Bir mobil uygulama başlatmak, herhangi bir kripto analiz platformu için rutin bir dönüm noktası olmalıydı, ancak DefiLlama için bu süreç, Apple’ın App Store’u ile aylar süren bir çıkmaza dönüştü. DefiLlama uygulama gecikmesi, şirketin takma adlı kurucusu 0xngmi’ye göre, platformun adını ve markasını kopyalayan bir kimlik avı uygulamaları dalgasından doğrudan kaynaklandı; kurucu bu kararı Cumartesi günü X’te yaptığı bir gönderide açıkladı.
Summary
Öne çıkanlar
- DefiLlama, sahte ve kimlik avı amaçlı sürümler Apple’ın App Store’unda dolaşırken, resmi mobil uygulamasını aylarca piyasaya sürmeyi erteledi.
- Kurucu 0xngmi, kullanıcıların dolandırılmasını önlemek için, taklitçi tüm uygulamalar kaldırılana kadar beklediklerini söyledi.
- Apple, DefiLlama küçük bir kripto cüzdanının boşaltıldığına dair kanıt sunduktan sonra, kötü amaçlı bir uygulamayı birkaç gün içinde kaldırdı.
- Benzer dolandırıcılıklar, 2024’te Apple’ın mağazasında Rabby cüzdanı ve Curve Finance dahil olmak üzere diğer kripto markalarını da vurdu.
- Microsoft Store’daki sahte bir Ledger Live uygulaması, Kasım 2023’te 38 işlemde toplam 588.000 $ zarara yol açtı.
DefiLlama, kimlik avı tehditleri nedeniyle mobil uygulama lansmanını erteliyor
Kısa versiyon: DefiLlama, kendisiymiş gibi davranan taklitçilerden kullanıcıları korumak için kendi ürününü erteledi. Bu, yeni bir uygulamayı piyasaya sürmeye hevesli bir şirket için alışılmadık bir tercih ve şu anda kripto ekosisteminde kimlik avı tehditlerinin ne kadar ciddiye alındığı hakkında çok şey söylüyor.
Apple Store’da DefiLlama’yı taklit eden kimlik avı uygulamaları
Merkeziyetsiz finans protokollerini takip eden, yaygın olarak kullanılan bir analiz platformu olan DefiLlama, adını taşıyan sahte uygulamaların App Store’dan kaldırılması için Apple ile aylarca uğraştı. Bu taklitler hâlâ yayındayken kendi sürümünü aceleyle çıkarmak yerine, ekip beklemeyi tercih etti; kafası karışan kullanıcıların yanlış uygulamayı indirip DefiLlama’nın kimliğinin arkasına saklanan dolandırıcılara fonlarını kaptırmasından endişe ediyorlardı.
Kurucunun uygulamaların kaldırılmasını bekleme kararı
0xngmi, DefiLlama uygulama gecikmesinin arkasındaki gerekçeyi açıkça dile getirdi. Kurucu, “Herhangi bir kullanıcının dolandırılmasını önlemek için, kendi uygulamamızı yayınlamadan önce tüm sahte uygulamaların kaldırılmasını bekledik” diye yazdı. Bu tek cümle, kripto şirketlerinin karşılaştığı temel gerilimi özetliyor: Hızlıca lansman yapıp marka karmaşası riskini almak mı, yoksa geç lansman yapıp kullanıcıları daha güvende tutmak mı?
Apple’ın kimlik avı uygulamalarının kaldırılmasına yönelik taleplere yanıtı
Apple’ın kaldırma süreci iki çok farklı hızda ilerledi — DefiLlama yalnızca sorunu işaret ettiğinde yavaş, somut zarar kanıtı sunulduğunda ise hızlı. Bu fark, uygulama mağazası moderasyonunun daha küçük kripto markaları için genellikle nasıl işlediğine dair önemli bir şey söylüyor.
Sahte uygulamanın kaldırılmasının süresi ve süreci
0xngmi’ye göre, DefiLlama belirli bir kötü amaçlı uygulamanın mağazadan kaldırılması için aylarca uğraştı; tekrarlanan taleplere rağmen sınırlı başarı elde edebildi. Ancak ekip somut kanıtlarla konuyu tırmandırdıktan sonra işler hızlandı.
Kripto cüzdanının boşaltıldığına dair kanıt kaldırma sürecini hızlandırıyor
Dönüm noktası, DefiLlama ekibinin sahte uygulamayı bizzat indirip, küçük bir kripto cüzdanını gerçek zamanlı olarak boşalttığını belgelemesiyle geldi. 0xngmi’nin aktardığına göre, bu kanıt Apple’ın eline geçer geçmez şirket uygulamayı “birkaç gün içinde” kaldırdı. Cointelegraph, konuyla ilgili yorum almak için Apple ile iletişime geçti.
Neden önemli: bu olay, kriptoyla ilgili uygulamalar için platform moderasyonunun genellikle yalnızca taklit bildirimlerine değil, gösterilmiş finansal zarara tepki verdiğini gösteriyor. Tek bir cüzdanın boşalmasının o kullanıcı için tamamen kayıp anlamına gelebildiği bir sektörde, harekete geçmeden önce kanıt beklemek, risk penceresini açık bırakıyor.
Dijital mağazalardaki kripto uygulama kimlik avı vakalarının daha geniş bağlamı
DefiLlama’nın yaşadıkları tekil bir vaka değil. Kripto markalarını hedef alan Apple Store’daki kimlik avı uygulamalarının bir geçmişi var ve diğer platformlardaki benzer dolandırıcılıklardan kaynaklanan finansal zararlar şimdiden yüz binlerce dolara ulaştı.
Apple Store’da önceki taklitler
İyi bilinen kripto ürünlerini taklit eden sahte uygulamalar daha önce de Apple’ın platformunda ortaya çıktı. 2024’te hem Rabby cüzdanı hem de Curve Finance, gerçeğine benzemesi için tasarlanmış sahte listelemelerle taklit edildi; bu da DefiLlama sahte uygulamaları ve benzeri kopyaların, kullanıcıları fonlarına erişim vermeleri için kandırmak amacıyla marka güvenini sömürdüğü bir örüntünün parçası.
Microsoft Store’daki sahte Ledger Live uygulamasından kayda değer hırsızlık
Uygulama mağazası kimlik avı, yalnızca Apple ekosistemiyle sınırlı değil. Kasım 2023’te, Microsoft Store’da barındırılan sahte bir Ledger Live uygulaması, önceki haberlere göre 38 ayrı işlemde toplam 588.000 $ çalınmasına yol açtı. Bu vaka, resmi görünümlü uygulamalar üzerinden yapılan kripto cüzdanı kimlik avının, bir kez platformun inceleme sürecinden sızdığında, kurbanlara ne kadara mal olabileceğinin en net örneklerinden biri olmaya devam ediyor.
Birlikte ele alındığında, bu olaylar, uygulama mağazalarının tanınabilir kripto markalarını temsil ettiğini iddia eden finansal yazılımları nasıl denetlediğinde yinelenen bir zayıf noktaya işaret ediyor. DefiLlama gibi bir şirket için daha güvenli, ancak daha yavaş yol, gerçek uygulamasını, sahte olanlar ortadan kalkana kadar raftan uzak tutmaktı — bu da kısa vadeli görünürlüğü, kullanıcı tabanıyla uzun vadeli güven karşılığında feda eden bir karar.
SSS
DefiLlama mobil uygulama lansmanını neden geciktirdi?
DefiLlama, Apple Store’da kendisini taklit eden tüm kimlik avı uygulamaları kaldırılana kadar beklemek için lansmanı geciktirdi; ekip bu adımı, kullanıcıların dolandırılmasını önlemek amacıyla attı.
Apple, sahte DefiLlama uygulamalarıyla ilgili bildirimlere nasıl yanıt verdi?
Apple, DefiLlama’nın uygulamanın küçük bir kripto cüzdanını boşalttığına dair kanıt sunmasının ardından, kötü amaçlı sahte uygulamalardan birini birkaç gün içinde kaldırdı.
Diğer kripto uygulamaları da uygulama mağazalarında benzer kimlik avı taklitleriyle karşılaştı mı?
Evet. Rabby cüzdanı ve Curve Finance’i taklit eden sahte uygulamalar 2024’te Apple’ın App Store’unda ortaya çıktı ve sahte bir Ledger Live uygulaması, Kasım 2023’te Microsoft Store’da 588.000 $ zarara yol açtı.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”DefiLlama mobil uygulama lansmanını neden geciktirdi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”DefiLlama, Apple Store’da kendisini taklit eden tüm kimlik avı uygulamaları kaldırılana kadar beklemek için lansmanı geciktirdi; ekip bu adımı, kullanıcıların dolandırılmasını önlemek amacıyla attı.”}},{“@type”:”Question”,”name”:”Apple, sahte DefiLlama uygulamalarıyla ilgili bildirimlere nasıl yanıt verdi?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Apple, DefiLlama’nın uygulamanın küçük bir kripto cüzdanını boşalttığına dair kanıt sunmasının ardından, kötü amaçlı sahte uygulamalardan birini birkaç gün içinde kaldırdı.”}},{“@type”:”Question”,”name”:”Diğer kripto uygulamaları da uygulama mağazalarında benzer kimlik avı taklitleriyle karşılaştı mı?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Evet. Rabby cüzdanı ve Curve Finance’i taklit eden sahte uygulamalar 2024’te Apple’ın App Store’unda ortaya çıktı ve sahte bir Ledger Live uygulaması, Kasım 2023’te Microsoft Store’da 588.000 $ zarara yol açtı.”}}]}
Bu makale, yapay zekâ desteğiyle hazırlanmış ve editör ekibi tarafından gözden geçirilmiştir.
