App Store 上架山寨加密錢包，用戶被騙 180 萬美元起訴蘋果
管控嚴格的蘋果 App Store 再度迎來多方審視。此前三名比特幣持有者聲稱，自己因一款假冒加密錢包損失 180 萬美元。這類惡意錢包應(yīng)用早已屢見不鮮，即便蘋果設(shè)置了多層審核機制，詐騙軟件依舊能夠觸達用戶。
這起于 7 月 24 日在加利福尼亞州提交的訴訟指控：蘋果未盡到充分審核義務(wù)，沒有下架仿冒 Sparrow 錢包的各類應(yīng)用，一邊卻對外宣傳 App Store 是安全可靠的軟件下載渠道。
早在兩年多前，就已有針對 Sparrow 假冒應(yīng)用的風險預(yù)警。數(shù)月前，研究人員還在蘋果生態(tài)中排查出 26 款仿冒各大主流加密貨幣品牌的應(yīng)用。接連發(fā)生的各類事件，讓蘋果長期堅持的一套邏輯飽受壓力：蘋果主張嚴格管控軟件分發(fā)，前置應(yīng)用審核可以最大程度抵御詐騙與惡意軟件。
Sparrow 開發(fā)者在用戶資產(chǎn)受損一年多前就已向蘋果預(yù)警
這起案件中，蘋果需要承擔責任的關(guān)鍵點，不在于詐騙應(yīng)用初次上架，而在于蘋果在后續(xù)受害者被騙之前，就已經(jīng)知曉相關(guān)風險。
Sparrow 創(chuàng)始人 Craig Raw 從 2024 年初就持續(xù)舉報各類未經(jīng)官方授權(quán)的移動端仿冒錢包。Sparrow 本身僅有電腦桌面版本，按理說蘋果無需復雜技術(shù)排查，就能識別出同名 iPhone 應(yīng)用屬于仿冒產(chǎn)品。
但訴狀顯示，此后一整年里，各類冒用 Sparrow 名稱的變體應(yīng)用依舊不斷出現(xiàn)在 App Store 中。
訴訟首位原告 Jalen Delgado 稱，自己在 2025 年 5 月下載了其中一款仿冒軟件，輸入助記詞后丟失 1 枚多比特幣，按訴狀記載，這筆資產(chǎn)當時價值約 12 萬美元。
兩個月后，用戶向蘋果的舉報內(nèi)容變得更加明確。 James Ramirez 表示，他在 2025 年 7 月 25 日使用另一款 Sparrow 仿冒錢包，一共損失 7.4 枚比特幣，價值約 87.5 萬美元；他在當天就向蘋果舉報了這款應(yīng)用以及被盜情況。
時隔九天，Christopher Ellis 也在 App Store 搜到一款 Sparrow 應(yīng)用，輸入恢復助記詞后，損失價值約 84 萬美元的加密資產(chǎn)。
整條時間線是原告方訴訟的核心依據(jù)。原告主張，當 Ellis 遭遇財產(chǎn)損失時，蘋果收到的早已不只是品牌被仿冒的普通投訴，而是有明確案例證明這款假冒錢包會造成大額比特幣失竊。
訴狀進一步指出，蘋果不只是上架了這款仿冒應(yīng)用。平臺還給這款 Sparrow 仿冒應(yīng)用做了流量加權(quán)推薦，將其收錄進加密貨幣應(yīng)用合集，變相抬高了這款詐騙軟件的可信度，擴大了它的傳播范圍。
訴訟文書寫道：「用戶多次向蘋果反饋，App Store 內(nèi)存在欺詐高危應(yīng)用。但蘋果既沒有提醒消費者 App Store 出現(xiàn) Sparrow 等各類仿冒錢包，也沒有告知用戶這類軟件極易導致加密貨幣、助記詞、私鑰、錢包賬號以及各類隱私信息被盜?！?/p>
蘋果回應(yīng)稱，已經(jīng)下架全部涉事假冒 Sparrow 應(yīng)用，并封禁了對應(yīng)開發(fā)者賬號。蘋果還表示平臺設(shè)有專門舉報渠道，只要查實應(yīng)用違反商店規(guī)則，就會采取處置措施。
但 Craig Raw 的維權(quán)經(jīng)歷，體現(xiàn)出正規(guī)開發(fā)者想要根治品牌仿冒亂象舉步維艱。 上個月 Craig Raw 透露，他曾在 iOS 平臺提交頁面公示信息，告知用戶 Sparrow 不存在官方手機版。可蘋果起初判定這份公示內(nèi)容存在誤導嫌疑，甚至警告可能封禁他的開發(fā)者賬號，后續(xù)才推翻了這一判定。
這件事也給訴訟增添新論據(jù)：蘋果不僅攔不住仿冒軟件，甚至難以區(qū)分正規(guī)開發(fā)者和盜用品牌的詐騙開發(fā)者。
App Store 假冒錢包問題早已不止 Sparrow 一例
Sparrow 相關(guān)糾紛只是蘋果用戶遭遇加密錢包仿冒詐騙的冰山一角。
Kaspersky Threat 研究團隊在 4 月發(fā)布報告，共計識別出 26 款仿冒熱門加密品牌的詐騙應(yīng)用，仿冒對象包括 MetaMask、Ledger、Trust Wallet、Coinbase、TokenPocket、imToken、Bitpie。
蘋果 App Store 中的加密貨幣仿冒應(yīng)用（來源：Kaspersky）
Kaspersky 表示，這輪詐騙活動至少從 2025 年秋季開始活躍，有較高概率和網(wǎng)絡(luò)組織 SparkKitty 的幕后攻擊者相關(guān)。
這套詐騙手段遠比單純上架惡意錢包更為復雜。騙子通過應(yīng)用跳轉(zhuǎn)，把用戶導向仿冒蘋果應(yīng)用商店的釣魚網(wǎng)頁，誘導用戶安裝開發(fā)者配置文件；依靠這類配置文件，騙子還能繞開 App Store，安裝攜帶木馬的篡改版加密錢包。
軟件安裝完畢后，惡意程序會全力竊取掌控用戶資產(chǎn)的各類憑證。 針對熱錢包，木馬會監(jiān)控錢包創(chuàng)建、助記詞找回頁面，只要用戶輸入助記詞，黑客就能掌控全部資金。 冷錢包用戶同樣難逃社工詐騙陷阱：仿冒硬件錢包界面的惡意軟件，會哄騙用戶輸入本不該錄入陌生軟件的恢復憑證。
該詐騙團伙重點瞄準蘋果中國區(qū) App Store 用戶，不少被仿冒的主流錢包本身并未在中國區(qū) App Store 上架。美國地區(qū)也發(fā)生多起因假冒錢包造成的大額資產(chǎn)失竊。
美國音樂人 Garrett Dutton（藝名 G. Love）在 4 月爆料，自己在 App Store 下載了自認正版的 Ledger 錢包，最終丟失 5.9 枚比特幣。他按照軟件指引填寫恢復助記詞后，價值約 42.4 萬美元的比特幣被全部轉(zhuǎn)走。區(qū)塊鏈調(diào)查人員 ZachXBT 追蹤到被盜資金流入加密交易所 KuCoin 的充值地址，KuCoin 在調(diào)查期間臨時凍結(jié)了涉案賬戶。
這起事件和 Sparrow 訴訟案情高度相似：用戶在蘋果生態(tài)下載冒用知名錢包名號的軟件，出于信任填寫密鑰憑證，最終資產(chǎn)徹底失控。
拓展閱讀：
加密錢包迎來抗量子新方案，AmericanFortress技術(shù)無需用戶轉(zhuǎn)移資金
加密貨幣詐騙，狠狠戳破 App Store 的安全宣傳話術(shù)
接連不斷的詐騙事件，不斷沖擊蘋果對外宣傳的生態(tài)管控優(yōu)勢。
蘋果將 App Store 定義為「安全可信的軟件平臺」，聲稱所有應(yīng)用都會經(jīng)過多層審核，保護用戶遠離詐騙、木馬與各類安全風險。這套安全說辭，也是蘋果堅持封閉生態(tài)、嚴控軟件安裝渠道的重要理由。
蘋果一直辯稱，無限制開放側(cè)載會大幅降低蘋果設(shè)備的隱私與安全防護；依靠中心化審核，可以在惡意軟件到達用戶手中前完成攔截。
但加密錢包成為這套風控模式的巨大考驗：這類軟件不需要復雜木馬程序，僅憑以假亂真的界面，就能造成不可逆的財產(chǎn)損失。
助記詞全權(quán)掌控去中心化錢包資產(chǎn)。一旦用戶在惡意軟件內(nèi)填寫助記詞，黑客就能把資產(chǎn)轉(zhuǎn)移至自己地址，所有轉(zhuǎn)賬無法撤回，沒有任何金融機構(gòu)可以挽回交易。正因如此，App Store 的平臺公信力，對加密貨幣用戶而言至關(guān)重要。
Sparrow 案件的原告表示，蘋果不斷強調(diào)平臺審核可靠，讓用戶默認 App Store 內(nèi)的軟件都經(jīng)過嚴格查驗。原告要求蘋果賠付全部被盜資產(chǎn)，同時賠償補償金、懲罰性賠償金、訴訟費并返還全部損失款項。除此之外，原告要求蘋果優(yōu)化假冒應(yīng)用篩查流程并對外公開審核細則，針對加密貨幣應(yīng)用增設(shè)風險提示。
目前蘋果是否需要承擔法律責任尚無定論。蘋果可以反駁兩點：一是用戶不該完全輕信平臺宣傳，二是用戶自身存在把私密密鑰錄入第三方軟件的疏忽。
蘋果同時曬出風控成果，稱平臺攔截了海量風險攻擊。蘋果去年公開數(shù)據(jù)：2020 至 2024 年，App Store 累計阻攔價值超 90 億美元的潛在詐騙交易，僅 2024 年攔截金額就突破 20 億美元。 2024 年，蘋果駁回近 200 萬份不符合安全、穩(wěn)定性、使用規(guī)范的應(yīng)用上架申請；因欺詐封禁 14.6 萬余個開發(fā)者賬號，另外拒絕 13.9 萬次開發(fā)者注冊。
這些數(shù)據(jù)足以證明蘋果生態(tài)常年面臨海量惡意攻擊，但也凸顯了金融類詐騙應(yīng)用一旦漏審，代價極其慘重。
對加密貨幣用戶來說，泄露一串助記詞就可能永久丟失錢包資產(chǎn)。層出不窮的仿冒錢包，也讓大家開始重新審視：App Store 的平臺背書，究竟還能讓人抱有多少信任。
到此這篇關(guān)于App Store 上架山寨加密錢包，用戶被騙 180 萬美元起訴蘋果的文章就介紹到這了,更多相關(guān)App Store上架假冒加密錢包損失180萬美元內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
App Store 上架山寨加密錢包，用戶被騙 180 萬美元起訴蘋果
管控嚴格的蘋果 App Store 再度迎來多方審視,此前三名比特幣持有者聲稱，自己因一款假冒加密錢包損失 180 萬美元,這類惡意錢包應(yīng)用早已屢見不鮮，即便蘋果設(shè)置了多層審核機…
2026-07-30 -
Kraken的母公司Payward收購Magic Labs： 覆蓋 6000萬用戶
Kraken 母公司 Payward 將收購 Magic Labs 錢包即服務(wù)業(yè)務(wù)，交易金額未披露，預(yù)計數(shù)周內(nèi)完成,這項擁有 6000 萬非托管錢包賬戶的嵌入式錢包技術(shù)，將并入 Payward 企業(yè)平臺；…
2026-07-30 -
加密錢包迎來抗量子新方案，AmericanFortress技術(shù)無需用戶轉(zhuǎn)移資金
AmericanFortress 推出新型加密方案，無需用戶轉(zhuǎn)移資金、更換地址即可讓 BTC、ETH 等錢包抵御量子攻擊,業(yè)內(nèi)多家企業(yè)也在研發(fā)抗量子錢包，各大公鏈相繼規(guī)劃后量子升級，應(yīng)對…
2026-07-29 -
Telegram今夏要給10億用戶塞一個加密錢包
Telegram 官宣今夏內(nèi)置原生非托管 Gram 錢包，覆蓋超 10 億月活，區(qū)別于第三方托管 @wallet,該舉措是 TON 復興路線關(guān)鍵一步，GRAM 短線小幅上漲；對比 X、Meta 支付布局，T…
2026-07-28 -
帕維爾·杜羅夫希望為十億 Telegram 用戶提供原生加密錢包
Telegram 創(chuàng)始人杜羅夫宣布計劃在應(yīng)用內(nèi)置原生非托管 Gram 錢包，面向超十億月活用戶開放零手續(xù)費加密轉(zhuǎn)賬,新錢包區(qū)別于現(xiàn)有第三方托管 @wallet 機器人，支持用戶自持私鑰,…
2026-07-24 -
Telegram重大更新！今夏上線原生Gram非托管加密錢包面向十億用戶
Telegram 創(chuàng)始人杜羅夫宣布今夏上線原生非托管 Gram 錢包，支持免費即時轉(zhuǎn)賬，面向超 10 億用戶,此次推出錢包恰逢 TON 代幣更名 Gram，象征回歸項目本源，也是 Telegram 布…
2026-07-22 -
斬斷伊朗金流！美財政部制裁4個加密錢包，凍結(jié)1.3億鎂USDT
美國財政部制裁與伊朗有關(guān)的加密錢包，凍結(jié)超過 1.3 億美元 USDT，斬斷伊朗央行與革命衛(wèi)隊的非法地下金脈，這并非加密貨幣產(chǎn)業(yè)首度配合執(zhí)法單位進行大規(guī)模封殺…
2026-07-17 -
Ill Bloom漏洞爆發(fā)！多款鏈上錢包因弱助記詞遭批量洗劫
Coinspect 曝光 Ill Bloom 漏洞，部分小眾移動端錢包采用弱隨機生成助記詞，多公鏈錢包易遭暴力破解，自 5 月已被盜超 500 萬美元,硬件及主流軟件錢包無礙，官方提供檢測工…
2026-07-06 -
MetaMask推出支持刷卡消費的穩(wěn)定幣收益賬戶
MetaMask 推出基于 Monad 鏈的 Money Account，依托原生穩(wěn)定幣 mUSD，整合 DeFi 理財、刷卡消費，用戶資產(chǎn)自托管，最高 4% 浮動年化收益，支持萬事達卡直刷，分開儲備與生…
2026-07-02 -
2025年新型攻擊：超60%的Firefox加密錢包擴展程序存在仿冒風險
這一大規(guī)模網(wǎng)絡(luò)釣魚行動部署了偽裝成Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、MyMonero、Bitget等主流錢包工具的擴展程序,超過40款偽裝成主流加密錢包的…
2025-07-03
