Apple’ın uygulama inceleme ekibinin gözünden kaçan sahte bir Mac uygulaması, kripto para kullanıcılarına büyük bir zarar verdi. Mac App Store’da yer alan sahte bir cüzdan uygulaması, kullanıcıların toplamda 9.5 milyon dolarlık kripto parasının çalınmasına neden oldu.

Mac App Store’da Büyük Kripto Vurgunu

CoinDesk tarafından aktarılan bilgilere göre, popüler kripto cüzdanı Ledger Live’ın sahte bir macOS sürümü, insanları kandırarak cüzdanlarına erişim sağladı. 7 Nisan ile 13 Nisan tarihleri arasında 50’den fazla kişi bu sahte uygulamanın kurbanı oldu.

Ledger’ın resmi bir Mac uygulaması bulunuyor ancak bu uygulama Mac App Store üzerinden değil, yalnızca Ledger’ın resmi web sitesi üzerinden dağıtılıyor.

Sahte uygulama, kullanıcılardan cüzdanlarına erişmek için gereken kurtarma ifadelerini (seed phrase) girmelerini istedi. Gerçek ve güvenilir kripto para uygulamaları kullanıcılardan asla bu tür kritik şifreleri talep etmez.

Çalınan paraların izi sürüldüğünde, fonların KuCoin kripto borsası üzerinden yönlendirildiği ortaya çıktı. Bilgisayar korsanları, kripto paraları aklamak için yüksek işlem ücretleri alan ve AudiA6 olarak bilinen bir karıştırma (mixing) servisi kullandı.

Bu dolandırıcılık olayında üç mağdurun yedi haneli rakamlar kaybettiği belirtiliyor. Bu durum, sahte uygulama dolandırıcılıklarında kaybedilen miktar açısından oldukça yüksek bir seviyeyi temsil ediyor. Olayı araştıran ve Telegram üzerinden detayları paylaşan araştırmacı ZachXBT, kaybedilen büyük miktarlar nedeniyle Apple’ın gelecekte toplu bir davayla karşı karşıya kalabileceğini öne sürdü.

Olayın ortaya çıkmasının ardından Apple, sahte Ledger Live uygulamasını mağazadan kaldırdı ancak uygulamanın yaklaşık iki hafta boyunca yayında kaldığı biliniyor. Bu zararlı yazılımın Apple’ın sıkı uygulama inceleme sürecinden nasıl geçtiği ise henüz bilinmiyor. Teknoloji devi Apple, konu hakkında henüz resmi bir açıklama yapmadı.

Kripto para dünyasında güvenlik önlemleri her geçen gün daha da önem kazanıyor. Özellikle büyük teknoloji şirketlerinin resmi mağazalarında bile sahte uygulamalarla karşılaşmak oldukça endişe verici. Peki siz bu güvenlik açığı hakkında ne düşünüyorsunuz? Kripto para yatırımlarınızı korumak için hangi güvenlik önlemlerini kullanıyorsunuz?

Kaynak: Shiftdelete