Apple столкнулась с новым федеральным иском после того, как три инвестора в криптовалюты заявили, что потеряли в общей сложности $1.8 million в Bitcoin после загрузки мошеннического приложения-кошелька из App Store. Дело связано с поддельной версией Sparrow Wallet, которая, как утверждается, имитировала легитимное программное обеспечение и убеждала пользователей раскрывать конфиденциальные данные для восстановления доступа, что позволило злоумышленникам похитить их цифровые активы.

В жалобе, поданной в федеральный суд Калифорнии, утверждается, что Apple не обеспечила надлежащую проверку и мониторинг приложений, распространяемых через App Store, несмотря на то, что продвигала маркетплейс как безопасное и заслуживающее доверия место для пользователей. Истцы заявили, что полагались на эти заверения при загрузке приложения, считая его подлинным.

Обвинения касаются безопасности App Store

Согласно иску, поддельное приложение выдавалось за Sparrow Wallet, известный Bitcoin-кошелек, официально доступный только для Windows, macOS и Linux. У программы никогда не было версии для iPhone.

Истцы утверждают, что ввели в мошенническое приложение свои восстановительные фразы кошелька, что затем позволило злоумышленникам перевести Bitcoin на кошельки, контролируемые мошенниками. В жалобе говорится, что трое пострадавших в совокупности потеряли примерно $1.8 million, при этом индивидуальные потери варьировались примерно от $120,000 до более чем $800,000.

В иске также утверждается, что Apple не отреагировала эффективно после появления сообщений о мошеннических версиях Sparrow Wallet. В документе говорится, что аналогичные приложения-имитаторы оставались доступными в App Store, несмотря на предупреждения пользователей и разработчика легитимного ПО.

Более широкие вопросы для Apple

Этот судебный процесс может вновь привлечь внимание к процедурам проверки App Store, особенно в отношении криптовалютных приложений, работающих с цифровыми активами. Критики давно утверждают, что жесткий контроль Apple над распространением программного обеспечения создает ожидание того, что приложения в App Store проходят значимую проверку безопасности, особенно когда они просят пользователей вводить восстановительные фразы или другие учетные данные, которые могут напрямую управлять средствами.

Это дело также следует за предыдущими инцидентами с мошенническими криптовалютными приложениями, которые, как утверждается, обошли систему проверки Apple. По мере роста использования цифровых активов на операторов платформ усиливается давление с требованием укреплять процедуры верификации финансовых приложений и быстро удалять программное обеспечение-имитатор до того, как пользователи понесут убытки. Для пользователей этот спор подчеркивает важность проверки того, официально ли кошелек предлагается его разработчиком и соответствует ли карточка приложения документированным платформам программного обеспечения.

Apple публично не ответила на конкретные обвинения в иске, и утверждения остаются недоказанными по мере рассмотрения дела в суде.