По крайней мере на не взломанных устройствах это будет невозможно.Я имею в виду, что вы даже не можете закрыть приложение без явного нажатия пользователем кнопки «Домой».Кроме того, пользователь может просто перезагружать приложение, воспроизводя спор о самоуничтожении.
Вы можете - как это обычно бывает в Интернете - просто временно заблокировать IP-адрес или UDID клиента.Или сохраните количество попыток входа в систему на устройстве и откажитесь позволить пользователю войти в систему после слишком большого количества попыток.