripto yang lolos dari proses peninjauan App Store milik Apple. Dalam satu kasus terkait yang disoroti Malwarebytes, Apple digugat karena diduga membiarkan aplikasi dompet kripto palsu lain tetap tercantum cukup lama hingga korbannya kehilangan dana gabungan sebesar $1,8 juta.
Keluhan Merek Dagang Saja Tidak Cukup
Yang menonjol dari cerita DeFiLlama adalah kesenjangan antara dua pemicu tindakan tersebut. Keluhan kekayaan intelektual — jenis laporan yang seharusnya bisa diajukan pemegang hak sah mana pun untuk menurunkan aplikasi peniru — dikabarkan tidak membuahkan hasil selama berbulan-bulan. Baru setelah ada laporan kerugian finansial nyata, jenis keluhan yang biasanya melibatkan pengguna sungguhan kehilangan uang sungguhan, Apple akhirnya bertindak. Urutan kejadian ini mengindikasikan proses peninjauan dan penurunan aplikasi Apple mungkin memberi bobot lebih besar pada laporan penipuan aktif dibanding klaim merek dagang atau peniruan merek, sekalipun aplikasi yang dilaporkan memang dirancang untuk menipu.
Baca juga: ABFinance Milik Mantan Co-CEO Bybit Helen Liu Hentikan Operasi
Masalah Berulang bagi Merek-Merek Kripto
DeFiLlama, salah satu platform analitik DeFi yang paling banyak digunakan, menjadi target bernilai tinggi bagi peniruan identitas justru karena pengguna mempercayainya untuk menampilkan data protokol dan dompet yang akurat — sehingga aplikasi palsu yang meyakinkan bisa menjadi jalur yang masuk akal untuk phishing atau pencurian dana. Peneliti keamanan secara terpisah telah mencatat puluhan aplikasi dompet dan analitik palsu serupa yang beredar di toko aplikasi besar, menegaskan bahwa ini bukan insiden yang berdiri sendiri, melainkan titik lemah struktural dalam cara operator platform mengawasi peniruan merek khususnya di sektor kripto.
Untuk saat ini, pengalaman 0xngmi menjadi peringatan bagi proyek-proyek kripto lain: jalur pelaporan merek dagang resmi bisa bergerak lebih lambat daripada penipuan itu sendiri, dan jalan tercepat menuju penurunan aplikasi justru bisa jadi baru terbuka setelah ada pengguna yang benar-benar dirugikan.
