App Store'da Sahte Uygulama Krizi: 9.5 Milyon Dolarlık Kripto Para Çalındı

Bu bilgi henüz resmi olarak doğrulanmadı. Apple’ın uygulama inceleme ekibinin gözünden kaçan sahte bir Mac uygulaması, kripto para kullanıcılarına büyük bir zarar verdi. Mac App Store’da yer alan sahte bir cüzdan uygulaması, kullanıcıların toplamda 9.5 milyon dolarlık kripto parasının çalınmasına neden oldu.

CoinDesk tarafından aktarılan bilgilere göre, popüler kripto cüzdanı Ledger Live’ın sahte bir macOS sürümü, insanları kandırarak cüzdanlarına erişim sağladı. 7 Nisan ile 13 Nisan tarihleri arasında 50’den fazla kişi bu sahte uygulamanın kurbanı oldu.

Ledger’ın resmi bir Mac uygulaması bulunuyor ancak bu uygulama Mac App Store üzerinden değil, yalnızca Ledger’ın resmi web sitesi üzerinden dağıtılıyor. Sahte uygulama, kullanıcılardan cüzdanlarına erişmek için gereken kurtarma ifadelerini (seed phrase) girmelerini istedi. Gerçek ve güvenilir kripto para uygulamaları kullanıcılardan asla bu tür kritik şifreleri talep etmez.

Çalınan paraların izi sürüldüğünde, fonların KuCoin kripto borsası üzerinden yönlendirildiği ortaya çıktı. Bilgisayar korsanları, kripto paraları aklamak için yüksek işlem ücretleri alan ve AudiA6 olarak bilinen bir karıştırma (mixing) servisi kullandı. Olayın ardından Apple, sahte uygulamayı kaldırdı ancak iki hafta boyunca yayında kalması ciddi bir güvenlik açığı olarak değerlendiriliyor.