블록체인 분석 전문가들은 어떻게 가짜 Ledger 앱이 애플의 심사 과정을 통과해 앱스토어에 올라갈 수 있었는지 질문하고 있다 - 바로 그 앱은 미국 음악가 Garrett Dutton의 저축을 말소시켰다. 그는 피싱 앱을 다운로드하고 시드 문구를 입력한 뒤 5.92 BTC를 잃었다.
하지만 앱스토어에 올라온 가짜 앱은 결코 드문 일이 아니다. 몇 달 전, Tech Transparency Project는 미국 OFAC 제재 목록에 연관된 기관들과 연결된 수십 개의 앱이 공식 애플 및 구글 앱스토어에 등록되어 있었다는 자세한 보고서를 발표했다. 많은 경우 이러한 앱들은 다른 무언가로 위장되어 있어 발견되지 않았다.
어떤 상호작용도 심각한 법적 제한을 위반할 수 있는 제재 대상 기관과 연결된 앱들이 통과할 수 있다면, 다른 악성 앱들이 유입되는 것도 놀랄 일이 아니다.
중앙화된 앱스토어는 바로 Garrett Dutton이 겪은 그런 상황으로부터 사용자를 보호하기 위해 존재했다. 하지만 중앙화는 이 문제를 해결할 수 없다.
자신이 자금을 스스로 관리(self-custody)할 때, 그 보안에 책임이 있는 사람은 당신뿐이다. 그리고 그것은 모든 사람이 준비되어 있는 도전이 아니다.
