Apple ถูกฟ้องคดี หลังผู้ใช้สูญเงินรวม 1.8 ล้านดอลลาร์จากแอปกระเป๋าคริปโตปลอมบน iOS

ผู้ใช้คริปโต 3 รายยื่นฟ้อง Apple ต่อศาลรัฐบาลกลางสหรัฐฯ ในรัฐแคลิฟอร์เนีย หลังสูญเสียบิตคอยน์รวมมูลค่า 1.8 ล้านดอลลาร์จากแอปกระเป๋าเงินคริปโตปลอมที่ผ่านการตรวจสอบของ App Store ซึ่ง Apple โฆษณาว่ามีความปลอดภัยสูง คดีซึ่งยื่นเมื่อวันที่ 2425 กรกฎาคม 2026 ระบุว่า การสื่อสารการตลาดของ Apple เรื่องความปลอดภัยของ App Store เข้าข่ายโฆษณาเกินจริง หากแอปหลอกลวงยังคงอยู่บนแพลตฟอร์มได้นานเป็นเดือนโดยไม่ถูกจัดการ ประเด็นสำคัญของคดีคือ "Sparrow Wallet" ของจริงไม่มีเวอร์ชัน iOS และเป็นซอฟต์แวร์บนเดสก์ท็อปเท่านั้น รองรับ Windows, macOS และ Linux นั่นหมายความว่า ผู้ที่ดาวน์โหลด "Sparrow Wallet" จาก App Store กำลังติดตั้งแอปปลอมโดยตรง เอกสารฟ้องร้องระบุความเสียหายของโจทก์แต่ละรายอยู่ที่ 875,000 ดอลลาร์ 840,000 ดอลลาร์ และ 120,000 ดอลลาร์ ตามลำดับ แอปปลอมดังกล่าวถูกใช้งานในช่วงเดือนพฤษภาคมถึงสิงหาคม 2025 โดยเลียนแบบแบรนด์และหน้าตาของ Sparrow Wallet จนผู้ใช้เชื่อว่าเป็นของจริง เมื่อผู้ใช้สร้างหรือ импорт กระเป๋าเงินในแอปปลอม เงินถูกโอนออกไปยังกระเป๋าที่อยู่ภายใต้การควบคุมของมิจฉาชีพโดยไม่รู้ตัว รายงานระบุว่า Craig Raw ผู้พัฒนา Sparrow Wallet ตัวจริง ส่งสัญญาณเตือนเกี่ยวกับแอปเลียนแบบบน App Store มาหลายปี แต่แอปปลอมยังคงโผล่ซ้ำ รูปแบบ "ร้องเรียนซ้ำแล้วไม่มีการจัดการอย่างทันท่วงที" ถูกใช้เป็นแกนหลักของข้อกล่าวหาในคดีนี้ คดีดังกล่าวเกิดขึ้นท่ามกลางกรณีฉ้อโกงที่อาศัยระบบนิเวศแอปของ Apple ต่อเนื่อง ช่วงเดือนเมษายน 2026 มีแอป Ledger Live ปลอมปรากฏบน Mac App Store และทำให้เหยื่อมากกว่า 50 ราย สูญเงินรวมเกิน 9.5 ล้านดอลลาร์ โดยมุ่งเป้าไปที่สินทรัพย์หลากหลาย เช่น Bitcoin, Ethereum และ Solana ด้าน Apple ระบุว่าได้ถอดแอป Sparrow ปลอมออกจากระบบและยกเลิกบัญชีนักพัฒนาที่เกี่ยวข้อง พร้อมยกสถิติปี 2025 ว่าปิดบัญชีนักพัฒนา 193,000 บัญชี และสกัดกั้นธุรกรรมที่อาจเข้าข่ายฉ้อโกงได้ 2.2 พันล้านดอลลาร์ คดียังชี้ว่า ผู้ใช้กระเป๋าเงินแบบ selfcustody มีความเปราะบางเป็นพิเศษ เพราะผู้ใช้ควบคุมสินทรัพย์เองทั้งหมดและไม่มี "ตาข่ายรองรับ" แบบระบบธนาคาร เมื่อมิจฉาชีพได้ seed phrase หรือหลอกให้เซ็นธุรกรรมอันตราย เงินจะหายไปและแทบไม่มีทางเรียกคืน ไม่มีการยกเลิกธุรกรรม ไม่มีศูนย์บริการช่วยย้อนรายการ โจทก์โต้แย้งว่า Apple วางตำแหน่ง "ระบบปิด" และกระบวนการตรวจสอบแอปเป็นจุดขายด้านความปลอดภัย ผู้ใช้จึงเชื่อถือและตัดสินใจใช้งาน ผลลัพธ์คือความเสียหายเกือบ 2 ล้านดอลลาร์ สำหรับนักลงทุนคริปโต คดีนี้ตอกย้ำว่าการได้รับอนุมัติจากแพลตฟอร์มไม่ใช่ตรารับรองความแท้จริงของแอป ข้อปฏิบัติที่สำคัญคือยืนยันตัวตนแอปกระเป๋าเงินผ่านเว็บไซต์ทางการของผู้พัฒนาเสมอ กรณีนี้ หากตรวจสอบเว็บไซต์ Sparrow Wallet เพียงไม่กี่วินาทีจะพบว่าไม่มีเวอร์ชัน iOS ซึ่งการเช็กเพียงครั้งเดียวอาจช่วยหลีกเลี่ยงความเสียหาย 1.8 ล้านดอลลาร์ได้