Трое держателей Bitcoin подали в федеральный суд Калифорнии иск к Apple, утверждая, что поддельное приложение Sparrow Wallet вывело в совокупности $1.8 млн.

Один из истцов сообщил об этом приложении Apple; другой скачал его девять дней спустя и потерял $840,000, говорится в иске.

Разработчик Sparrow Wallet Craig Raw публично предупреждал о копиях iOS-приложений с января 2024 года.

Иск, поданный 24 июля в Северном округе Калифорнии, включает восемь пунктов, в том числе мошенничество, неосторожное искажение фактов и строгую ответственность за продукцию.

Согласно поданным материалам, каждый из истцов ввел в приложение seed phrase. James Ramirez потерял 7.4 BTC, оцененные в иске в $875,000; Christopher Ellis потерял $840,000; а Jalen Delgado потерял 1.05 BTC, оцененные в $120,000. Sparrow Wallet работает только на Windows, macOS и Linux и никогда не выпускал версию для iOS, поэтому любое объявление в App Store под этим названием было бы имитацией настоящего продукта.

Ramirez сообщил об приложении и своих потерях Apple 25 июля 2025 года, в тот же день, когда это произошло. Ellis скачал приложение Sparrow из App Store девять дней спустя. В иске говорится, что никто из Apple не связался с Ramirez по поводу его сообщения, а мошеннические приложения Sparrow все еще были доступны на момент подачи иска. В документе также утверждается, на основании имеющейся информации и убеждения, что Apple повысила рейтинг поддельного приложения и включила его в отобранные криптовалютные подборки, «фактически рекомендуя потребителям мошенническое приложение наряду с легитимными».

Это утверждение важно, поскольку криптокошельки используются для хранения закрытых учетных данных, и обманчивое приложение может привести к немедленным и необратимым потерям, если пользователи раскроют seed phrase. Это также помещает спор в более широкий контекст проверки и отбора приложений в магазинах, где пользователи могут полагаться на рейтинги, категории и размещение в витрине, чтобы оценить, является ли инструмент легитимным.

Предупреждение разработчика

Craig Raw, создавший Sparrow Wallet и владеющий товарными знаками на это название в США, с января 2024 года предупреждает о копиях вредоносного ПО в App Store Apple, после того как заявил, что мошенническая версия оставалась доступной спустя недели после сообщения о ней.

«На @Apple App Store по-прежнему есть мошенническое приложение ‘Sparrow Wallet’, несмотря на то, что я и другие сообщили о нем несколько недель назад. Хуже того, чтобы сообщить о нем, его нужно установить. Всегда переходите на сайт кошелька, чтобы найти ссылку для загрузки. Магазины приложений вас не защитят. — Craig Raw 🐦 (@craigraw) January 6, 2024»

Позже Raw заявил, что подал в App Store листинг, единственной целью которого было сообщить пользователям iOS, что Sparrow доступен только для настольных систем. Apple отклонила его как «placeholder content», а затем пометила его учетную запись разработчика для прекращения за «dishonest activity»; позже это решение было отменено по апелляции.

Apple отказалась комментировать иск TechCrunch, вместо этого сославшись на свой последний анализ экосистемы, согласно которому компания отклонила более 371,000 вредоносных заявок в App Store. Apple также отметила, что в настоящее время в App Store нет копий Sparrow Wallet.

Седьмой пункт иска просит суд рассматривать App Store как продукт, выпущенный в поток коммерческого оборота, что сделало бы Apple объектом строгой ответственности за отсутствие предупреждения. В иске утверждается, что противоположные оговорки Apple спрятаны «deep within» условий, принимаемых при нажатии.