App Store 上架山寨加密錢包，用戶被騙 180 萬美元起訴蘋果
管控嚴(yán)格的蘋果 App Store 再度迎來多方審視。此前三名比特幣持有者聲稱，自己因一款假冒加密錢包損失 180 萬美元。這類惡意錢包應(yīng)用早已屢見不鮮，即便蘋果設(shè)置了多層審核機(jī)制，詐騙軟件依舊能夠觸達(dá)用戶。
這起于 7 月 24 日在加利福尼亞州提交的訴訟指控：蘋果未盡到充分審核義務(wù)，沒有下架仿冒 Sparrow 錢包的各類應(yīng)用，一邊卻對(duì)外宣傳 App Store 是安全可靠的軟件下載渠道。
早在兩年多前，就已有針對(duì) Sparrow 假冒應(yīng)用的風(fēng)險(xiǎn)預(yù)警。數(shù)月前，研究人員還在蘋果生態(tài)中排查出 26 款仿冒各大主流加密貨幣品牌的應(yīng)用。接連發(fā)生的各類事件，讓蘋果長期堅(jiān)持的一套邏輯飽受壓力：蘋果主張嚴(yán)格管控軟件分發(fā)，前置應(yīng)用審核可以最大程度抵御詐騙與惡意軟件。
Sparrow 開發(fā)者在用戶資產(chǎn)受損一年多前就已向蘋果預(yù)警
這起案件中，蘋果需要承擔(dān)責(zé)任的關(guān)鍵點(diǎn)，不在于詐騙應(yīng)用初次上架，而在于蘋果在后續(xù)受害者被騙之前，就已經(jīng)知曉相關(guān)風(fēng)險(xiǎn)。
Sparrow 創(chuàng)始人 Craig Raw 從 2024 年初就持續(xù)舉報(bào)各類未經(jīng)官方授權(quán)的移動(dòng)端仿冒錢包。Sparrow 本身僅有電腦桌面版本，按理說蘋果無需復(fù)雜技術(shù)排查，就能識(shí)別出同名 iPhone 應(yīng)用屬于仿冒產(chǎn)品。
但訴狀顯示，此后一整年里，各類冒用 Sparrow 名稱的變體應(yīng)用依舊不斷出現(xiàn)在 App Store 中。
訴訟首位原告 Jalen Delgado 稱，自己在 2025 年 5 月下載了其中一款仿冒軟件，輸入助記詞后丟失 1 枚多比特幣，按訴狀記載，這筆資產(chǎn)當(dāng)時(shí)價(jià)值約 12 萬美元。
兩個(gè)月后，用戶向蘋果的舉報(bào)內(nèi)容變得更加明確。 James Ramirez 表示，他在 2025 年 7 月 25 日使用另一款 Sparrow 仿冒錢包，一共損失 7.4 枚比特幣，價(jià)值約 87.5 萬美元；他在當(dāng)天就向蘋果舉報(bào)了這款應(yīng)用以及被盜情況。
時(shí)隔九天，Christopher Ellis 也在 App Store 搜到一款 Sparrow 應(yīng)用，輸入恢復(fù)助記詞后，損失價(jià)值約 84 萬美元的加密資產(chǎn)。
整條時(shí)間線是原告方訴訟的核心依據(jù)。原告主張，當(dāng) Ellis 遭遇財(cái)產(chǎn)損失時(shí)，蘋果收到的早已不只是品牌被仿冒的普通投訴，而是有明確案例證明這款假冒錢包會(huì)造成大額比特幣失竊。
訴狀進(jìn)一步指出，蘋果不只是上架了這款仿冒應(yīng)用。平臺(tái)還給這款 Sparrow 仿冒應(yīng)用做了流量加權(quán)推薦，將其收錄進(jìn)加密貨幣應(yīng)用合集，變相抬高了這款詐騙軟件的可信度，擴(kuò)大了它的傳播范圍。
訴訟文書寫道：「用戶多次向蘋果反饋，App Store 內(nèi)存在欺詐高危應(yīng)用。但蘋果既沒有提醒消費(fèi)者 App Store 出現(xiàn) Sparrow 等各類仿冒錢包，也沒有告知用戶這類軟件極易導(dǎo)致加密貨幣、助記詞、私鑰、錢包賬號(hào)以及各類隱私信息被盜。」
蘋果回應(yīng)稱，已經(jīng)下架全部涉事假冒 Sparrow 應(yīng)用，并封禁了對(duì)應(yīng)開發(fā)者賬號(hào)。蘋果還表示平臺(tái)設(shè)有專門舉報(bào)渠道，只要查實(shí)應(yīng)用違反商店規(guī)則，就會(huì)采取處置措施。
但 Craig Raw 的維權(quán)經(jīng)歷，體現(xiàn)出正規(guī)開發(fā)者想要根治品牌仿冒亂象舉步維艱。 上個(gè)月 Craig Raw 透露，他曾在 iOS 平臺(tái)提交頁面公示信息，告知用戶 Sparrow 不存在官方手機(jī)版?？商O果起初判定這份公示內(nèi)容存在誤導(dǎo)嫌疑，甚至警告可能封禁他的開發(fā)者賬號(hào)，后續(xù)才推翻了這一判定。
這件事也給訴訟增添新論據(jù)：蘋果不僅攔不住仿冒軟件，甚至難以區(qū)分正規(guī)開發(fā)者和盜用品牌的詐騙開發(fā)者。
App Store 假冒錢包問題早已不止 Sparrow 一例
Sparrow 相關(guān)糾紛只是蘋果用戶遭遇加密錢包仿冒詐騙的冰山一角。
Kaspersky Threat 研究團(tuán)隊(duì)在 4 月發(fā)布報(bào)告，共計(jì)識(shí)別出 26 款仿冒熱門加密品牌的詐騙應(yīng)用，仿冒對(duì)象包括 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket、imToken、Bitpie。
蘋果 App Store 中的加密貨幣仿冒應(yīng)用（來源：Kaspersky）
Kaspersky 表示，這輪詐騙活動(dòng)至少從 2025 年秋季開始活躍，有較高概率和網(wǎng)絡(luò)組織 SparkKitty 的幕后攻擊者相關(guān)。
這套詐騙手段遠(yuǎn)比單純上架惡意錢包更為復(fù)雜。騙子通過應(yīng)用跳轉(zhuǎn)，把用戶導(dǎo)向仿冒蘋果應(yīng)用商店的釣魚網(wǎng)頁，誘導(dǎo)用戶安裝開發(fā)者配置文件；依靠這類配置文件，騙子還能繞開 App Store，安裝攜帶木馬的篡改版加密錢包。
軟件安裝完畢后，惡意程序會(huì)全力竊取掌控用戶資產(chǎn)的各類憑證。 針對(duì)熱錢包，木馬會(huì)監(jiān)控錢包創(chuàng)建、助記詞找回頁面，只要用戶輸入助記詞，黑客就能掌控全部資金。 冷錢包用戶同樣難逃社工詐騙陷阱：仿冒硬件錢包界面的惡意軟件，會(huì)哄騙用戶輸入本不該錄入陌生軟件的恢復(fù)憑證。
該詐騙團(tuán)伙重點(diǎn)瞄準(zhǔn)蘋果中國區(qū) App Store 用戶，不少被仿冒的主流錢包本身并未在中國區(qū) App Store 上架。美國地區(qū)也發(fā)生多起因假冒錢包造成的大額資產(chǎn)失竊。
美國音樂人 Garrett Dutton（藝名 G. Love）在 4 月爆料，自己在 App Store 下載了自認(rèn)正版的 Ledger 錢包，最終丟失 5.9 枚比特幣。他按照軟件指引填寫恢復(fù)助記詞后，價(jià)值約 42.4 萬美元的比特幣被全部轉(zhuǎn)走。區(qū)塊鏈調(diào)查人員 ZachXBT 追蹤到被盜資金流入加密交易所 KuCoin 的充值地址，KuCoin 在調(diào)查期間臨時(shí)凍結(jié)了涉案賬戶。
這起事件和 Sparrow 訴訟案情高度相似：用戶在蘋果生態(tài)下載冒用知名錢包名號(hào)的軟件，出于信任填寫密鑰憑證，最終資產(chǎn)徹底失控。
拓展閱讀：
加密錢包迎來抗量子新方案，AmericanFortress技術(shù)無需用戶轉(zhuǎn)移資金
加密貨幣詐騙，狠狠戳破 App Store 的安全宣傳話術(shù)
接連不斷的詐騙事件，不斷沖擊蘋果對(duì)外宣傳的生態(tài)管控優(yōu)勢。
蘋果將 App Store 定義為「安全可信的軟件平臺(tái)」，聲稱所有應(yīng)用都會(huì)經(jīng)過多層審核，保護(hù)用戶遠(yuǎn)離詐騙、木馬與各類安全風(fēng)險(xiǎn)。這套安全說辭，也是蘋果堅(jiān)持封閉生態(tài)、嚴(yán)控軟件安裝渠道的重要理由。
蘋果一直辯稱，無限制開放側(cè)載會(huì)大幅降低蘋果設(shè)備的隱私與安全防護(hù)；依靠中心化審核，可以在惡意軟件到達(dá)用戶手中前完成攔截。
但加密錢包成為這套風(fēng)控模式的巨大考驗(yàn)：這類軟件不需要復(fù)雜木馬程序，僅憑以假亂真的界面，就能造成不可逆的財(cái)產(chǎn)損失。
助記詞全權(quán)掌控去中心化錢包資產(chǎn)。一旦用戶在惡意軟件內(nèi)填寫助記詞，黑客就能把資產(chǎn)轉(zhuǎn)移至自己地址，所有轉(zhuǎn)賬無法撤回，沒有任何金融機(jī)構(gòu)可以挽回交易。正因如此，App Store 的平臺(tái)公信力，對(duì)加密貨幣用戶而言至關(guān)重要。
Sparrow 案件的原告表示，蘋果不斷強(qiáng)調(diào)平臺(tái)審核可靠，讓用戶默認(rèn) App Store 內(nèi)的軟件都經(jīng)過嚴(yán)格查驗(yàn)。原告要求蘋果賠付全部被盜資產(chǎn)，同時(shí)賠償補(bǔ)償金、懲罰性賠償金、訴訟費(fèi)并返還全部損失款項(xiàng)。除此之外，原告要求蘋果優(yōu)化假冒應(yīng)用篩查流程并對(duì)外公開審核細(xì)則，針對(duì)加密貨幣應(yīng)用增設(shè)風(fēng)險(xiǎn)提示。
目前蘋果是否需要承擔(dān)法律責(zé)任尚無定論。蘋果可以反駁兩點(diǎn)：一是用戶不該完全輕信平臺(tái)宣傳，二是用戶自身存在把私密密鑰錄入第三方軟件的疏忽。
蘋果同時(shí)曬出風(fēng)控成果，稱平臺(tái)攔截了海量風(fēng)險(xiǎn)攻擊。蘋果去年公開數(shù)據(jù)：2020 至 2024 年，App Store 累計(jì)阻攔價(jià)值超 90 億美元的潛在詐騙交易，僅 2024 年攔截金額就突破 20 億美元。 2024 年，蘋果駁回近 200 萬份不符合安全、穩(wěn)定性、使用規(guī)范的應(yīng)用上架申請；因欺詐封禁 14.6 萬余個(gè)開發(fā)者賬號(hào)，另外拒絕 13.9 萬次開發(fā)者注冊。
這些數(shù)據(jù)足以證明蘋果生態(tài)常年面臨海量惡意攻擊，但也凸顯了金融類詐騙應(yīng)用一旦漏審，代價(jià)極其慘重。
對(duì)加密貨幣用戶來說，泄露一串助記詞就可能永久丟失錢包資產(chǎn)。層出不窮的仿冒錢包，也讓大家開始重新審視：App Store 的平臺(tái)背書，究竟還能讓人抱有多少信任。
到此這篇關(guān)于App Store 上架山寨加密錢包，用戶被騙 180 萬美元起訴蘋果的文章就介紹到這了,更多相關(guān)App Store上架假冒加密錢包損失180萬美元內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
App Store 上架山寨加密錢包，用戶被騙 180 萬美元起訴蘋果
管控嚴(yán)格的蘋果 App Store 再度迎來多方審視,此前三名比特幣持有者聲稱，自己因一款假冒加密錢包損失 180 萬美元,這類惡意錢包應(yīng)用早已屢見不鮮，即便蘋果設(shè)置了多層審核機(jī)…
2026-07-30 -
Kraken的母公司Payward收購Magic Labs： 覆蓋 6000萬用戶
Kraken 母公司 Payward 將收購 Magic Labs 錢包即服務(wù)業(yè)務(wù)，交易金額未披露，預(yù)計(jì)數(shù)周內(nèi)完成,這項(xiàng)擁有 6000 萬非托管錢包賬戶的嵌入式錢包技術(shù)，將并入 Payward 企業(yè)平臺(tái)；…
2026-07-30 -
加密錢包迎來抗量子新方案，AmericanFortress技術(shù)無需用戶轉(zhuǎn)移資金
AmericanFortress 推出新型加密方案，無需用戶轉(zhuǎn)移資金、更換地址即可讓 BTC、ETH 等錢包抵御量子攻擊,業(yè)內(nèi)多家企業(yè)也在研發(fā)抗量子錢包，各大公鏈相繼規(guī)劃后量子升級(jí)，應(yīng)對(duì)…
2026-07-29 -
Telegram今夏要給10億用戶塞一個(gè)加密錢包
Telegram 官宣今夏內(nèi)置原生非托管 Gram 錢包，覆蓋超 10 億月活，區(qū)別于第三方托管 @wallet,該舉措是 TON 復(fù)興路線關(guān)鍵一步，GRAM 短線小幅上漲；對(duì)比 X、Meta 支付布局，T…
2026-07-28 -
帕維爾·杜羅夫希望為十億 Telegram 用戶提供原生加密錢包
Telegram 創(chuàng)始人杜羅夫宣布計(jì)劃在應(yīng)用內(nèi)置原生非托管 Gram 錢包，面向超十億月活用戶開放零手續(xù)費(fèi)加密轉(zhuǎn)賬,新錢包區(qū)別于現(xiàn)有第三方托管 @wallet 機(jī)器人，支持用戶自持私鑰,…
2026-07-24 -
Telegram重大更新！今夏上線原生Gram非托管加密錢包面向十億用戶
Telegram 創(chuàng)始人杜羅夫宣布今夏上線原生非托管 Gram 錢包，支持免費(fèi)即時(shí)轉(zhuǎn)賬，面向超 10 億用戶,此次推出錢包恰逢 TON 代幣更名 Gram，象征回歸項(xiàng)目本源，也是 Telegram 布…
2026-07-22 -
斬?cái)嘁晾式鹆?！美?cái)政部制裁4個(gè)加密錢包，凍結(jié)1.3億鎂USDT
美國財(cái)政部制裁與伊朗有關(guān)的加密錢包，凍結(jié)超過 1.3 億美元 USDT，斬?cái)嘁晾恃胄信c革命衛(wèi)隊(duì)的非法地下金脈，這并非加密貨幣產(chǎn)業(yè)首度配合執(zhí)法單位進(jìn)行大規(guī)模封殺…
2026-07-17 -
Ill Bloom漏洞爆發(fā)！多款鏈上錢包因弱助記詞遭批量洗劫
Coinspect 曝光 Ill Bloom 漏洞，部分小眾移動(dòng)端錢包采用弱隨機(jī)生成助記詞，多公鏈錢包易遭暴力破解，自 5 月已被盜超 500 萬美元,硬件及主流軟件錢包無礙，官方提供檢測工…
2026-07-06 -
MetaMask推出支持刷卡消費(fèi)的穩(wěn)定幣收益賬戶
MetaMask 推出基于 Monad 鏈的 Money Account，依托原生穩(wěn)定幣 mUSD，整合 DeFi 理財(cái)、刷卡消費(fèi)，用戶資產(chǎn)自托管，最高 4% 浮動(dòng)年化收益，支持萬事達(dá)卡直刷，分開儲(chǔ)備與生…
2026-07-02 -
2025年新型攻擊：超60%的Firefox加密錢包擴(kuò)展程序存在仿冒風(fēng)險(xiǎn)
這一大規(guī)模網(wǎng)絡(luò)釣魚行動(dòng)部署了偽裝成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流錢包工具的擴(kuò)展程序,超過40款偽裝成主流加密錢包的…
2025-07-03
