Apple App Store'da Padre Terminal adıyla sahte bir kripto para ticaret uygulaması tespit edildi ve bu uygulama, kullanıcıların dijital cüzdanlarını boşaltmak için bir araç olarak kullanıldı. Iris adlı tanınmış güvenlik araştırmacısının incelemelerine göre bu uygulama, 25 Ekim 2026'dan bu yana Solana ağına bağlı 27 cüzdandan yaklaşık 23 bin dolar çalınmasına yol açtı.
Dolandırıcılık Yöntemi
Uygulama, meşru görünen bir işlem arayüzüyle kullanıcıları kandırarak çalışıyor; kullanıcılar özel anahtarlarını (Private Keys) uygulamaya aktardıklarında saldırganlar cüzdanlara erişebiliyor ve varlıkları çalabiliyor. Araştırmacılar çalınan fonları Solana ağındaki belirli bir cüzdan adresine kadar takip etti; burada saldırganlar, ihraççı kuruluşlar tarafından olası dondurma işlemlerinden kaçınmak için stablecoin'leri (USDC) SOL'e dönüştürdü.
Bu Haber Neden Önemli?
Bu olay, resmi mağazalardaki uygulama inceleme süreçlerindeki sürekli açıkların altını çiziyor; çünkü popüler işlem platformlarını taklit eden uygulamalar güvenlik kontrolünü aşmayı başardı. Tehlike, saldırganların kullanıcıları kandırmak için gerçek platformların adlarını (Terminal by pump.fun gibi) kullanmasında yatıyor, bu da sıradan bir kullanıcının resmi uygulama ile sahtesini ayırt etmesini zorlaştırıyor.
Diğer Şüpheli Uygulamalar
Olay sadece tek bir uygulamayla sınırlı kalmadı; araştırmacılar Apple App Store'da kripto para alanındaki markaları taklit eden en az beş uygulama daha tespit etti; bunlar arasında Axiom Pro ve GMGN AI yer alıyor. Bu uygulamalara yönelik kullanıcı değerlendirmelerinde varlık hırsızlığı hakkında açık şikayetler görülüyor; bazıları inceleme sistemlerini yanıltma çabasıyla indirildikten sonra çalışma doğasını bir işlem uygulamasından verimlilik veya odaklanma uygulamasına dönüştürüyor.
Kullanıcılar İçin Güvenlik Önerileri
Bu tehditlerden korunmak için uzmanlar şu yönergelere uyulmasını tavsiye ediyor:
- Mağazada doğrudan arama yaparak işlem uygulamaları indirmekten kaçının; bunun yerine yalnızca projelerin resmi web sitelerindeki doğrudan bağlantıları kullanın.
- Çok az değerlendirmesi veya indirmesi olan uygulamalara karşı dikkatli olun.
- Geliştiricinin kimliğini doğrulayın ve teknik proje ile gerçek bağlantısı olduğundan emin olun.
- Güvenilmeyen veya kaynağı bilinmeyen herhangi bir uygulamaya özel anahtarları veya kurtarma ifadelerini (Seed Phrases) girmeyin.