Sahte Bitcoin(BTC) cüzdanı 1,8 milyon dolarlık kayba yol açtı, Apple mahkemede

Apple(AAPL) App Store’da yer alan sahte Bitcoin(BTC) cüzdan uygulaması nedeniyle üç kullanıcı 1,8 milyon doları (yaklaşık 26 milyar won) aşan zarara uğradığını belirterek Apple’a karşı tazminat davası açtı.

MacRumors ve BleepingComputer’a göre James Ramirez, Christopher Ellis ve Jaylen Delgado, 24’ünde (yerel saatle) Apple aleyhine Kaliforniya Kuzey Bölgesi Federal Mahkemesi’ne dava dilekçesi sundu. Üç kullanıcı, 2025 Mayıs-Ağustos döneminde App Store’dan indirdikleri sahte ‘Sparrow Wallet’ uygulaması yüzünden Bitcoin(BTC) varlıklarının çalındığını öne sürdü.

Dava dosyasına göre zararın yaklaşık 875 bin doları (yaklaşık 12,6 milyar won) Ramirez’e, 840 bin doları (yaklaşık 12,1 milyar won) Ellis’e, 120 bin doları (yaklaşık 1,7 milyar won) Delgado’ya ait. Toplam kayıp 1,8 milyon doları aşıyor. TokenPost daha önce Apple App Store’daki sahte cüzdan tartışmasının ABD’de davaya taşındığını bildirmişti.

Dosyanın merkezinde uygulamanın kimliği ve Apple’ın inceleme sorumluluğu yer alıyor. Sparrow Wallet, Bitcoin için masaüstü cüzdan olarak biliniyor ve yalnızca Windows, macOS ve Linux sistemlerini destekliyor. Resmi bir iOS uygulaması bulunmadığı için App Store’da görünen Sparrow Wallet uygulaması resmi dağıtım kanalı değildi.

Sahte uygulamanın, cüzdan kurtarma gerekçesiyle kullanıcılardan seed phrase girmelerini istediği aktarıldı. Seed phrase, cüzdanı geri yüklemek için kullanılan 12 ila 24 kelimelik anahtar dizisi anlamına geliyor. Bu kelimeleri bilen kişi, cüzdandaki varlıkları başka adrese taşıyabiliyor. Davacılar, seed phrase girildikten sonra bakiyelerin dolandırıcıların kontrolündeki cüzdanlara aktarıldığını savundu.

Dava dilekçesinde Apple’ın sahte uygulama sorununu önceden bildiği ya da bilebileceği iddiası da yer aldı. Sparrow Wallet geliştiricisi Craig Raw(Craig Raw), 6 Ocak 2024 tarihli kamuya açık paylaşımında “Birkaç hafta önce ben ve diğer kullanıcılar bildirmiş olmamıza rağmen dolandırıcılık uygulaması App Store’da kalmaya devam ediyor” dedi. Davacı taraf, bu paylaşımı Apple’ın tekrarlanan bildirimlerden haberdar olabileceğine kanıt olarak gösteriyor.

Raw, 2023’ten bu yana App Store’da ortaya çıkan sahte Sparrow uygulamalarının sayısının on ikiyi geçtiğini belirtti. Taklit uygulamaların yol açabileceği zararı azaltmak için yalnızca ‘Sparrow masaüstüne özeldir’ uyarısı içeren yer tutucu bir uygulama yayımladığını, ancak Apple’ın bir dönem geliştirici hesabını sonlandırma bildirimi gönderdiğini söyledi. Bu karar daha sonra geri alındı.

Apple ise Sparrow Wallet’ı taklit eden uygulamayı hızla kaldırdığını ve ilgili geliştirici hesabını da sonlandırdığını savunuyor. Şirket, hak ihlali şüphesi taşıyan geliştiricilerin hukuk ekibine anlaşmazlık bildirim formu gönderebildiğini, kullanıcıların da App Store dolandırıcılıklarını raporlayabildiğini belirtti. Apple kendi verilerine göre 2025’te dolandırıcılık riski taşıyan 193 bin geliştirici hesabını kapattığını ve 2,2 milyar doları (yaklaşık 3,2 trilyon won) aşan sahte işlemi engellediğini açıkladı.

Davacıların değerlendirmesi farklı. Dilekçede Apple’ın “App Store’un güvenliği ve bütünlüğü konusunda ihmalkâr ve yanıltıcı ifadeler” kullandığı belirtildi. Ayrıca şirketin App Store’un siber suçlular tarafından kötüye kullanılabildiğini bildiği ya da bilebileceği halde kusurlu tasarım ve işletim modelini sürdürdüğü ileri sürüldü. Davacılar, kaybettikleri fonların tamamının iadesi dahil tazminat talep ediyor.

TechCrunch ve 9to5Mac de davayı haberleştirerek App Store inceleme süreci ile öz saklama cüzdan kullanıcılarının korunması konularının birlikte tartışma başlığı haline geldiğini aktardı. Apple uzun süredir kapalı uygulama inceleme yapısını kullanıcı güvenliğinin dayanağı olarak sunuyor. Davacılar ise tam da bu güvenlik vurgusunun şirketin sorumluluğunu artırdığını düşünüyor.

Bu dava, basit bir sahte uygulama vakasının ötesine geçerek platformların üçüncü taraf uygulamalardaki dolandırıcılıktan ne ölçüde sorumlu tutulabileceği sorusuna dönüştü. Türkiye’deki kullanıcılar için de yalnızca bir cüzdan uygulamasının App Store’da yer alması güvenlik garantisi anlamına gelmiyor. Resmi dağıtım kanalı, desteklenen işletim sistemi ve seed phrase isteyen ekranların gerçekliği, kripto cüzdan güvenliğinde temel kontrol noktaları olarak öne çıkıyor.