Пользователи подали в суд на Apple после потери $1,8 млн в Bitcoin из-за фейкового кошелька в App Store

Apple столкнулась с федеральным иском в США из-за поддельных приложений Sparrow Wallet, которые якобы распространялись через App Store и привели к потере около $1,835 млн в Bitcoin.

Иск подали Джеймс Рамирес, Кристофер Эллис и Джейлен Дельгадо. Дело зарегистрировали 24 июля в Окружном суде США по Северному округу Калифорнии.

Истцы утверждают, что фейковые приложения Sparrow Wallet получали seed-фразы пользователей, после чего Bitcoin переводили на адреса, контролируемые злоумышленниками.

По данным жалобы, Дельгадо загрузил поддельное приложение примерно 1 мая 2025 года и потерял около $120 000. Рамирес якобы установил другое приложение 25 июля и потерял 7,4 BTC на сумму около $875 000.

Эллис заявил, что потерял примерно $840 000 после использования приложения около 3 августа.

Официальный сайт Sparrow описывает продукт как десктопный Bitcoin-кошелек. Текущая страница загрузки поддерживает macOS, Windows и Linux, но не содержит версии для iOS.

Это важно, поскольку ввод фразы восстановления во вредоносное приложение дает злоумышленникам доступ к связанному криптокошельку.

Apple заявила MacRumors, что быстро удалила приложения, которые выдавали себя за Sparrow Wallet, и прекратила действие аккаунтов разработчиков, связанных с этими публикациями.

Компания также напомнила об инструментах для жалоб пользователей и заявила, что принимает меры против приложений, которые нарушают правила App Store.

Правила Apple запрещают приложениям выдавать себя за другой сервис или использовать бренд другого разработчика без разрешения. Компания позиционирует App Store как безопасный и надежный маркетплейс.

В иске пользователи утверждают, что именно маркетинг Apple о безопасности App Store создал у них впечатление, что приложения на платформе проходят надлежащую проверку.

Истцы подали требования по законам о защите прав потребителей в Калифорнии, Луизиане и Массачусетсе. Они также обвиняют Apple в небрежном или ложном представлении информации, сокрытии рисков и недостаточных предупреждениях.

В то же время эти утверждения пока остаются только обвинениями. Apple еще не подала публичный ответ по делу, а суд не выносил решения об ответственности компании.

Истцы требуют суда присяжных, компенсации утраченных цифровых активов, возмещения убытков, реституции и судебного запрета.

Дело зарегистрировано как Ramirez et al. v. Apple Inc., номер 5:26-cv-07713. В открытом реестре сейчас есть жалоба, гражданский титульный лист и неврученная судебная повестка.

Этот иск появился на фоне других случаев, когда фейковые криптокошельки попадали в крупные магазины приложений.

В частности, ранее поддельное приложение Ledger Live в App Store якобы украло не менее $9,5 млн у более чем 50 пользователей. Ончейн-исследователь ZachXBT отслеживал средства из этой отдельной кампании через многочисленные адреса депозитов на биржах.

Также в поиске магазинов приложений появлялись фейковые версии Phantom, Rabby и UniSat.

Схема обычно одинаковая: мошенники имитируют известный криптокошелек и просят пользователя ввести фразу восстановления, которую настоящий сервис не должен требовать при обычном использовании.

Следующим формальным этапом по делу должно стать вручение жалобы Apple и ответ компании. Apple может подать возражение или ходатайство об отклонении иска.

Любое решение о компенсации, изменениях в работе App Store или ответственности Apple возможно только после решения суда или урегулирования дела.