Пострадавшие от поддельного криптовалютного приложения подали в суд на Apple на 1,8 миллиона долларов

Появление коллективного иска к Apple из-за поддельного криптовалютного приложения в App Store

Apple была подана в суд тремя пострадавшими в федеральный суд Калифорнии за то, что поддельное приложение для криптовалютного кошелька, доступное в официальном магазине приложений "App Store", украло у них в общей сложности около 1,8 миллиона долларов (примерно 290 миллионов иен) в биткойнах (Bitcoin/BTC).

Истцы утверждают, что несмотря на то, что Apple широко рекламирует "App Store как безопасный и надежный", компания не обеспечила надлежащую проверку и мониторинг мошеннических приложений. Более того, они утверждают, что это нарушает закон о защите прав потребителей Калифорнии, и требуют возврата ущерба, штрафных убытков и раскрытия мер по предотвращению повторения инцидента.

Способы обмана с поддельным Sparrow Wallet и серьезные последствия

Проблема заключается в поддельном приложении для криптовалютного кошелька "Sparrow Wallet", которое предназначено для настольных ПК и изначально доступно для Windows, macOS и Linux.

У настоящего Sparrow Wallet нет мобильной версии (iOS), однако мошенническая группа опубликовала поддельное приложение в App Store, выдавая его за легитимный сервис. Пользователи, загрузившие приложение, были вынуждены ввести 12 или 24 слова "сид-фразы (восстановительной фразы)" для восстановления кошелька, и в результате их средства были неправомерно переведены на счета мошенников.

Пострадавшие Джеймс Рамирес (James Ramirez), Кристофер Эллис (Christopher Ellis) и Джейлен Дельгадо (Jalen Delgado) заявили, что потеряли соответственно около 875 000 долларов (примерно 140 миллионов иен), около 840 000 долларов (примерно 130 миллионов иен) и около 120 000 долларов (примерно 19 миллионов иен) в период с мая по август 2025 года.

Игнорирование предупреждений и подозрительное размещение поддельного приложения в "рекомендациях"

Согласно иску, разработчик легитимного Sparrow Wallet, Крейг Роу (Craig Raw), указал на существование поддельного приложения еще в январе 2024 года и неоднократно сообщал об этом в Apple.

Более того, Роу пытался выпустить приложение-уведомление, чтобы проинформировать о том, что мобильной версии не существует, но вместо этого его заподозрили в мошенничестве, и он получил предупреждение о приостановке аккаунта. Тем не менее, Apple не использовала предупреждения, которые были сделаны более чем за год до инцидента, и даже подняла поддельное приложение в поисковых результатах, включая его в рекомендованные коллекции криптовалютных приложений.

Ответ Apple и растущая критика безопасности

В ответ на эту ситуацию Apple заявила, что удалила соответствующее поддельное приложение и приостановила связанные с ним злонамеренные аккаунты.

Компания воздержалась от комментариев по конкретным искам, но заявила, что "имеет канал для сообщений о нарушениях прав интеллектуальной собственности и мошеннических приложениях, и быстро реагирует, как только нарушения руководящих принципов подтверждаются". Кроме того, она утверждает, что предотвратила мошеннические операции на сумму более 2,2 миллиарда долларов (примерно 359,48 миллиарда иен) и приостановила более 190 000 злонамеренных аккаунтов.

Тем не менее, в App Store ранее уже происходили аналогичные мошенничества, такие как с поддельным приложением Ledger Live для Mac, которое нанесло ущерб в размере 9,5 миллиона долларов (примерно 1,55 миллиарда иен). Ожидается, что требования к ответственности за проверку со стороны крупных платформ и усилению безопасности криптовалютных приложений будут только расти в будущем.