Em resumo
- Três detentores de Bitcoin processaram a Apple em um tribunal federal da Califórnia, dizendo que um aplicativo falsificado do Sparrow Wallet levou um total de US$ 1,8 milhão.
- Um autor relatou o aplicativo à Apple; outro o baixou nove dias depois e perdeu US$ 840.000, diz a queixa.
- O desenvolvedor do Sparrow Wallet, Craig Raw, sinalizou publicamente aplicativos iOS falsificados desde janeiro de 2024.
Três Bitcoin detentores processaram a Apple por um aplicativo falsificado do Sparrow Wallet que, segundo eles, drenou um total de US$ 1,8 milhão. A queixa, protocolada em 24 de julho no Distrito Norte da Califórnia, traz oito acusações, incluindo fraude, declaração falsa negligente e responsabilidade estrita pelo produto.
Cada autor inseriu uma frase-semente no aplicativo, de acordo com o processo. James Ramirez perdeu 7,4 BTC, avaliados em US$ 875.000; Christopher Ellis, US$ 840.000; e Jalen Delgado, 1,05 BTC, avaliados em US$ 120.000. O Sparrow Wallet roda apenas em Windows, macOS e Linux e nunca lançou uma versão para iOS, portanto qualquer listagem na App Store com esse nome é uma falsificação.
O processo também alega, com base em informações e crença, que a Apple classificou o aplicativo falso e o incluiu em coleções selecionadas de criptomoedas, "efetivamente recomendando um aplicativo fraudulento aos consumidores ao lado de aplicativos legítimos".
O aviso do desenvolvedor
Craig Raw, que criou o Sparrow Wallet e detém as marcas registradas nos EUA para o nome, sinalizou malware falsificado na App Store da Apple desde janeiro de 2024, quando ele tweetou que uma versão golpista ainda estava ativa semanas após ser denunciada.
Ainda há um aplicativo golpista 'Sparrow Wallet' na @Apple App Store, apesar de eu e outros o termos denunciado há semanas.
Pior, você precisa instalá-lo para denunciá-lo.
Sempre vá ao site da carteira para encontrar o link para baixá-la. As lojas de aplicativos não vão protegê-lo.
— Craig Raw 🐦 (@craigraw) 6 de janeiro de 2024
Mais tarde, ele afirmou que havia enviado uma listagem na App Store cujo único propósito era informar aos usuários de iOS que o Sparrow é apenas para desktop. A Apple a rejeitou como "conteúdo de espaço reservado" e depois sinalizou sua conta de desenvolvedor para encerramento por "atividade desonesta", decisão revertida em recurso.
A Apple se recusou a comentar o processo para o TechCrunch, em vez disso apontando para sua mais recente análise de ecossistema que descobriu que rejeitou mais de 371.000 submissões maliciosas na App Store. A empresa observou que atualmente não há cópias do Sparrow Wallet na App Store.
O sétimo pedido pede ao tribunal que trate a App Store como um produto colocado no fluxo do comércio, o que exporia a Apple à responsabilidade estrita por não avisar. A queixa argumenta que as isenções de responsabilidade contrárias da Apple estão enterradas "bem no fundo" dos termos de clique.
