DefiLlama Apple App Store'daki Sahte Uygulamalar nedeniyle Lansmanı Erteliyor

Kripto para piyasalarının önde gelen veri analiz platformlarından DefiLlama, kullanıcı güvenliğini operasyonel hızı önüne koyarak mobil uygulamasının lansmanını erteledi; bu stratejik hamlenin arkasında, Apple'ın uygulama mağazasında uzun süre boyunca tespit edilmesi ve kaldırılması zor olan kimlik hırsızlığı (phishing) uygulamalarıyla verilen amansız mücadele yatıyor.

Apple'ın Denetim Mekanizmasına Meydan Okuma

Şirketin takma adlı kurucusu 0xngmi, platformun resmi uygulamasını yayınlamadan önce Apple ile aylar süren bir güvenlik temizliği süreci geçirdiklerini açıkladı. Bu süreçte, DefiLlama markasını taklit ederek kullanıcıların cüzdanlarını boşaltmayı hedefleyen kötü amaçlı yazılımların mağazadan kaldırılması için yoğun çaba harcadılar.

■Ekip, sahte uygulamaların Apple tarafından kaldırılması aylarca talep edilse de ilk etapta somut bir sonuç alamadı.

■Süreç, DefiLlama ekibinin sahte uygulamayı indirip, küçük bir cüzdanın boşaltılmasını belgelemesiyle birkaç gün içinde sonuçlandı.

■0xngmi, "Kullanıcıların dolandırılmasını önlemek için tüm sahte uygulamalar kaldırılana kadar bekledik" açıklamasında bulundu.

Kripto Sektöründeki Kimlik Bükücü Tehdit

Bu olay, büyük teknoloji şirketlerinin uygulama mağazalarının merkeziyetsiz finans (DeFi) ekosistemi için oluşturduğu güvenlik açıklarını bir kez daha gözler önüne serdi. Sadece DefiLlama değil, sektörün diğer önemli oyuncuları da benzer saldırıların hedefi oldu.

■2024 yılında, popüler cüzdan sağlayıcılarından Rabby wallet ve Curve Finance'i taklit eden sahte uygulamalar App Store'da görüldü.

■Kasım 2023'te, Microsoft Store'da sahte bir Ledger Live uygulamasının yayına girmesi sonucu, 38 işlemde 588.000 dolar değerinde kripto varlık çalındı.

■Bu tür olaylar, yazılım güvenliğinin yanı sıra platform denetimlerinin de kritik bir yatırım riski oluşturduğunu kanıtlıyor.

Kod ve protokollerin güvenliği ne kadar yüksek olursa olsun, son kullanıcıya ulaşan son kilometre olan uygulama mağazaları, merkeziyetsiz dünyanın en zayıf halkası olmaya devam ediyor. Apple ve Google gibi kapalı ekosistemlerin, kripto varlıkları hedefleyen sofistike phishing saldırılarına karşı denetim mekanizmalarını acilen güncellemesi gerekiyor. DefiLlama'nın bu adımı, bir teknoloji şirketinden ziyade kullanıcı güvenliğini esas alan bir 'küratörlük' misyonu taşıyor.