กระเป๋าเงินคริปโตปลอมหลุดขึ้นไปบน App Store ของ Apple — ผู้ใช้สามรายบอกว่ามันทำให้พวกเขาสูญเงิน 1.8 ล้านดอลลาร์

คดีฟ้องร้องกล่าวหา “กระเป๋าเงินปลอม” หลบเลี่ยงมาตรการคุ้มกันของ App Store

นักลงทุนบิตคอยน์สามรายได้ฟ้อง Apple โดยอ้างว่าพวกเขาสูญเสียเงินเกือบ 1.8 ล้านดอลลาร์ หลังจากดาวน์โหลดแอป Sparrow Wallet ปลอมจาก App Store และกรอกวลีการกู้คืน ซึ่งทำให้มิจฉาชีพเข้าถึงการถือครองคริปโตเคอร์เรนซีของพวกเขาได้

คำร้องเรียนต่อศาลรัฐบาลกลางต่อ Apple ระบุว่าบริษัทล้มเหลวในการตรวจสอบและติดตามซอฟต์แวร์ที่เผยแพร่ผ่าน App Store อย่างเพียงพอ ขณะที่โปรโมตแพลตฟอร์มดังกล่าวว่าเป็นแหล่งดาวน์โหลดที่น่าเชื่อถือ

James Ramirez, Christopher Ellis และ Jalen Delgado ระบุว่ากระเป๋าเงินหลอกลวงดังกล่าวปลอมตัวเป็น Sparrow Wallet ของจริง ทำให้เหยื่อแต่ละรายกรอก seed phrase ก่อนที่บิตคอยน์ของพวกเขาจะถูกโอนไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม

ตามเอกสารคำฟ้อง Delgado ติดตั้งแอปปลอมราววันที่ 1 พฤษภาคม 2025 และสูญเสียไปประมาณ 1.05 บิตคอยน์ มูลค่าราว 120,000 ดอลลาร์ ขณะที่ Ramirez ถูกกล่าวหาว่าสูญเสีย 7.4 บิตคอยน์ มูลค่าประมาณ 875,000 ดอลลาร์ หลังจากดาวน์โหลดแอปในเดือนกรกฎาคม 2025

Ellis รายงานว่าติดตั้งกระเป๋าเงินปลอมในอีกไม่กี่วันถัดมา และพบว่าคริปโตเคอร์เรนซีมูลค่าราว 840,000 ดอลลาร์หายไป ทำให้ยอดความเสียหายรวมตามที่โจทก์กล่าวหาอยู่ที่ประมาณ 1.8 ล้านดอลลาร์

คำเตือนก่อนหน้านี้ชี้ให้เห็นแอป Sparrow Wallet ปลอม

เอกสารของศาลยังระบุว่า Apple จัดอันดับซอฟต์แวร์หลอกลวงให้ปรากฏในผลการค้นหาบน App Store และนำไปรวมไว้ในคอลเลกชันคริปโตเคอร์เรนซีที่คัดสรรไว้ แม้จะมีรายงานก่อนหน้านี้ที่ระบุรายการ Sparrow Wallet ปลอมแล้วก็ตาม

Craig Raw ผู้พัฒนาซอฟต์แวร์ Sparrow Wallet เวอร์ชันเดสก์ท็อปของจริง เคยออกคำเตือนต่อสาธารณะในปี 2024 ว่ามิจฉาชีพเผยแพร่เวอร์ชันปลอมในมาร์เก็ตเพลสของ Apple ซ้ำแล้วซ้ำเล่า Raw ยังแนะนำให้ผู้ใช้ดาวน์โหลด Sparrow Wallet เฉพาะผ่านเว็บไซต์ทางการ โดยระบุว่าโครงการนี้ไม่เคยปล่อยเวอร์ชันสำหรับ iPhone มาก่อน

ข้อกล่าวหาในคำฟ้องสอดคล้องกับกรณี การหลอกลวงกระเป๋าเงินบิตคอยน์ iOS ปลอม ก่อนหน้านี้ ซึ่งมีรายงานว่านักลงทุนสูญเสียมากกว่า 1 ล้านดอลลาร์หลังติดตั้งแอปกระเป๋าเงินปลอม

Apple ตอบสนอง ท่ามกลางการตรวจสอบความปลอดภัยของแอปคริปโตที่เข้มข้นขึ้น

Apple ยืนยันว่าได้ลบแอปที่ปลอมตัวเป็น Sparrow Wallet หลังตรวจพบการละเมิดนโยบาย และได้ยุติบัญชีนักพัฒนาที่รับผิดชอบในการเผยแพร่แอปเหล่านั้นผ่าน App Store ตามรายงานของ Bleepingcomputer

บริษัทยังระบุว่านักพัฒนาสามารถรายงานการละเมิดทรัพย์สินทางปัญญาโดยตรงไปยังฝ่ายกฎหมายของบริษัทได้ ขณะที่ผู้บริโภคสามารถส่งรายงานการฉ้อโกงที่สงสัยว่าเกิดขึ้นบน App Store ผ่านบริการ Report a Problem ของ Apple เพื่อให้มีการตรวจสอบ

Apple รายงานว่าได้ บล็อกธุรกรรมฉ้อโกงบน App Store มากกว่า 2 พันล้านดอลลาร์ ในปี 2025 พร้อมทั้งลบแอปอันตราย ยุติบัญชีนักพัฒนาที่ฉ้อโกง และขยายระบบอัตโนมัติที่ออกแบบมาเพื่อระบุกิจกรรมที่น่าสงสัยก่อนที่ซอฟต์แวร์จะไปถึงผู้ใช้

คดีฟ้องร้องนี้ยังเกิดขึ้นหลังจาก Apple ปรับปรุงกฎ App Store สำหรับแอปคริปโต ซึ่งขยายขอบเขตการทำงานของแอปสินทรัพย์ดิจิทัลบน iOS ขณะที่ยังคงกระบวนการตรวจสอบแอปของ Apple ไว้

การหลอกลวงกระเป๋าเงินคริปโตยังคงมุ่งเป้าไปที่ผู้ใช้มือถือ

หน่วยงานรัฐบาลกลางยังคงออกคำเตือนว่า การฉ้อโกงการลงทุนคริปโตเคอร์เรนซียังคงเป็นหนึ่งในรูปแบบอาชญากรรมการเงินที่เติบโตเร็วที่สุด เนื่องจากอาชญากรหันไปพึ่งพาแอปปลอม แคมเปญฟิชชิง และการหลอกล่อทางสังคมมากขึ้นเพื่อขโมยสินทรัพย์ดิจิทัล

สำนักงานสืบสวนกลางสหรัฐฯ (FBI) รายงาน ในเดือนเมษายน 2026 ว่าชาวอเมริกันรายงานความเสียหายจากการฉ้อโกงที่เกี่ยวกับคริปโตเคอร์เรนซีมากกว่า 11 พันล้านดอลลาร์ในปี 2025 โดยการหลอกลวงด้านการลงทุนคิดเป็นสัดส่วนความเสียหายทางการเงินที่รายงานมากที่สุด

คดีนี้ยังคล้ายกับกรณี แอป Ledger ปลอมที่มุ่งเป้าไปที่ผู้ใช้ iPhone ซึ่งนักสืบบล็อกเชน ZachXBT เชื่อมโยงกับคริปโตเคอร์เรนซีที่ถูกขโมยมูลค่าราว 9.5 ล้านดอลลาร์จากเหยื่อประมาณ 50 รายภายในเวลาเพียงหนึ่งสัปดาห์

โจทก์กำลังเรียกร้องให้ชดใช้คืนบิตคอยน์ที่ถูกขโมย ค่าเสียหายเชิงชดเชยและเชิงลงโทษ การชดใช้คืน ค่าทนายความ และคำสั่งศาลให้ Apple เสริมความแข็งแกร่งของขั้นตอนการตรวจจับแอปหลอกลวง พร้อมทั้งจัดทำคำเตือนที่ชัดเจนขึ้นเกี่ยวกับความเสี่ยงที่เกี่ยวข้องกับแอปกระเป๋าเงินคริปโต