เมื่อแอปปลอม App Store กลายเป็นประตูดูด Bitcoin หลักล้าน
กรณีแอป Sparrow Wallet ปลอมบน App Store คือเหตุการณ์ที่ผู้ใช้ iPhone ดาวน์โหลดกระเป๋า Bitcoin ปลอมที่ผ่านการตรวจสอบแอปแล้ว จากนั้นหลงเชื่อกรอก seed phrase หรือ Wallet Recovery Phrase ลงในแอป ทำให้มิจฉาชีพสามารถเข้าถึงกระเป๋าคริปโตของเหยื่อและโอน Bitcoin ออกไปทั้งหมด สุดท้ายผู้ใช้สามรายสูญรวมกว่า USD 1.8 ล้าน (ประมาณ ฿65,000,000) จากกระเป๋า Bitcoin ปลอมที่ดูเหมือนถูกต้องตามกฎทุกอย่างของแพลตฟอร์ม. เรื่องนี้ไม่ใช่แค่ “อุบัติเหตุดิจิทัล” แต่เป็นหลักฐานว่าระบบการตรวจสอบแอปของแพลตฟอร์มใหญ่สามารถถูกหลอกได้อย่างเป็นระบบ เมื่อแอปเลียนแบบใช้ชื่อเดียวกับกระเป๋า Bitcoin ที่เป็นที่รู้จัก และผ่านกระบวนการรีวิวจนขึ้นไปอยู่ใน App Store ได้สำเร็จ ผู้ใช้ที่เชื่อคำโฆษณาเรื่องความปลอดภัยจึงแทบไม่มีโอกาสสงสัยตั้งแต่ต้น.
คดีฟ้องร้องและตัวเลขความเสียหาย: คำถามใหญ่ต่อคำว่า “ปลอดภัยที่สุด”
โจทก์สามรายในคดีนี้คือ James Ramirez, Christopher Ellis และ Jalen Delgado ซึ่งต่างโอน Bitcoin เข้ากระเป๋า Bitcoin ปลอมและกรอก seed phrase ลงไป ทำให้สินทรัพย์ถูกดูดออกจากบัญชีอย่างหมดเกลี้ยง. ตามคำฟ้อง Ramirez สูญประมาณ USD 875,000 (ประมาณ ฿31,500,000) ขณะที่ Ellis สูญราว USD 840,000 (ประมาณ ฿30,200,000) และ Delgado อีก USD 120,000 (ประมาณ ฿4,300,000). ตัวเลขเหล่านี้ตอกย้ำว่าความผิดพลาดเพียงครั้งเดียวในโลกคริปโตมีราคาแพงเกินกว่าจะทดลอง. คำฟ้องชี้ชัดว่า Apple ล้มเหลวในการตรวจสอบและติดตามแอปดังกล่าว ทั้งที่โฆษณา App Store ว่าเป็นตลาดแอปที่ปลอดภัยและผ่านการรีวิวทุกตัวก่อนเผยแพร่. นี่คือจุดที่ความเชื่อมั่นของผู้ใช้ถูกสั่นคลอนอย่างหนัก เพราะเมื่อแพลตฟอร์มใช้ “ความปลอดภัย” เป็นจุดขาย ผู้ใช้ย่อมมีเหตุผลเต็มที่ที่จะเชื่อว่ากระเป๋า Bitcoin ปลอมแบบนี้ควรถูกกันออกไปตั้งแต่หน้าประตู.
ช่องโหว่การตรวจสอบแอป: ทำไมกระเป๋า Bitcoin ปลอมถึงผ่านรีวิวได้
สิ่งที่น่าตกใจคือ Sparrow Wallet ตัวจริงไม่เคยมีแอป iOS เลย มีให้ใช้เพียงบน Windows, macOS และ Linux เท่านั้น. แต่แอปปลอมกลับสามารถใช้ชื่อเดียวกันและผ่านการตรวจสอบแอปจนขึ้นไปอยู่บน App Store ซ้ำแล้วซ้ำเล่า แม้ผู้พัฒนาตัวจริง Craig Raw จะเคยออกมาวิจารณ์และแจ้งเตือนว่ามีแอปปลอมปรากฏอยู่บนแพลตฟอร์มหลายครั้งแล้วก็ตาม. นี่สะท้อนช่องโหว่เชิงระบบของการตรวจสอบแอป ไม่ใช่เพียงความผิดพลาดรายกรณี การรีวิวที่เน้นการตรวจด้านเทคนิคหรือการละเมิดกฎพื้นฐานอาจไม่เพียงพอสำหรับแอปที่เกี่ยวข้องกับเงินและความปลอดภัย cryptocurrency ซึ่งมักเป็นเป้าหมายสูงสุดของมิจฉาชีพ. เมื่อแพลตฟอร์มอ้างว่าตรวจทุกแอปก่อนเผยแพร่และกีดกันการ sideload แอปจากภายนอก ความคาดหวังของผู้ใช้จึงถูกยกระดับ แต่ระบบกลับไม่ถูกออกแบบให้รับมือกับแอปเลียนแบบในสายการเงินที่เสี่ยงสูง.
คำตอบของ Apple และภาพใหญ่ของความปลอดภัย cryptocurrency
หลังคดีถูกเผยแพร่ Apple ระบุว่าได้ลบแอปที่ปลอมตัวเป็น Sparrow Wallet ออกจาก App Store และปิดบัญชีนักพัฒนาที่เกี่ยวข้องแล้ว พร้อมยืนยันว่าไม่พบแอปเลียนแบบดังกล่าวอยู่บนแพลตฟอร์มในปัจจุบัน. บริษัทยังเปิดเผยว่าในปี 2025 ระงับบัญชีนักพัฒนากว่า 193,000 บัญชีที่เกี่ยวข้องกับการฉ้อโกง และป้องกันธุรกรรมต้องสงสัยมูลค่ากว่า USD 2.2 พันล้าน (ประมาณ ฿79,000,000,000). ตัวเลขเหล่านี้ชี้ว่าแพลตฟอร์มพยายามจัดการปัญหาอย่างต่อเนื่อง แต่ก็ยังไม่สามารถปิดทุกช่องโหว่ได้. เมื่อมองกว้างออกไป วงการคริปโตกำลังเผชิญคลื่นการเจาะระบบและกลโกงระดับสูง โดยมีไตรมาสหนึ่งถูกบันทึกว่าเป็นช่วงที่เลวร้ายที่สุดสำหรับเหตุการณ์ละเมิดความปลอดภัยในประวัติศาสตร์ของคริปโต. ความปลอดภัย cryptocurrency จึงไม่ใช่เพียงเรื่องของเทคโนโลยีแพลตฟอร์ม แต่เป็นเรื่องของวัฒนธรรมการใช้งานที่ต้องไม่มอบ seed phrase ให้ใครหรือแอปใดง่ายๆ ต่อให้แอปนั้นอยู่ในตลาดแอปที่ถูกโฆษณาว่าปลอดภัยเพียงใดก็ตาม.
บทเรียนที่แพลตฟอร์มและผู้ใช้ต้องยอมรับ: ไม่มีระบบไหนกันแอปปลอมได้ 100%
คดีแอปปลอม Sparrow Wallet บน App Store เป็นตัวอย่างชัดเจนว่า การพึ่งพาแบรนด์หรือชื่อเสียงแพลตฟอร์มไม่สามารถแทนการระวังภัยส่วนตัวได้ กระเป๋า Bitcoin ปลอมที่ผ่านรีวิวแอปจนไปอยู่บน App Store ทำให้ผู้ใช้สามรายสูญ Bitcoin รวมกว่า USD 1.8 ล้าน (ประมาณ ฿65,000,000) โดยที่พวกเขาเชื่อเต็มที่ในระบบตรวจสอบแอปของแพลตฟอร์ม. ในโลกที่ crypto scams "ถึงระดับคลุ้มคลั่ง" และบางไตรมาสเป็นสถิติเลวร้ายที่สุดของเหตุการณ์ละเมิดความปลอดภัย เราต้องยอมรับความจริงว่าแอปปลอม App Store จะยังเกิดขึ้นได้อีก ไม่ว่าระบบรีวิวจะเข้มงวดแค่ไหน การใช้แอปเกี่ยวกับเงินและคริปโตจึงต้องเริ่มจากท่าทีสงสัยไว้ก่อน ตรวจสอบข้อมูลจากแหล่งทางการ และตระหนักเสมอว่า seed phrase ไม่ใช่สิ่งที่เหมาะจะกรอกลงในแอปใดๆ หากยังไม่มั่นใจอย่างที่สุดว่ามันไม่ใช่กระเป๋า Bitcoin ปลอมที่ปลอมตัวมาเพื่อดูดชีวิตการเงินดิจิทัลของเรา.
