Apple ลบแอปปลอม DeFiLlama หลังจากทีมงานยอมให้โดนขโมยเงินเพื่อพิสูจน์

กระบวนการตรวจสอบ App Store ของ Apple ไม่สามารถจับแอปแอบอ้างในโลกคริปโตได้อย่างน่าเชื่อถือ

แอปปลอม DeFiLlama ผ่านการตรวจสอบเบื้องต้นของ Apple และยังคงอยู่ใน App Store เป็นเวลาหลายเดือน แม้จะมีการแจ้งละเมิดเครื่องหมายการค้าอย่างชัดเจนจากทีมงานของแท้ และนี่ไม่ใช่กรณีที่เกิดขึ้นเพียงครั้งเดียว

แอป Sparrow Wallet ปลอมก็มีเส้นทางที่คล้ายกัน นักพัฒนา Sparrow Wallet ตัวจริงใช้เวลากว่าหนึ่งปีในการบอก Apple ว่าเขาไม่เคยสร้างแอป iOS ของตัวเองเลย แต่แอปปลอมยังคงอยู่ใน App Store จนกว่าผู้ใช้จริงจะเสียเงินจริง ไทม์ไลน์นั้นชัดเจน: James Ramirez ดาวน์โหลดแอปปลอมเมื่อวันที่ 25 กรกฎาคม 2025 และสูญเสีย 875,000 ดอลลาร์ เขาแจ้งการโจรกรรมในวันเดียวกัน แต่แอปยังคงอยู่ในสโตร์ วันที่ 3 สิงหาคม Christopher Ellis สูญเสียเพิ่มอีก 840,000 ดอลลาร์ หลังจากมีผู้เสียหายรวมประมาณ 1.84 ล้านดอลลาร์ และตามด้วยการฟ้องร้องแบบกลุ่ม Apple จึงนำแอปปลอมลง

การบังคับใช้ของ Apple ดูเหมือนจะตอบสนองเมื่อมีปัญหาแล้วเท่านั้น ไม่ใช่เชิงรุก สำหรับแอปคริปโต

ในทั้งสองกรณี DeFiLlama และ Sparrow Wallet Apple ดำเนินการหลังจากที่มีการพิสูจน์การโจรกรรมแล้วเท่านั้น ไม่ใช่หลังจากที่ได้รับการร้องเรียนเรื่องเครื่องหมายการค้าหรือคำเตือนจากนักพัฒนาตัวจริง คำตอบมาตรฐานของ Apple คือจะ "ดำเนินการอย่างรวดเร็วเพื่อลบแอปที่แอบอ้าง" แบรนด์และยุติบัญชีนักพัฒนาที่เกี่ยวข้อง แต่หลังจากที่บริษัทเองยืนยันการละเมิดแล้วเท่านั้น

การสูญเสียสินทรัพย์ที่ไม่สามารถย้อนคืนได้ คือความเสี่ยงที่ชัดเจนที่สุดสำหรับผู้ใช้ DeFi

ต่างจากการฉ้อโกงธนาคารแบบดั้งเดิม คริปโตเคอเรนซีที่ถูกขโมยผ่านแอปกระเป๋าเงินปลอมนั้นแทบเป็นไปไม่ได้ที่จะเรียกคืน ธุรกรรมบนบล็อกเชนเป็นที่สิ้นสุด และไม่มีกลไกการเรียกเก็บเงินคืนหรือหน่วยงานกลางที่สามารถย้อนคืนกระเป๋าเงินที่ถูกดูดจนเกลี้ยงได้ เมื่อผู้ใช้ป้อน seed phrase หรือ private key ลงในแอปปลอม เงินก็จะหายไป และคำมั่นสัญญาด้านความปลอดภัยของ App Store ก็ทำให้ผู้ใช้เหล่านั้นรู้สึกปลอดภัยอย่างผิดๆ

ไม่มีการตรวจสอบคริปโตโดยเฉพาะ ณ จุดตรวจสอบแอป

เหตุการณ์เหล่านี้ชี้ให้เห็นว่าทีมตรวจสอบแอปของ Apple ขาดกระบวนการเฉพาะสำหรับการประเมินแอปพลิเคชันกระเป๋าเงินคริปโต ซึ่งมีความอันตรายเป็นพิเศษเพราะโค้ดที่เป็นอันตรายเพียงบรรทัดเดียวก็สามารถขโมย private key และดูดสินทรัพย์ทั้งหมดได้ การตรวจสอบนโยบายทั่วไปสำหรับ "การแอบอ้าง" นั้นไม่เพียงพอสำหรับแอปที่สามารถก่อให้เกิดความสูญเสียทางการเงินทั้งหมดและไม่สามารถย้อนคืนได้

ภาระในการพิสูจน์ตกอยู่กับผู้เสียหาย

ทีม DeFiLlama ต้องจงใจเสียเงินเพื่อกระตุ้นให้เกิดการตอบสนอง นักพัฒนา Sparrow Wallet ใช้เวลากว่าหนึ่งปีในการบอก Apple ว่าเขาไม่เคยสร้างแอป iOS ของตัวเอง แต่แอปปลอมยังคงอยู่จนกระทั่งผู้ใช้เสียเงิน 1.8 ล้านดอลลาร์ Apple รายงานว่าสกัดกั้นธุรกรรม App Store ที่เป็นการฉ้อโกงมูลค่ากว่า 2 พันล้านดอลลาร์ในปี 2025 และหยุดยั้งความพยายามในการติดตั้งหรือเปิดใช้แอปที่เผยแพร่นอก App Store เกือบ 4.6 ล้านครั้ง แต่ความพยายามในการบังคับใช้เหล่านี้ดูเหมือนจะพลาดแอปที่เป็นอันตรายซึ่งแอบอ้างเป็นแบรนด์คริปโตภายในร้านค้าเอง สิ่งนี้ทำให้ผู้ใช้ตกอยู่ในสถานะที่ยากลำบาก: App Store ถูกทำการตลาดว่าเป็นช่องทางการจัดจำหน่ายที่ปลอดภัยและน่าเชื่อถือ แต่กลไกการบังคับใช้สำหรับการฉ้อโกงคริปโตจะทำงานก็ต่อเมื่อความเสียหายเกิดขึ้นแล้วเท่านั้น