苹果App Store虚假比特币钱包骗局引发180万美元诉讼

苹果公司因App Store上出现虚假比特币钱包应用被起诉

三名比特币投资者对苹果公司提起诉讼，声称他们因从App Store下载的虚假加密货币钱包应用而损失了近180万美元。该诉讼指控这些欺诈性应用冒充了仅限桌面使用的比特币钱包Sparrow Wallet，诱骗用户提供恢复短语，从而让攻击者盗走了他们的资金。

诉状指出，苹果公司即使在收到该钱包开发者以及多名已受害用户的多次警告后，仍未移除这些虚假应用。因此，此案再度引发质疑：苹果的应用审核系统是否真的能提供其向用户承诺的保护水平？

该诉讼于7月24日向加利福尼亚州法院提起，同时也对苹果公司长期以来宣称App Store是安全可靠的软件下载平台这一说法提出了挑战。原告声称，他们正是基于这些保证，才安装了看似合法的加密货币钱包。

苹果App Store虚假比特币钱包诉讼案

案件的核心是一些欺诈性应用，它们谎称是Sparrow Wallet的官方移动版本。然而，根据诉状，Sparrow从未发布过iPhone应用，因此任何iOS版本都明显是假冒的。

法庭文件显示，Sparrow Wallet创始人克雷格·罗（Craig Raw）在2024年初发现App Store上存在未经授权使用其品牌的应用后，便开始通知苹果公司。尽管有这些报告，诉状称类似虚假应用在随后的几个月里仍不断出现在该平台上。

三名原告声称，他们在向这些假冒应用输入钱包恢复短语后，总共损失了约180万美元的比特币。由于该软件是通过苹果官方市场提供的，他们认为这是合法软件，却在不知情的情况下让诈骗者完全控制了他们的加密货币资产。

苹果公司回应称，在发现违反App Store政策的行为后，已下架了欺诈性的Sparrow Wallet应用，并永久终止了发布这些应用的开发者账号。然而，诉讼认为这些行动是在已经造成重大经济损失之后才采取的。

苹果App Store虚假比特币钱包的警告

根据诉状，苹果公司曾多次收到关于虚假Sparrow Wallet应用的警报，但之后仍有更多用户成为受害者。原告认为，该公司本有多次机会移除这些欺诈应用，却未能阻止它们继续留在App Store上。

法庭文件显示，一名用户在2025年5月下载了一款虚假的Sparrow Wallet应用后，损失了略多于1个比特币。第二名受害者据称损失了7.4个比特币，并在事件发生后不久向苹果公司报告了被盗情况以及欺诈应用。尽管有这份报告，据称另一名用户在几天后下载了类似的虚假应用，并在输入钱包恢复短语后损失了更多加密货币。

诉讼称，苹果公司持续托管并展示这些应用，使用户相信它们是合法的。原告要求赔偿经济损失、惩罚性赔偿、报销法律费用，并希望苹果公司改进针对加密货币相关应用的审核流程，以防止未来发生类似事件。

虚假加密钱包应用仍是日益增长的安全威胁

Sparrow Wallet案是诈骗者冒充可信加密货币钱包提供商以窃取数字资产这一更广泛趋势的一部分。虽然诉讼聚焦于苹果的App Store，但网络安全专家表示，钱包冒充活动在移动平台上已变得非常普遍。

研究人员此前曾识别出数十款冒充流行加密钱包的虚假应用，包括MetaMask、Ledger、Trust Wallet、Coinbase Wallet、TokenPocket、imToken和Bitpie。这些骗局并非利用区块链技术的漏洞，而是依靠网络钓鱼技术，诱骗用户自愿泄露其钱包恢复短语。

对于自托管钱包而言，恢复短语是用户加密货币的主密钥。任何获得这些短语的人都可以完全控制钱包并转移其资产，而区块链交易一旦确认便不可逆转。由于这些攻击利用的是人类信任而非技术弱点，它们仍然是加密犯罪分子最有效的手段之一。最新针对苹果的这起诉讼凸显了通过可信市场分发的欺诈应用如何让诈骗者更容易说服用户相信虚假钱包软件是真实的。

为什么恢复短语仍然是最大的薄弱环节

加密领域最大的安全挑战之一并非区块链本身，而是攻击者如何诱骗用户交出恢复短语。像比特币这样的网络被设计成已确认的交易无法撤销，这有助于保护系统的完整性。然而，同样的设计意味着用户必须独自负责保护其钱包凭证的安全。

诈骗者常常通过创建与可信平台极为相似的虚假钱包应用来利用这一点。当用户相信自己正在与合法应用交互时，他们可能会在不知情的情况下输入恢复短语，从而让犯罪分子完全访问其资金。一旦这些资产被转移到另一个钱包，通常就无法追回了。

围绕虚假Sparrow Wallet应用的指控再次引发了担忧：欺诈应用只需出现在苹果App Store这样的可信市场中，就能获得可信度。对许多用户而言，平台的声誉可能会造成一种虚假的安全感，使诈骗者更容易欺骗目标。

苹果坚持其App Store安全措施

苹果公司为其App Store审核流程进行了辩护，称它仍然是用户下载软件最安全的地方之一。该公司表示，它投入了大量资源来检测欺诈应用，并移除违反其政策的开发者。据苹果称，在2020年至2024年间，App Store阻止了超过90亿美元的欺诈交易。该公司还报告称，2024年拒绝了近200万个未能达到其安全、可靠性和用户体验标准的应用提交。同期，苹果表示已永久终止了超过14.6万个与欺诈活动相关的开发者账号。

即便如此，加利福尼亚州的这起诉讼将审查这些安全措施在本案中是否足够。原告辩称，尽管合法钱包开发者以及已经报告经济损失的用户反复发出警告，虚假加密货币钱包应用仍然存在。

无论诉讼结果如何，这起事件都向加密货币用户传达了一个重要教训：在下载钱包应用之前，务必确认其来自官方开发者；除非通过项目的官方网站独立验证了软件的 authenticity，否则绝不要输入恢复短语。

总结

三名比特币用户起诉苹果公司，指控App Store上的虚假Sparrow Wallet应用导致他们总共损失了近180万美元的加密货币。诉讼称，苹果公司多次收到关于这些欺诈应用的报告，但在更多用户成为受害者之前未能将其移除。此案加剧了人们对加密钱包冒充问题的担忧，并强化了一条关键安全规则：除非通过钱包提供商的官方网站验证了应用的真实性，否则切勿分享或输入钱包恢复短语。