Apple, Sahte DeFiLlama Uygulamasını Ancak Kendi Cüzdanını Çaldırdıktan Sonra Kaldırdı

DeFiLlama, popüler bir merkeziyetsiz finans (DeFi) analiz platformu, aylar boyunca Apple'ın sahte bir uygulamasını App Store'dan kaldırması için uğraştı. Şirket, Apple'a marka ihlali ve kimlik taklidi gerekçesiyle defalarca başvuruda bulundu. Apple hiçbir şey yapmadı.

Çaresiz kalan ekip farklı bir yol denedi. Küçük bir kripto para cüzdanına para yüklediler, sahte uygulamayı indirdiler ve beklendiği gibi cüzdanın dolandırıcılar tarafından boşaltıldığını izlediler. Bu somut hırsızlık kanıtıyla yeni bir rapor daha sundular. Apple, sahte uygulamayı birkaç gün içinde kaldırdı.

DeFiLlama kurucusu 0xngmi, bu deneyimini kamuoyuyla paylaşarak diğer kripto şirketlerinin aynı boşa giden çabayı sarf etmemesini umduğunu belirtti.

App Store İnceleme Süreci Kripto Taklitçilerini Güvenilir Bir Şekilde Yakalayamıyor

Sahte DeFiLlama uygulaması, Apple'ın ilk incelemesinden geçti ve gerçek ekibin açık marka ihlali raporlarına rağmen aylarca yayında kaldı. Bu izole bir vaka değil.

Sahte bir Sparrow Wallet uygulaması da benzer bir yol izledi. Gerçek Sparrow Wallet geliştiricisi, bir yıldan uzun süredir Apple'a uygulamasının bir iOS sürümünü hiç yapmadığını söylüyordu, ancak sahte bir kopya, gerçek kullanıcılar gerçek paralarını kaybedene kadar App Store'da kaldı. Zaman çizelgesi çarpıcı: James Ramirez sahte uygulamayı 25 Temmuz 2025'te indirdi ve 875.000 dolar kaybetti. Hırsızlığı aynı gün bildirdi. Uygulama mağazada kaldı. 3 Ağustos'ta Christopher Ellis ek 840.000 dolar kaybetti. Ancak toplam ~1.84 milyon dolarlık kayıp ve ardından gelen bir toplu dava sonrasında Apple uygulamayı kaldırdı.

Apple'ın Uygulaması Kripto Uygulamaları İçin Tepkisel Görünüyor, Proaktif Değil

Hem DeFiLlama hem de Sparrow Wallet vakalarında Apple, ancak hırsızlık kanıtlandıktan sonra harekete geçti; marka şikayetleri veya gerçek geliştiricilerin uyarılarından sonra değil. Apple'ın standart yanıtı, bir markayı taklit eden uygulamaları kaldırmak ve ilişkili geliştirici hesaplarını sonlandırmak için "hızlı bir şekilde harekete geçeceği" yönünde, ancak yalnızca şirketin kendisi bir ihlali doğruladıktan sonra.

Geri Dönülemez Varlık Kaybı, DeFi Kullanıcıları İçin Tanımlayıcı Risktir

Geleneksel banka dolandırıcılığının aksine, sahte bir cüzdan uygulamasıyla çalınan kripto para birimini kurtarmak neredeyse imkansızdır. Blokzincir işlemleri nihaidir ve boşaltılmış bir cüzdanı tersine çevirebilecek bir geri ödeme mekanizması veya merkezi bir otorite yoktur. Bir kullanıcı tohum ifadesini veya özel anahtarını sahte bir uygulamaya girdiğinde, fonlar gider ve App Store'un güvenlik vaadi bu kullanıcılara yanlış bir güvenlik hissi vermiştir.

İnceleme Noktasında Özelleşmiş Kripto Denetimi Yok

Bu olaylar, Apple'ın Uygulama İnceleme ekibinin, tek bir kötü niyetli kod satırının özel anahtarları sızdırabileceği ve tüm varlıkları boşaltabileceği için benzersiz derecede tehlikeli olan kripto para cüzdanı uygulamalarını değerlendirmek için özel bir sürece sahip olmadığını gösteriyor. "Kimlik taklidi" için yapılan genel politika kontrolleri, toplam, geri dönülemez mali kayba neden olabilecek uygulamalar için yetersizdir.

İspat Yükü Mağdurlara Düşüyor

DeFiLlama ekibi bir yanıt tetiklemek için kasıtlı olarak para kaybetmek zorunda kaldı. Sparrow Wallet geliştiricisi bir yıldan uzun süredir Apple'a uygulamasının bir iOS sürümünü yapmadığını söylüyordu, ancak sahte uygulama kullanıcılar 1,8 milyon dolar kaybedene kadar yayında kaldı. Apple, 2025 yılı boyunca App Store'da 2 milyar doların üzerinde dolandırıcı işlemi engellediğini ve App Store dışında dağıtılan uygulamaları yüklemeye veya başlatmaya yönelik yaklaşık 4,6 milyon girişimi durdurduğunu bildirdi, ancak bu uygulama çabası, mağaza içinde meşru kripto para markalarını taklit eden kötü niyetli uygulamaları kaçırmış gibi görünüyor. Bu, kullanıcıları imkansız bir duruma sokuyor: App Store, güvenilir ve güvenli bir dağıtım kanalı olarak pazarlanıyor, ancak kripto dolandırıcılığı için uygulama mekanizmaları yalnızca hasar oluştuktan sonra devreye giriyor.