Поддельный криптокошелек в App Store обошелся троим пользователям в $1,8 млн
В июле 2025 года Джеймс Рамирес установил из App Store приложение под названием Sparrow Wallet, которое выглядело как легитимный криптокошелек. Введя в него секретную фразу (seed phrase) для доступа к своим биткоинам, мужчина почти мгновенно лишился 7,4 BTC (около $875 000). В тот же день он сообщил об инциденте в Apple, но, по его словам, ответа не получил.
Неделю спустя аналогичным образом пострадал Кристофер Эллис, потерявший около $840 000. Еще один пользователь, Хален Деладо, стал жертвой мошенников еще в мае, лишившись $120 000. Общий ущерб от мошеннической схемы достиг $1,8 млн.
Мошенники воспользовались тем фактом, что оригинальное приложение Sparrow Wallet существует только для настольных операционных систем (Windows, macOS, Linux) и никогда не выпускалось для iOS. Вместо него злоумышленники разместили в App Store поддельную версию, которая при вводе секретной фразы немедленно пересылала ее на сервера преступников. Важно отметить, что разработчик настоящего кошелька Крейг Роу еще в январе 2024 года публично предупреждал о фейковых копиях в магазине приложений Apple. Он даже создал специальную заглушку для информирования пользователей, но Apple сначала пригрозила заблокировать его аккаунт разработчика.
В поданном в суд Калифорнии иске утверждается, что Apple долгое время позиционировала App Store как безопасную платформу, но не смогла обеспечить должную проверку размещаемых приложений. Более того, по данным истцов, поддельные криптокошельки даже включались в тематические подборки, рекомендованные магазином. Пострадавшие требуют возмещения убытков, компенсации ущерба и ужесточения процедур проверки, включая обязательное предупреждение пользователей о рисках при скачивании криптовалютных приложений.
Представители Apple заявили, что фейковые приложения были оперативно удалены, а аккаунты разработчиков заблокированы. В компании отметили, что в 2025 году было отклонено более 371 000 заявок на размещение приложений, которые нарушали правила или вводили пользователей в заблуждение.
Этот случай не единичен. В апреле аналогичная подделка под видом Ledger Live привела к потерям более $9,5 млн у 50 пользователей. В 2024 году в Google Play четыре месяца существовала фальшивая версия WalletConnect, жертвами которой стали около 150 человек. Ожидается, что суд рассмотрит иск в ближайшие месяцы.
