Apple сталкивается с федеральным иском от трех пользователей, которые утверждают, что поддельные приложения Sparrow Wallet, распространяемые через ее App Store, привели к потерям биткоинов на сумму около 1,835 миллиона долларов.
Краткое содержание
- Три пользователя утверждают, что приложения Sparrow вывели биткоины на сумму 1,835 миллиона долларов в период с мая по август 2025 года.
- Официальные загрузки Sparrow поддерживают macOS, Windows и Linux, но приложения для iOS в настоящее время не существует.
- Apple заявляет, что оперативно удалила поддельные приложения и заблокировала учетные записи разработчиков, связанные с этими объявлениями.
Джеймс Рамирес, Кристофер Эллис и Хален Дельгадо подали жалобу на 54 страницах 24 июля в Окружной суд США Северного округа Калифорнии. Обвинения не были проверены в суде, и Apple еще не представила публичного ответа по делу.
Публичный реестр идентифицирует дело как Ramirez et al. v. Apple Inc., дело 5:26-cv-07713. В настоящее время в нем указаны жалоба, гражданская обложка и неисполненная повестка. Ни один судья не вынес решения об ответственности Apple за предполагаемые кражи.
Поддельные приложения Sparrow якобы захватили сид-фразы
В жалобе говорится, что Дельгадо загрузил поддельное приложение около 1 мая 2025 года и потерял около 120 000 долларов. Рамирес якобы загрузил другое 25 июля и потерял 7,4 BTC, стоимостью около 875 000 долларов. Эллис якобы потерял около 840 000 долларов после использования приложения около 3 августа. Каждый пользователь утверждает, что программное обеспечение запрашивало сид-фразу кошелька перед переводом биткоинов на адреса, контролируемые злоумышленником.
Официальный сайт Sparrow описывает продукт как настольный биткоин-кошелек. На его текущей странице загрузки перечислены версии для macOS, Windows и Linux, но не для iOS. Ввод фразы восстановления в вредоносное программное обеспечение дает злоумышленнику учетные данные, необходимые для управления соответствующим кошельком.
Apple заявляет, что удалила поддельные приложения
Apple сообщила MacRumors, что быстро удалила приложения, выдающие себя за Sparrow Wallet, и заблокировала связанные с ними учетные записи разработчиков. Компания также указала пользователям на свои инструменты отчетности и заявила, что принимает меры против приложений, нарушающих правила App Store.
Опубликованные правила проверки Apple запрещают приложениям выдавать себя за другой сервис или использовать бренд другого разработчика без разрешения. Компания заявляет, что каждое приложение проверяется, и описывает App Store как безопасный и надежный рынок. Apple отдельно сообщила о блокировке более 2,2 миллиарда долларов потенциально мошеннических транзакций и отклонении более двух миллионов проблемных заявок в течение 2025 года.
Истцы утверждают, что маркетинг безопасности Apple привел их к убеждению, что приложения, предлагаемые через App Store, были должным образом проверены. В их жалобе выдвигаются требования в соответствии с Законом о правовой защите потребителей Калифорнии, законом Луизианы о недобросовестной торговле и законом Массачусетса о защите прав потребителей. Также утверждается о мошенническом и небрежном искажении информации, сокрытии и невыполнении предупреждений.
Эти утверждения остаются обвинениями. Истцы требуют суда присяжных, возмещения утраченных цифровых активов, компенсационных и повышенных убытков, где это разрешено, реституции и судебного запрета. Apple может оспорить как фактические обстоятельства, так и то, создали ли заявления Apple об App Store юридическую ответственность за убытки, причиненные сторонними мошенниками.
Предыдущие мошенничества с криптокошельками добавляют контекст
Спор следует за другими случаями, когда поддельное программное обеспечение кошельков попадало на крупные торговые площадки приложений. В частности, мошенническое приложение Ledger Live в App Store Apple якобы украло не менее 9,5 миллиона долларов у более чем 50 пользователей в апреле. Ончейн-исследователь ZachXBT отследил средства из этой отдельной кампании через многочисленные адреса депозитов бирж. Инцидент не доказывает утверждения по делу Sparrow, но показывает повторяющийся метод.
Однако поддельные приложения Phantom, Rabby и UniSat также появлялись в результатах поиска или списках App Store. Распространенная тактика — имитировать известный кошелек и запрашивать фразу восстановления, которая не требуется настоящему провайдеру при обычном использовании.
Следующий формальный шаг — подача жалобы и ответ Apple, который может быть в виде ответа или ходатайства об отклонении. При проверке публичный реестр не показал даты слушания или решения по существу. Любое возмещение, изменение продукта или вывод о виновности Apple потребуют судебного решения или урегулирования.
