DefiLlama, Apple App Store'daki Kimlik Avı Uygulamaları Nedeniyle Mobil Uygulama Lansmanını Erteledi

Merkeziyetsiz finans (DeFi) veri analiz platformu DefiLlama, Apple App Store'da platformu taklit eden çok sayıda kimlik avı uygulamasının bulunması nedeniyle mobil uygulamasının resmi lansmanını aylarca ertelemek zorunda kaldı. Platformun takma adlı kurucusu 0xngmi, Apple'ın bu sahte uygulamaları kaldırmak için ancak DefiLlama ekibinin bir kripto cüzdanının kasıtlı olarak boşaltıldığını kanıtlamasının ardından harekete geçtiğini belirtti.

0xngmi'nin açıklamalarına göre, DefiLlama ekibi aylarca Apple'a sahte uygulamaları marka ihlali ve kimlik taklidi gerekçesiyle bildirmiş, ancak bu şikayetler sonuçsuz kalmıştı. Apple'ın harekete geçmemesi üzerine, 0xngmi sıra dışı bir yönteme başvurdu. Küçük bir kripto cüzdanına fon yükleyerek sahte uygulamayı indirdi ve uygulamanın cüzdanı boşaltmasına izin verdi. Bu somut kanıtı Apple'a sunduktan sonra, söz konusu uygulama günler içinde App Store'dan kaldırıldı.

Sahte uygulamalar, kullanıcıların tohum cümlelerini (seed phrase) isteyerek kripto varlıklarına erişim sağlamayı amaçlıyordu. 0xngmi, aynı dolandırıcıların Apple'ın kimlik doğrulama süreçlerini, faaliyeti durmuş eski şirketler üzerinden geçerek aştığını ifade etti. Bu olay, daha önce Rabby cüzdanı ve Curve Finance gibi diğer büyük kripto markalarını hedef alan benzer kimlik avı girişimlerinin ardından geldi. Kasım 2023'te de Microsoft Store'da sahte bir Ledger Live uygulamasının 588.000 dolarlık bir hırsızlığa yol açtığı biliniyor.

Bu gelişme, dijital uygulama mağazalarındaki güvenlik endişelerini ve özellikle kripto para kullanıcılarını hedef alan dolandırıcılık risklerini bir kez daha gündeme getirdi. Meşru DeFi projelerinin, kendi uygulamalarını yayınlamadan önce kullanıcıları sahtekarlıktan korumak adına böylesine çetrefilli yollara başvurmak zorunda kalması, sektördeki güven sorunlarını derinleştiriyor. Kullanıcıların uygulama mağazalarına olan güveni sarsılırken, bu durum DeFi ekosisteminin genel algısını da olumsuz etkileyebilir.

Kripto varlıkların geri döndürülemez doğası göz önüne alındığında, bu tür kimlik avı saldırıları kullanıcılar için ciddi finansal kayıplara yol açma potansiyeli taşıyor. DefiLlama'nın yaşadığı bu durum, merkezi platformların (bu durumda Apple gibi uygulama mağazaları) güvenlik protokollerinin ve şikayet mekanizmalarının etkinliği konusunda önemli soruları beraberinde getiriyor. Dolandırıcıların sürekli yeni yöntemler geliştirmesi, hem platform sağlayıcıları hem de kripto şirketleri için sürekli tetikte olmayı gerektiriyor.

Analistler ve piyasa gözlemcileri, bu tür olayların kullanıcıların dijital varlıklarını koruma konusunda daha dikkatli olmaları gerektiğini gösterdiğini belirtiyor. Resmi uygulamaların yalnızca projenin kendi web sitesi veya sosyal medya kanalları üzerinden indirilen bağlantılar aracılığıyla edinilmesi gerektiği vurgulanıyor. Önümüzdeki dönemde, uygulama mağazalarının kripto ile ilgili uygulamalar için doğrulama süreçlerini daha da sıkılaştırması ve dolandırıcılıkla mücadele mekanizmalarını geliştirmesi bekleniyor. Bu tür güvenlik açıkları, yasal düzenleyicilerin de dijital varlık piyasalarına yönelik ilgisini artırabilir.