Пользователи Bitcoin теряют $1,8 млн после установки поддельных кошельков Sparrow из App Store от Apple

Пользователи Bitcoin в общей сложности потеряли 1,8 миллиона долларов после загрузки мошеннических мобильных приложений, выдававших себя за Sparrow Wallet в App Store от Apple. Об этом говорится в иске, поданном в Окружной суд США по Северному округу Калифорнии, отделение Сан-Хосе. Пострадавшие ввели свои recovery phrases в поддельные приложения Sparrow Wallet, что позволило злоумышленникам вывести их Bitcoin-активы. Основатель Sparrow Крейг Рау в ответ уже предупреждал об несанкционированных версиях приложения начиная с 2024 года, а Sparrow работает исключительно как десктопный кошелек и не имеет официального мобильного релиза.

Детали иска: три жертвы, совокупные потери Bitcoin на сумму 1,8 миллиона долларов

В иске указаны три истца, которые потеряли значительные объемы Bitcoin через мошеннические приложения. Джеймс Рамирес утверждает, что злоумышленники вывели примерно 875 000 долларов в BTC после того, как он использовал поддельный кошелек, и он в тот же день уведомил и Sparrow, и Apple о краже. Кристофер Эллис утверждает, что столкнулся с похожим приложением спустя несколько дней и потерял 840 000 долларов в криптовалюте. Джален Делгадо утверждает, что потерял около 120 000 долларов в Bitcoin после загрузки поддельного Sparrow Wallet в мае 2025 года.

Истцы обвиняют Apple в том, что она не провела адекватную проверку и не удалила приложения, маскирующиеся под мобильное приложение Sparrow Wallet, при этом продвигая App Store как безопасный и заслуживающий доверия источник ПО. В иске говорится: «Несмотря на масштабные маркетинговые усилия, Apple не уделяет необходимое внимание и надзор для того, чтобы достаточно проверять и контролировать приложения, распространяемые через App Store. Эта ошибка позволила киберпреступникам воспользоваться доверием и репутацией, которую Apple выстроила, что привело к краже средств у собственных клиентов Apple. Без осознанного участия Apple и существенной поддержки эти схемы киберпреступников не могли бы быть реализованы или доведены до завершения».

Истцы добиваются компенсации ущерба, возмещения, реституции и судебных издержек. Они утверждают, что маркетинговые заявления о безопасности App Store побуждали людей доверять мошенническим приложениям.

Основатель Sparrow предупреждал о фейковых приложениях в 2024 году, десктопный кошелек без мобильной версии

Основатель Sparrow Крейг Рау предупреждал об несанкционированных версиях приложения с тем же названием еще в 2024 году. Настоящий Sparrow Wallet работает исключительно на Windows, macOS и Linux без официального мобильного релиза. Мобильная версия приложения могла бы быть легко распознана как мошенническая, учитывая то, что Sparrow — это кошелек только для десктопа.

Ранее исследователи безопасности выявили 26 сопоставимых мошеннических кошельков, имитирующих бренды вроде MetaMask и Ledger, многие из которых способны перехватывать seed phrases с помощью фишинговых тактик. Поддельные приложения Sparrow Wallet использовали похожие методы, побуждая жертв вводить recovery phrases и предоставлять злоумышленникам доступ к выводу их Bitcoin-активов.

Apple удалила фейковые приложения и закрыла аккаунты разработчиков

Apple заявляет, что удалила фейковые приложения Sparrow и закрыла связанные с ними аккаунты разработчиков, одновременно подчеркивая наличие уже применяемых мер по выявлению мошенничества. Компания не предоставила дополнительных комментариев по иску, в частности, по утверждениям о недостаточной проверке или по временной шкале доступности мошеннических приложений в App Store.

FAQ

Что потеряли пользователи Bitcoin после загрузки фейковых приложений Sparrow Wallet в App Store от Apple?

Пользователи Bitcoin в общей сложности потеряли 1,8 миллиона долларов после загрузки мошеннических мобильных приложений, выдававших себя за Sparrow Wallet в App Store от Apple. Три названных истца в иске, поданном в Окружной суд США по Северному округу Калифорнии, отделение Сан-Хосе, потеряли конкретные суммы: Джеймс Рамирес потерял примерно 875 000 долларов, Кристофер Эллис потерял 840 000 долларов, а Джален Делгадо потерял около 120 000 долларов в мае 2025 года.

Почему фейковые приложения Sparrow Wallet смогли украсть Bitcoin у пользователей?

Фейковые приложения Sparrow Wallet побуждали жертв вводить recovery phrases, что позволяло злоумышленникам вывести их Bitcoin-активы. Основатель Sparrow Крейг Рау предупреждал об несанкционированных версиях приложения еще в 2024 году, а Sparrow работает исключительно как десктопный кошелек на Windows, macOS и Linux без официального мобильного релиза, из-за чего любая мобильная версия была бы мошеннической.

Какое действие предприняла Apple по отношению к фейковым приложениям Sparrow Wallet?

Apple заявляет, что удалила фейковые приложения Sparrow из App Store и закрыла связанные с ними аккаунты разработчиков, подчеркивая наличие уже применяемых мер по выявлению мошенничества. Иск истцов обвиняет Apple в том, что она не провела адекватную проверку и не удалила мошеннические приложения, и требует компенсации ущерба, возмещения, реституции и судебных издержек.