Apple enfrenta una demanda federal de tres usuarios que alegan que aplicaciones fraudulentas de Sparrow Wallet distribuidas a través de su App Store causaron pérdidas de aproximadamente 1.835 millones de dólares en Bitcoin.
Resumen
- Tres usuarios alegan que las aplicaciones de Sparrow drenaron 1.835 millones de dólares en Bitcoin entre mayo y agosto de 2025.
- Las descargas oficiales de Sparrow son compatibles con macOS, Windows y Linux, pero no existe ninguna aplicación para iOS en la actualidad.
- Apple dice que eliminó rápidamente las aplicaciones suplantadoras y canceló las cuentas de desarrollador vinculadas a esos listados.
James Ramirez, Christopher Ellis y Jalen Delgado presentaron la denuncia de 54 páginas el 24 de julio en el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California. Las alegaciones no han sido probadas en los tribunales, y Apple aún no ha presentado una respuesta pública en el caso.
El expediente público identifica la acción como Ramirez et al. v. Apple Inc., caso 5:26-cv-07713. Actualmente muestra la denuncia, una hoja de portada civil y una presentación de citación no ejecutada. Ningún juez ha dictaminado sobre la responsabilidad de Apple por los presuntos robos.
Presuntas aplicaciones falsas de Sparrow capturaron frases semilla
La denuncia dice que Delgado descargó una aplicación falsa alrededor del 1 de mayo de 2025 y perdió aproximadamente 120.000 dólares. Se alega que Ramírez descargó otra el 25 de julio y perdió 7,4 BTC, valorados en cerca de 875.000 dólares. Ellis supuestamente perdió alrededor de 840.000 dólares después de usar la aplicación alrededor del 3 de agosto. Cada usuario dice que el software solicitó una frase semilla de la billetera antes de transferir Bitcoin a direcciones controladas por los atacantes.
El sitio web oficial de Sparrow describe el producto como una billetera de Bitcoin de escritorio. Su página de descarga actual enumera versiones para macOS, Windows y Linux, pero ninguna para iOS. Introducir una frase de recuperación en un software malicioso le da al atacante las credenciales necesarias para controlar la billetera asociada.
Apple dice que eliminó las aplicaciones suplantadoras
Apple le dijo a MacRumors que actuó rápidamente para eliminar las aplicaciones que suplantaban a Sparrow Wallet y canceló las cuentas de desarrollador conectadas a ellas. La compañía también señaló a los usuarios sus herramientas de denuncia y dijo que toma medidas contra las aplicaciones que infringen las reglas de la App Store.
Las reglas de revisión publicadas de Apple prohíben que las aplicaciones suplanten a otro servicio o utilicen la marca de otro desarrollador sin permiso. La compañía dice que cada aplicación es revisada y describe la App Store como un mercado seguro y confiable. Apple también informó haber bloqueado más de 2.200 millones de dólares en transacciones potencialmente fraudulentas y rechazado más de dos millones de envíos problemáticos durante 2025.
Los demandantes argumentan que el marketing de seguridad de Apple los llevó a creer que las aplicaciones ofrecidas a través de la App Store habían sido debidamente examinadas. Su denuncia presenta reclamos bajo la Ley de Remedios Legales para Consumidores de California, la ley de comercio desleal de Luisiana y la ley de protección al consumidor de Massachusetts. También alega declaraciones falsas y negligentes, ocultamiento y falta de advertencia.
Esos reclamos siguen siendo alegaciones. Los demandantes solicitan un juicio con jurado, reembolso de los activos digitales perdidos, daños compensatorios y punitivos cuando esté permitido, restitución y medidas cautelares. Apple puede impugnar tanto el relato fáctico como si sus declaraciones sobre la App Store crearon responsabilidad legal por pérdidas causadas por estafadores de terceros.
Estafas anteriores de billeteras criptográficas añaden contexto
La disputa sigue a otros casos en los que software falso de billeteras llegó a los principales mercados de aplicaciones. En particular, una aplicación fraudulenta de Ledger Live en la App Store de Apple supuestamente robó al menos 9,5 millones de dólares a más de 50 usuarios en abril. El investigador en cadena ZachXBT rastreó los fondos de esa campaña separada a través de numerosas direcciones de depósito de intercambios. El incidente no prueba las afirmaciones en el caso de Sparrow, pero muestra el método recurrente.
Sin embargo, Phantom falso, Rabby y UniSat también han aparecido en búsquedas o listados de la tienda de aplicaciones. La táctica común es imitar una billetera reconocida y solicitar una frase de recuperación que el proveedor genuino no necesitaría durante el uso rutinario.
El siguiente paso formal es la notificación de la demanda y la respuesta de Apple, que podría tomar la forma de una respuesta o una moción de desestimación. El expediente público no mostraba una fecha de audiencia ni una decisión sobre el fondo cuando se consultó. Cualquier indemnización, cambio de producto o determinación de que Apple es responsable requeriría una decisión judicial o un acuerdo.
