A Apple está enfrentando um processo federal de três usuários que alegam que aplicativos fraudulentos da Sparrow Wallet distribuídos através da App Store causaram perdas de cerca de US$ 1,835 milhão em Bitcoin.
Resumo
- Três usuários alegam que aplicativos Sparrow drenaram US$ 1,835 milhão em Bitcoin entre maio e agosto de 2025.
- Os downloads oficiais da Sparrow suportam macOS, Windows e Linux, mas nenhum aplicativo iOS existe atualmente.
- A Apple diz que removeu prontamente os aplicativos impostores e encerrou as contas de desenvolvedor vinculadas a esses anúncios.
James Ramirez, Christopher Ellis e Jalen Delgado entraram com a queixa de 54 páginas em 24 de julho no Tribunal Distrital dos EUA para o Distrito Norte da Califórnia. As alegações não foram testadas em tribunal, e a Apple ainda não apresentou uma resposta pública no caso.
O dossiê público identifica a ação como Ramirez et al. v. Apple Inc., caso 5:26-cv-07713. Atualmente, mostra a queixa, uma folha de rosto civil e um arquivamento de intimação não executada. Nenhum juiz decidiu sobre a responsabilidade da Apple pelos supostos roubos.
Aplicativos falsos da Sparrow supostamente capturaram frases-semente
A queixa diz que Delgado baixou um aplicativo falso por volta de 1º de maio de 2025 e perdeu cerca de US$ 120.000. Ramirez supostamente baixou outro em 25 de julho e perdeu 7,4 BTC, avaliados em cerca de US$ 875.000. Ellis supostamente perdeu cerca de US$ 840.000 após usar o aplicativo por volta de 3 de agosto. Cada usuário diz que o software solicitou uma frase-semente da carteira antes de transferir Bitcoin para endereços controlados pelo atacante.
O site oficial da Sparrow descreve o produto como uma carteira Bitcoin para desktop. Sua página de download atual lista versões para macOS, Windows e Linux, mas nenhuma para iOS. Inserir uma frase de recuperação em software malicioso dá ao atacante as credenciais necessárias para controlar a carteira associada.
Apple diz que removeu aplicativos impostores
A Apple disse ao MacRumors que agiu rapidamente para remover aplicativos que se passavam pela Sparrow Wallet e encerrou as contas de desenvolvedor conectadas a eles. A empresa também apontou os usuários para suas ferramentas de denúncia e disse que toma medidas contra aplicativos que violam as regras da App Store.
As regras de revisão publicadas pela Apple proíbem aplicativos de se passar por outro serviço ou usar a marca de outro desenvolvedor sem permissão. A empresa diz que todos os aplicativos são revisados e descreve a App Store como um mercado seguro e confiável. A Apple relatou separadamente ter bloqueado mais de US$ 2,2 bilhões em transações potencialmente fraudulentas e rejeitado mais de dois milhões de envios problemáticos durante 2025.
Os autores argumentam que o marketing de segurança da Apple os levou a acreditar que os aplicativos oferecidos através da App Store haviam sido devidamente examinados. Sua queixa traz alegações sob a Lei de Remédios Legais do Consumidor da Califórnia, a lei de comércio desleal da Louisiana e a lei de proteção ao consumidor de Massachusetts. Também alega deturpação fraudulenta e negligente, ocultação e falhas de aviso.
Essas alegações permanecem alegações. Os autores buscam um julgamento com júri, reembolso de ativos digitais perdidos, danos compensatórios e punitivos onde permitido, restituição e medida cautelar. A Apple pode contestar tanto o relato factual quanto se suas representações da App Store criaram responsabilidade legal por perdas causadas por golpistas terceiros.
Golpes anteriores de carteira de criptomoedas adicionam contexto
A disputa segue outros casos em que software de carteira falso chegou a grandes mercados de aplicativos. Notavelmente, um aplicativo Ledger Live fraudulento na App Store da Apple supostamente roubou pelo menos US$ 9,5 milhões de mais de 50 usuários em abril. O investigador on-chain ZachXBT rastreou fundos dessa campanha separada através de vários endereços de depósito de exchanges. O incidente não prova as alegações no caso Sparrow, mas mostra o método recorrente.
No entanto, aplicativos Phantom falsos, Rabby e UniSat também apareceram em pesquisas ou listagens da loja de aplicativos. A tática comum é imitar uma carteira reconhecida e solicitar uma frase de recuperação que o provedor genuíno não precisaria durante o uso rotineiro.
O próximo passo formal é a notificação da reclamação e a resposta da Apple, que pode assumir a forma de uma resposta ou de uma moção buscando a rejeição. O dossiê público não mostrou uma data de audiência ou decisão de mérito quando verificado. Qualquer indenização, mudança de produto ou constatação de que a Apple é responsável exigiria uma decisão judicial ou acordo.
