Apple стикається з федеральним позовом від трьох користувачів, які стверджують, що шахрайські застосунки Sparrow Wallet, поширювані через її App Store, спричинили збитки в біткойнах на суму близько 1,835 мільйона доларів.
Підсумок
- Троє користувачів стверджують, що застосунки Sparrow вивели 1,835 мільйона доларів у біткойнах між травнем і серпнем 2025 року.
- Офіційні завантаження Sparrow підтримують macOS, Windows і Linux, але наразі не існує застосунку для iOS.
- Apple заявляє, що оперативно видалила застосунки-імітації та припинила дію облікових записів розробників, пов'язаних із цими оголошеннями.
Джеймс Рамірес, Крістофер Елліс і Джален Дельгадо подали скаргу на 54 сторінки 24 липня до Окружного суду США Північного округу Каліфорнії. Ці звинувачення не були перевірені в суді, і Apple ще не подала публічної відповіді у справі.
Публічний реєстр справ визначає цю дію як Ramirez et al. v. Apple Inc., справа 5:26-cv-07713. Наразі він показує скаргу, цивільну обкладинку та невиконану повістку. Жоден суддя не виніс рішення щодо відповідальності Apple за ймовірні крадіжки.
Підроблені застосунки Sparrow нібито захоплювали сид-фрази
У скарзі йдеться, що Дельгадо завантажив підроблений застосунок приблизно 1 травня 2025 року і втратив близько 120 000 доларів. Рамірес нібито завантажив інший 25 липня і втратив 7,4 BTC, вартістю близько 875 000 доларів. Елліс нібито втратив близько 840 000 доларів після використання застосунку приблизно 3 серпня. Кожен користувач каже, що програмне забезпечення запитувало сид-фразу гаманця перед переказом біткойнів на адреси, контрольовані зловмисниками.
На офіційному веб-сайті Sparrow продукт описується як десктопний біткойн-гаманець. Його поточна сторінка завантаження перелічує версії для macOS, Windows і Linux, але жодної для iOS. Введення фрази відновлення у зловмисне програмне забезпечення дає зловмиснику облікові дані, необхідні для контролю над пов'язаним гаманцем.
Apple заявляє, що видалила застосунки-імітації
Apple повідомила MacRumors, що швидко вжила заходів для видалення застосунків, які імітують Sparrow Wallet, і припинила дію облікових записів розробників, пов'язаних з ними. Компанія також вказала користувачам на свої інструменти звітування та заявила, що вживає заходів проти застосунків, які порушують правила App Store.
Опубліковані Apple правила перевірки забороняють застосункам імітувати інший сервіс або використовувати бренд іншого розробника без дозволу. Компанія заявляє, що кожен застосунок перевіряється, і описує App Store як безпечний і надійний ринок. Apple окремо повідомила про блокування понад 2,2 мільярда доларів потенційно шахрайських транзакцій та відхилення понад двох мільйонів проблемних подань протягом 2025 року.
Позивачі стверджують, що маркетингові заяви Apple про безпеку призвели до того, що вони повірили, що застосунки, пропоновані через App Store, пройшли належну перевірку. Їхня скарга містить вимоги згідно із Законом Каліфорнії про засоби правового захисту споживачів, законом Луїзіани про недобросовісну торгівлю та законом Массачусетсу про захист прав споживачів. Вона також стверджує про шахрайське та необережне викривлення інформації, приховування та невиконання попереджень.
Ці твердження залишаються звинуваченнями. Позивачі вимагають суду присяжних, відшкодування втрачених цифрових активів, компенсаційних та підвищених збитків, де це дозволено, реституції та судової заборони. Apple може оскаржити як фактичний опис, так і те, чи створили її заяви про App Store юридичну відповідальність за збитки, завдані сторонніми шахраями.
Попередні шахрайства з крипто-гаманцями додають контексту
Цей спір слідує за іншими випадками, коли підробне програмне забезпечення для гаманців потрапляло на великі маркетплейси застосунків. Зокрема, шахрайський застосунок Ledger Live в App Store від Apple нібито вкрав щонайменше 9,5 мільйона доларів у понад 50 користувачів у квітні. Ончейн-дослідник ZachXBT простежив кошти з цієї окремої кампанії через численні депозитні адреси бірж. Цей інцидент не доводить претензії у справі Sparrow, але показує повторюваний метод.
Однак підроблені застосунки Phantom, Rabby та UniSat також з'являлися в пошуку або списках App Store. Поширена тактика — імітувати відомий гаманець і запитувати фразу відновлення, яку справжній постачальник не потребує під час звичайного використання.
Наступним формальним кроком є вручення скарги та відповідь Apple, яка може бути у формі відповіді або клопотання про відхилення. Публічний реєстр не показував дати слухання або рішення по суті на момент перевірки. Будь-яке відшкодування, зміна продукту або висновок про відповідальність Apple вимагатимуть рішення суду або врегулювання.
