Apple App Store'da Güvenlik Zafiyeti: Sahte Kripto Cüzdanı ile 9.5 Milyon Dolar Çalındı

Mac App Store üzerinden indirilen sahte bir Ledger Live uygulaması, kripto para yatırımcılarına ağır bir darbe vurdu. Apple'ın sıkı güvenlik denetimlerini aşmayı başaran bu zararlı yazılım, kısa süre içinde 50'den fazla kullanıcıyı mağdur ederek toplamda 9.5 milyon dolarlık kripto varlığın çalınmasına neden oldu.

Sahte Uygulama Güvenlik Duvarını Nasıl Aştı?

Kripto para dünyasının en popüler donanım cüzdanlarından biri olan Ledger, resmi masaüstü uygulamasını yalnızca kendi web sitesi üzerinden sunuyor. Ancak bilgisayar korsanları, Mac App Store'a Ledger Live adıyla sahte bir uygulama yüklemeyi başardı. Yaklaşık iki hafta boyunca mağazada kalan bu uygulama, kripto para yatırımcılarını hedef alan sofistike bir oltalama saldırısına dönüştü.

Sahte uygulama, kurulum aşamasında kullanıcılardan cüzdanlarına tam erişim sağlayan seed phrase (kurtarma ifadesi) bilgilerini girmelerini talep etti. Güvenlik uzmanları, meşru ve güvenilir cüzdan uygulamalarının kullanıcılardan asla bu tür kritik şifreleri istemediği konusunda uyarılarda bulunuyor.

Çalınan Fonlar Karıştırıcı Servislerle Aklandı

Blockchain dedektifi ZachXBT tarafından yürütülen araştırmaya göre, 7-13 Nisan tarihleri arasında gerçekleşen vurgunda 50'den fazla kişi mağdur oldu. Çalınan 9.5 milyon dolarlık fonun izi sürüldüğünde, varlıkların önce KuCoin borsasına aktarıldığı, ardından AudiA6 olarak bilinen bir karıştırma (mixing) servisi kullanılarak aklandığı tespit edildi.

Olayın boyutları oldukça ciddi seviyelerde. Sadece üç mağdurun yedi haneli rakamlarda kayıp yaşadığı belirtiliyor. Bu durum, sahte uygulama dolandırıcılıkları tarihinde tek seferde kaybedilen en yüksek meblağlardan biri olarak kayıtlara geçti.

Apple Toplu Dava Riskiyle Karşı Karşıya

Olayın ortaya çıkmasının ardından Apple, sahte uygulamayı derhal mağazadan kaldırdı. Ancak zararlı yazılımın şirketin sıkı uygulama inceleme sürecinden nasıl geçtiği hala büyük bir soru işareti. Teknoloji devinin konuyla ilgili henüz resmi bir açıklama yapmamış olması, eleştirilerin dozunu artırıyor.

Uzmanlar, kaybedilen miktarın büyüklüğü ve siber güvenlik zafiyetinin doğrudan App Store kaynaklı olması nedeniyle Apple'ın yakın gelecekte mağdurlar tarafından açılacak toplu bir davayla karşı karşıya kalabileceğini öngörüyor.

--- **İlgili Kaynaklar:** Türkiye'de SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) tercih ediliyor.