แอปกระเป๋าบิตคอยน์(BTC) ปลอมทำเสียหาย 1.8 ล้านดอลลาร์ แอปเปิล(AAPL) ถูกฟ้อง

ผู้ใช้ 3 รายยื่นฟ้องแอปเปิล(AAPL) เรียกค่าเสียหาย หลังอ้างว่าแอปกระเป๋าบิตคอยน์(BTC) ปลอมบน App Store ทำให้สูญเงินรวมกว่า 1.8 ล้านดอลลาร์(ประมาณ 2.6 หมื่นล้านวอน)

เมื่อวันที่ 24 (เวลาท้องถิ่น) MacRumors และ BleepingComputer รายงานว่า เจมส์ รามิเรซ, คริสโตเฟอร์ เอลลิส และเจย์เลน เดลกาโด ได้ยื่นคำฟ้องต่อศาลแขวงรัฐบาลกลางเขตเหนือของรัฐแคลิฟอร์เนีย โดยกล่าวหาแอปเปิลว่าเกี่ยวข้องกับความเสียหายจากแอป ‘สแปร์โรว์ วอลเล็ต(Sparrow Wallet)’ ปลอมที่ดาวน์โหลดจาก App Store ระหว่างเดือนพฤษภาคมถึงสิงหาคม 2025

ความเสียหายที่ระบุในคำฟ้องอยู่ที่รามิเรซประมาณ 875,000 ดอลลาร์(ประมาณ 1.26 หมื่นล้านวอน), เอลลิส 840,000 ดอลลาร์(ประมาณ 1.21 หมื่นล้านวอน) และเดลกาโด 120,000 ดอลลาร์(ประมาณ 1.7 พันล้านวอน) รวมแล้วมากกว่า 1.8 ล้านดอลลาร์ ก่อนหน้านี้โทเคนโพสต์เคยรายงานว่า ข้อพิพาทเรื่องแอปกระเป๋าปลอมบน App Store ของแอปเปิลได้ขยายไปสู่คดีความในสหรัฐฯ

ประเด็นหลักของคดีอยู่ที่ตัวตนของแอปและความรับผิดชอบของแอปเปิลในการตรวจสอบแอป สแปร์โรว์ วอลเล็ตเป็นกระเป๋าบิตคอยน์สำหรับเดสก์ท็อป รองรับเฉพาะวินโดวส์, แมคโอเอส และลินุกซ์ จึงไม่มีแอป iOS อย่างเป็นทางการ ทำให้แอปที่ปรากฏบน App Store ไม่ใช่เวอร์ชันที่เผยแพร่โดยผู้พัฒนาอย่างถูกต้อง

แอปปลอมดังกล่าวถูกกล่าวหาว่าขอให้ผู้ใช้ป้อน ‘ชุดคำกู้คืน’ เพื่อกู้คืนกระเป๋า ชุดคำกู้คืนคือคำ 12 ถึง 24 คำที่ใช้เข้าถึงและกู้คืนกระเป๋า หากบุคคลอื่นรู้ชุดคำนี้ ก็สามารถย้ายสินทรัพย์ออกจากกระเป๋าได้ โจทก์ระบุว่า หลังผู้ใช้ป้อนชุดคำดังกล่าว ยอดบิตคอยน์(BTC) ถูกโอนไปยังกระเป๋าที่มิจฉาชีพควบคุม

คำฟ้องยังระบุว่าแอปเปิลรู้หรือควรรู้เกี่ยวกับปัญหาแอปแอบอ้างก่อนเกิดความเสียหาย เครก รอว์(Craig Raw) ผู้พัฒนาสแปร์โรว์ วอลเล็ต กล่าวว่า “หลายสัปดาห์ก่อน ผมและผู้ใช้รายอื่นได้แจ้งเรื่องแล้ว แต่แอปหลอกลวงยังคงอยู่บน App Store” ในโพสต์สาธารณะเมื่อวันที่ 6 มกราคม 2024 ฝ่ายโจทก์ใช้โพสต์นี้เป็นหลักฐานว่าแอปเปิลอาจรับรู้ถึงการแจ้งเตือนซ้ำแล้วซ้ำเล่า

รอว์ระบุว่า ตั้งแต่ปี 2023 มีแอปสแปร์โรว์ปลอมมากกว่า 12 รายการปรากฏบน App Store เขายังเคยอัปโหลดแอปตัวแทนที่มีเพียงหน้าจอแจ้งว่า ‘สแปร์โรว์เป็นแอปสำหรับเดสก์ท็อปเท่านั้น’ เพื่อป้องกันการแอบอ้าง แต่แอปเปิลเคยแจ้งยุติบัญชีนักพัฒนาของเขา ก่อนที่มาตรการดังกล่าวจะถูกยกเลิกในภายหลัง

ฝ่ายแอปเปิลระบุว่า บริษัทได้ลบแอปที่แอบอ้างเป็นสแปร์โรว์ วอลเล็ตอย่างรวดเร็ว และยุติบัญชีนักพัฒนาที่เกี่ยวข้องแล้ว บริษัทอธิบายว่า นักพัฒนาที่สงสัยว่าถูกละเมิดสิทธิสามารถยื่นแบบฟอร์มแจ้งข้อพิพาทต่อทีมกฎหมายได้ และผู้ใช้ก็สามารถรายงานการฉ้อโกงบน App Store ได้เช่นกัน แอปเปิลยังระบุจากข้อมูลภายในว่าในปี 2025 บริษัทได้ยุติบัญชีนักพัฒนาที่มีความเสี่ยงด้านฉ้อโกง 193,000 บัญชี และสกัดธุรกรรมฉ้อโกงมูลค่ากว่า 2.2 พันล้านดอลลาร์(ประมาณ 3.2 ล้านล้านวอน)

อย่างไรก็ตาม ฝ่ายโจทก์เห็นต่าง คำฟ้องระบุว่าแอปเปิลให้ข้อมูลเกี่ยวกับความปลอดภัยและความสมบูรณ์ของ App Store ในลักษณะที่ “ประมาทและชวนให้เข้าใจผิด” อีกทั้งยังกล่าวหาว่าบริษัททราบหรือควรทราบว่า App Store ถูกอาชญากรไซเบอร์นำไปใช้ แต่กลับปล่อยให้การออกแบบและการดำเนินงานที่มีข้อบกพร่องดำเนินต่อไป โจทก์เรียกร้องค่าเสียหาย รวมถึงการคืนเงินที่สูญเสียทั้งหมด

TechCrunch และ 9to5Mac รายงานว่า คดีนี้ทำให้ประเด็นการตรวจสอบแอปของ App Store และการคุ้มครองผู้ใช้กระเป๋าแบบดูแลสินทรัพย์เองกลายเป็นเรื่องเดียวกัน แอปเปิลมักยกโครงสร้างการตรวจสอบแบบปิดเป็นเหตุผลด้านความปลอดภัยของผู้ใช้ แต่ฝ่ายโจทก์มองว่าการสื่อสารด้านความปลอดภัยนั้นเองอาจกลายเป็นฐานความรับผิด

คดีนี้จึงไม่ใช่แค่เหตุฉ้อโกงผ่านแอปปลอม แต่กำลังทดสอบว่าแพลตฟอร์มควรรับผิดชอบต่อการกระทำฉ้อโกงของแอปบุคคลที่สามมากเพียงใด สำหรับผู้ใช้ในไทย การเห็นแอปอยู่บน App Store เพียงอย่างเดียวอาจไม่พอในการตัดสินความปลอดภัยของกระเป๋าคริปโต การตรวจสอบช่องทางเผยแพร่อย่างเป็นทางการ ระบบปฏิบัติการที่รองรับ และความน่าเชื่อถือของหน้าจอที่ขอ ‘ชุดคำกู้คืน’ จะกลายเป็นขั้นตอนพื้นฐานที่ต้องทำก่อนใช้งาน