DeFi analiz platformu DefiLlama, mobil uygulamasının halka açık lansmanını, Apple’ın App Store’unda platformun adını ve markasını taklit eden sahte uygulamaların kaldırılması süreci nedeniyle erteledi. Takma adlı kurucu 0xngmi, 15 Ağustos’ta yaptığı açıklamada, ekibin sahte uygulamaların kaldırılması için uzun süredir girişimlerde bulunduğunu belirtti.
Ekip, bir sahte uygulamanın fonlanan bir kripto cüzdanını boşaltabildiğini Apple’a gösterdikten sonra, ilgili uygulamanın mağazadan kaldırıldığını aktardı. 0xngmi, DefiLlama’nın aylar boyunca marka hakkı ihlali ve taklit gerekçeleriyle uygulamayı Apple’a bildirdiğini, ancak sonuç alamadıklarını ifade etti. Bunun üzerine, küçük bir test cüzdanı fonlanarak sahte uygulama indirildi ve beklenildiği gibi cüzdandaki varlıklar çekildi. Bu olayın ardından uygulama birkaç gün içinde kaldırıldı. Test cüzdanından çekilen miktar ise açıklanmadı.
DefiLlama, sahte uygulamalar kaldırılana kadar bekledi
Bu güvenlik sorunu, DefiLlama’nın ürün lansmanını doğrudan etkiledi. 0xngmi, kullanıcıların dolandırılmasını önlemek amacıyla, tüm sahte uygulamalar kaldırılana kadar kendi uygulamalarının yayına alınmadığını belirtti. Bu süreç, DefiLlama’nın kendi açıklamasına dayanıyor ve Apple tarafından bağımsız olarak doğrulanmadı.
Gerçek DefiLlama uygulaması şu anda halka açık şekilde erişime sunulmuş durumda. DefiLlama’nın resmi sayfasında, mobil ürünün iOS ve Android’de aktif olduğu belirtiliyor. Apple’ın mağaza kaydında uygulama “DefiLlama: DeFi Tracker” adıyla yer alıyor, geliştirici olarak DefiLlama ve sağlayıcı olarak DEFILLAMA LIMITED gösteriliyor.
Apple’ın Uygulama İnceleme kuralları, başka uygulama veya hizmetleri taklit eden uygulamaları yasaklıyor. Ayrıca, geliştiricilerin başka bir geliştiricinin ikonunu, markasını veya ürün adını izinsiz kullanması da kurallara aykırı. Tekrarlanan taklit durumlarında, Apple Geliştirici Programı’ndan çıkarılma riski bulunuyor.
Apple, 0xngmi’nin bu özel açıklamasına ilişkin resmi bir değerlendirme yapmadı. Şirket, daha önce Uygulama İnceleme sisteminin güvenlik ve emniyet açısından başvuruları değerlendirdiğini ve 2024’te 320.000’den fazla başvurunun, başka uygulamaları kopyaladığı, spam içerdiği veya kullanıcıları yanılttığı gerekçesiyle reddedildiğini bildirmişti.
Sahte kripto uygulamaları daha önce de kayıplara yol açtı
DefiLlama ile ilgili bu gelişme, sahte kripto para uygulamalarının Apple’ın mağazasına ulaşabildiği başka örneklerin ardından geldi. Crypto.news’in aktardığına göre, sahte bir Ledger Live uygulaması, nisan ayında müzisyen Garrett Dutton’ın cüzdanından yaklaşık 5,9 BTC (yaklaşık 420.000 dolar) çekilmesine neden oldu. Zincir üstü araştırmacı ZachXBT, çalınan Bitcoin’lerin KuCoin ile ilişkili adreslere aktarıldığını tespit etti.
Apple ayrıca, üç kullanıcının sahte Sparrow Wallet uygulamaları nedeniyle toplamda 1,835 milyon dolarlık Bitcoin kaybı yaşadıklarını iddia ettiği bir ABD davasıyla da karşı karşıya. Bu iddialar henüz mahkemede değerlendirilmedi. Apple, bu olayda taklit uygulamaları kaldırdığını ve ilgili geliştirici hesaplarını sonlandırdığını açıkladı.
Benzer şekilde, sahte bir Phantom Wallet uygulaması da Apple’ın mağazasına girmiş, kullanıcıların fon kaybı bildirmesinin ardından kaldırılmıştı.
Son durum
DefiLlama’nın resmi uygulaması artık aktif ve platformun internet sitesi, kullanıcıların doğrudan güvenilir mobil ürüne ulaşmasını sağlıyor. iOS mağaza kaydında şu anda 1.0.5 sürümü yer alıyor ve geliştirici sitesi olarak defillama.com gösteriliyor. Bu sayede kullanıcılar, yükleme öncesinde geliştirici ve sağlayıcı bilgilerini doğrulayabiliyor.
Kurucu, saldırgan cüzdan adreslerini, test sırasında çalınan miktarı veya zararlı uygulamanın teknik analizini açıklamadı. Bu detaylar, cüzdan boşaltma olayının bağımsız olarak yeniden oluşturulabilmesi için gerekli. Kullanıcılar için en güvenli yol, DefiLlama’nın resmi internet sitesi üzerinden mobil uygulamaya ulaşmak ve geliştirici ile sağlayıcı bilgilerini doğrulamaktan geçiyor; yalnızca App Store arama sonuçlarına güvenilmemesi öneriliyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: crypto.news
