DefiLlama, App Store'daki sahte uygulamalar yüzünden iOS'u…
Kurucu 0xngmi, belgelenmiş bir cüzdan boşaltmasının ardından bir taklitçi uygulamasının "günler içinde" kapandığını söyledi.
DefiLlama, kurucusu 0xngmi'ye göre, marka adına sahte uygulamaların Apple'ın App Store'unda aktif olduğu süre boyunca mobil uygulama lansmanını erteledi. Ekip, DefiLlama'nın sahte uygulamalardan birine bağlı aktif bir cüzdan boşaltımını belgeledikten sonra Apple'ın daha hızlı hareket ettiğini söylüyor.
DefiLlama, projenin takma adıyla bilinen kurucusu 0xngmi'ye göre, analiz sağlayıcısını taklit eden sahte uygulamalar Apple'ın App Store'undan kaldırılana kadar mobil uygulama lansmanını erteledi.
0xngmi, X'teki bir Cumartesi gönderisinde, "Kullanıcıların dolandırılmasını önlemek için, sahte uygulamaların tamamı kaldırılana kadar bizimkini başlatmayı bekledik," dedi.
Pratik sorun dağıtım, kod değil. Bilinen bir marka için sıralama yapan bir sahte uygulama, bir kullanıcı ile gerçek ürün arasında yer alabilir ve ilk hata, bir cüzdan açılmadan önce gerçekleşir. Apple'a kaldırmalar ve taklitçi uygulamalar hakkında yorum yapması için başvuruldu, ancak kaynak materyalde herhangi bir yanıt yer almadı.
Kaldırma Zaman Çizelgesi: 'Aylarca' Denemeler, Ardından Bir Cüzdan Boşaltımından 'Günler İçinde' Kaldırma
0xngmi, iki hızda bir uygulama süreci tanımladı. DefiLlama, kendi lansmanına geçmeden önce App Store'dan en az bir kötü niyetli taklitçi uygulamanın kaldırılması için 'aylarca' çaba harcadı.
Ekip, sahte uygulamalardan birini indirip küçük bir kripto cüzdanının boşaltıldığını belgeledikten sonra bu durum değişti. 0xngmi, Apple'ın bu kötü niyetli uygulamayı belgelendikten sonra 'günler içinde' kaldırdığını söyledi.
Eksik detaylar, riskin boyutunu belirlemek açısından önemlidir. Kaldırma taleplerinin ve kaldırmaların kesin tarihleri 'aylar' ve 'günler' dışında belirtilmemiştir. DefiLlama markalı taklitçi uygulamaların sayısı verilmemiştir ve 'küçük cüzdan'dan ne kadar boşaltıldığı açıklanmamıştır. Ayrıca, kaldırmaların App Store bölgeleri ve yerlerinde eşit olup olmadığı da belirsizdir; bu genellikle klonların sürdüğü yerdir.
Bu, tek bir markayla sınırlı bir tekil desen değildir. Büyük kripto isimlerini taklit eden sahte uygulamalar daha önce Apple'ın App Store'unda ortaya çıkmıştır; bunlar arasında 2024'te Rabby cüzdanı ve Curve Finance'ı taklit eden uygulamalar bulunmaktadır. Daha geniş uygulama pazarı sorunu çapraz platformdur: Kasım 2023'te Microsoft Store'daki sahte Ledger Live uygulaması, 38 işlemde 588,000 dolar çalınmasına neden olmuştur.
Sonraki İzlenecekler: Klon Yeniden Görünme Riski ve Uygulama Mağazası Uygulama Sinyalleri
İlk sinyal, Apple'ın kripto taklitçileri ve kimlik avı uygulamaları için kaldırma işlemlerini nasıl yönettiğine dair yorum yapıp yapmadığı veya açıklama getirip getirmediğidir; bu, hangi kanıtların işlemi hızlandırdığı ve tekrar suç işleyenlerin geliştirici hesap seviyesinde engellenip engellenmediğini içerir.
İkincisi, DefiLlama markalı klonların resmi uygulama yayınlandıktan sonra tekrar ortaya çıkıp çıkmayacağıdır; özellikle de benzer isimlendirme, logo yeniden kullanımı veya arama trafiğini yakalayan anahtar kelime doldurma yoluyla. Taklitçiler, uygulama mağazası takibinden daha hızlı iterasyon yapma eğilimindedir.
Üçüncüsü, DefiLlama veya 0xngmi'nin kapsam hakkında daha fazla ayrıntı yayınlayıp yayınlamayacağıdır; bu, kaç tane taklitçi uygulamanın dahil olduğu ve kaldırmaların bölgeler arasında onaylanıp onaylanmadığını içerir. Bunu bilmeden, tüccarlar riskin tek bir liste mi yoksa daha geniş bir kampanya mı olduğunu tahmin etmek zorunda kalıyorlar.
Sonuncusu, mobil taklitçi uygulamalarla bağlantılı kullanıcı tarafından rapor edilen cüzdan boşaltmalarıdır. Yeni olaylar, kaldırmalara rağmen operasyonun devam ettiğini ve dağıtım katmanının hırsızlık için en kolay geçiş noktası olmaya devam ettiğini ima eder.
Benim Görüşüm: Uygulama Mağazaları, Zincir Üstü Kullanıcılar için Hala Canlı Bir Saldırı Yüzeyi
Önemli olan eşik, resmi bir uygulamanın var olup olmadığı değildir. Önemli olan, bir markanın çalınmaya değer bir anahtar kelime haline geldiğinde platformun arama sonuçlarını temiz tutup tutamayacağıdır. DefiLlama'nın kendi lansmanını "tüm sahte uygulamalar kaldırılana kadar" ertelemesi, ekibin Uygulama Mağazası taklitçiliğini kısa vadeli kullanıcı kaybı riski olarak gördüğünü, teorik bir kenar durumu olarak değil.
Aylar ile "günler içinde" karşılaştırması, belirleyicidir. Eğer uygulama takibi yalnızca belgelenmiş bir cüzdan boşaltmasından sonra hızlanıyorsa, teşvik geriye doğru ve karşı taraf kullanıcıdır. Bu, klonların tekrar ortaya çıkması rutin hale gelirse ve ekipleri uygulama mağazası dağıtımını güvenlik çevrelerinin bir parçası olarak ele almaya zorlarsa pratik anlamda önemlidir.
