Blockchain analiz uzmanları, nasıl bir sahte Ledger uygulamasının Apple'ın inceleme sürecinden geçip App Store'a girdiğini soruyorlar - aynı uygulama Amerikan müzisyen Garrett Dutton'ın bir oltalama uygulamasını indirip seed phrase'ini girmesinin ardından 5.92 BTC kaybetmesiyle birikimlerini silip süpürdü.
Ancak App Store'daki sahte uygulamalar nadir değildir. Birkaç ay önce Tech Transparency Project, ABD OFAC yaptırım listesinde yer alan kuruluşlarla bağlantılı onlarca uygulamanın resmi Apple ve Google uygulama mağazalarında bulunduğunu gösteren ayrıntılı bir rapor yayımladı. Birçok durumda bu uygulamalar başka şeyler olarak gizlenmişti - ve fark edilmediler.
Eğer yaptırım uygulanan organizasyonlarla bağlantılı uygulamalar - herhangi bir etkileşimin ciddi yasal kısıtlamaları ihlal edebileceği durumlarda - gözden kaçabiliyorsa, diğer kötü amaçlı uygulamaların da içeri sızması sürpriz olmaz.
Merkezi uygulama mağazaları kullanıcıları tam olarak Garrett Dutton'ın karşılaştığı türden bir durumdan korumak için tasarlanmıştı. Ancak merkezileşme bu sorunu çözemiyor.
Fonlarınızı kendi kontrolünüzde tuttuğunuzda, güvenliklerinden sizi başkası değil siz sorumlusunuz. Ve bu, herkesin hazırlıklı olmadığı bir zorluktur.