3人のBitcoin保有者が、偽造されたSparrow Walletアプリによって合計180万ドル相当を失ったとして、Appleをカリフォルニア州連邦地裁で提訴した。

訴状によると、1人の原告はそのアプリをAppleに通報し、別の原告はその9日後にダウンロードして84万ドルを失った。

Sparrow Walletの開発者であるCraig Rawは、2024年1月以来、iOS版を装うコピーアプリについて公に警告してきた。

7月24日にカリフォルニア州北部地区で提出された訴状は、詐欺、不実表示、厳格製造物責任などを含む8件の請求を盛り込んでいる。

提出書類によると、各原告はアプリにシードフレーズを入力した。James Ramirezは7.4 BTCを失い、訴状では87万5000ドル相当とされている。Christopher Ellisは84万ドル、Jalen Delgadoは1.05 BTCで12万ドル相当を失った。Sparrow WalletはWindows、macOS、Linuxでのみ動作し、iOS版はこれまで公開されていないため、その名称でApp Storeに掲載されているものは本物を装ったものだという。

Ramirezは、2025年7月25日に発生当日にそのアプリと損失をAppleに報告した。Ellisはその9日後にApp StoreからSparrowのアプリをダウンロードした。訴状は、Apple側からRamirezの報告について連絡はなかったとしており、提訴時点でも不正なSparrowアプリは掲載されていたという。さらに、Appleがその偽アプリを順位付けし、厳選された暗号資産関連コレクションに含めていたと、情報と信念に基づいて主張し、「正規の製品と並べて消費者に詐欺的なアプリを実質的に推奨していた」と述べている。

この主張が重要なのは、暗号資産ウォレットが秘密情報を保管するため、欺瞞的なアプリにシードフレーズを入力すると、即時かつ取り返しのつかない損失につながり得るからだ。また、アプリの信頼性判断をランキング、カテゴリ、ストア上の配置に依存しうるという、アプリストアの審査と編集の広い文脈にも関わる。

開発者の警告

Sparrow Walletを開発し、その名称について米国商標を保有するCraig Rawは、2024年1月以来、AppleのApp Store上の模倣マルウェアについて警告してきた。当時、通報後も数週間にわたり詐欺版が表示されたままだと述べていた。

「There is still a scam ‘Sparrow Wallet’ app on the @Apple App Store, despite myself and others having reported it weeks ago. Worse, you have to install it to report it. Always go to the wallet’s website to find the link to download it. App stores will not protect you. — Craig Raw 🐦 (@craigraw) January 6, 2024」

Rawは後に、iOSユーザーに対してSparrowがデスクトップ専用であることを伝えることだけを目的としたApp Store掲載を申請したと述べた。Appleはこれを「placeholder content」として却下し、その後「dishonest activity」を理由に彼の開発者アカウントを終了対象としてフラグ付けしたが、同氏によれば、異議申し立てでこの判断は覆された。

AppleはTechCrunchに対し、この訴訟へのコメントを控え、代わりに最新のエコシステム分析を示した。それによると、同社は371,000件超の悪意あるApp Store申請を拒否したという。Appleはまた、現在App Store上にSparrow Walletの模倣品はないと述べている。

訴状の第7項は、App Storeを流通過程に置かれた製品として扱うよう裁判所に求めており、そうなれば警告義務を怠ったことに対してAppleが厳格責任を負う可能性がある。提出書類は、Appleの反対趣旨の免責表示はクリック同意型の利用規約の「deep within」に埋もれていると主張している。

Daily Debrief Newsletter