假 Sparrow Wallet App 清空 3 用戶共 180 萬美元比特幣！Apple 被指 App Store 把關失誤集體訴訟

Apple 因 App Store 上的詐騙加密貨幣錢包 App 而面臨集體訴訟。3 名客戶於美國加州北區聯邦地區法院（N.D. Cal.）提起訴訟，指控 Apple App Store 把關失誤，容許一款冒充「Sparrow Wallet」的假加密貨幣錢包 App 上架，導致 3 人合共損失約 180 萬美元（約 HK$1,400 萬）比特幣。3 名原告分別為 James Ramirez（損失約 $875,000）、Christopher Ellis（損失約 $840,000）及 Jalen Delgado（損失約 $120,000）。

Sparrow Wallet 為一款開源 Bitcoin 錢包，官方版本僅在桌面平台提供，不存在於 iOS App Store；不過有騙徒在 App Store 上架冒充 Sparrow Wallet 的假 App，吸引 iPhone 用戶下載及輸入錢包助記詞（seed phrase），導致用戶比特幣被轉移至騙徒錢包。

3 大詐騙細節：假 Sparrow Wallet + 3 用戶 180 萬美元 + iOS 漏洞

3 大詐騙細節揭示 Apple App Store 把關的漏洞。第一是假 Sparrow Wallet App：騙徒於 App Store 上架一款冒充 Sparrow Wallet 的假加密貨幣錢包 App，介面、功能及名稱與官方 Sparrow Wallet 極為相似；由於 Sparrow Wallet 官方版本僅支援 Windows、macOS、Linux 等桌面平台，不存在 iOS 版本，用戶無法透過 iPhone 官方下載，假 App 利用此漏洞吸引 iPhone 用戶下載。第二是 3 用戶共 180 萬美元損失：3 名原告下載假 Sparrow Wallet App 後，將比特幣轉入該假錢包；騙徒透過 App 內置的釣魚機制，擷取用戶的助記詞（seed phrase）並將比特幣轉移至騙徒的私人錢包。3 名原告合共損失約 180 萬美元（約 HK$1,400 萬），其中 James Ramirez 損失約 $875,000、Christopher Ellis 損失約 $840,000、Jalen Delgado 損失約 $120,000。

第三是 iOS 平台漏洞：假 App 之所能上架 App Store，反映 Apple 的 App Review 流程存在漏洞；Sparrow Wallet 創辦人 Craig Raw 早於 2024 年起多次公開批評 Apple 容許冒充 Sparrow Wallet 的假 App 留在 App Store，Apple 遲遲未採取行動，最終導致 3 名用戶損失慘重。

3 州消費者保護法 + 欺詐陳述 + 隱瞞

3 名原告於訴訟中提出 4 大指控。第一是違反消費者保護法：原告指控 Apple 違反加州《消費者法律救濟法》（Consumers Legal Remedies Act）、路易斯安那州及馬薩諸塞州消費者保護法，指 Apple 未能妥善審查及監控 App Store 上架的 App。第二是欺詐性陳述（Fraudulent Misrepresentation）：原告指控 Apple 多年來透過廣告及市場推廣，將 App Store 包裝為「安全可靠」的應用程式市場，但實際上 Apple 未能兌現此承諾，導致用戶誤信 App Store 安全而下載假 Sparrow Wallet App。

第三是疏忽性陳述（Negligent Misrepresentation）：原告指控 Apple 疏忽地未妥善審查 App，導致用戶作出錯誤決定下載假 App。第四是隱瞞（Fraudulent Concealment）及未能警告（Failure to Warn）：原告指控 Apple 故意隱瞞 App Store 上存在假加密貨幣 App 的風險，未能向用戶提供明確警告，違反對消費者的保護責任。訴訟要求 Apple 賠償原告損失的比特幣及額外損害賠償、加強 App Store 審查流程，以及向用戶提供更清晰的假加密貨幣 App 警告。

Apple 回應指已「swift action 移除冒充 Sparrow Wallet 的假 App」並終止相關開發者帳號，建議用戶透過 reportaproblem.apple.com 舉報可疑 App。

3 大 Sparrow Wallet 創辦人批評：警告 Apple 多年無果

Sparrow Wallet 創辦人 Craig Raw 早於 2024 年起多次公開批評 Apple 容許冒充 Sparrow Wallet 的假 App 留在 App Store，但 Apple 遲遲未採取行動。

3 大批評包括：第一，App Store 充斥冒充 Sparrow Wallet 的假 App，包括「Sparrow bitcoin wallet」「Sparrow BTC wallet」「Sparrow - Bitcoin Wallet」等多款假 App，部分更曾登上 App Store 財經類 App 排行榜前 10 位。第二，假 App 開發者透過 Apple Developer Program（年費 $99 美元）開設多個開發者帳號，透過新帳號重新上架被下架的假 App，Apple 的帳號封鎖機制無法有效阻止。第三，Apple 對開源 Bitcoin 錢包生態的認識不足，未意識到 Sparrow Wallet 為何不提供 iOS 版本，導致無法識別冒充 App。Craig Raw 多次透過 Twitter（現 X）及 GitHub 公開呼籲 Apple 加強 App Store 審查，但 Apple 遲遲未回應，最終導致 3 名用戶損失慘重。

用戶自保攻略

1. 透過官方渠道下載加密貨幣錢包
加密貨幣錢包應透過官方渠道下載：Sparrow Wallet 官方僅支援桌面平台，不存在 iOS 版本；如需 iOS 加密貨幣錢包，建議選擇 Trust Wallet、MetaMask、Rainbow Wallet 等有官方 iOS 版本的錢包。切勿透過 App Store 搜尋「Bitcoin Wallet」「Sparrow」等關鍵字並下載首個結果，類 App 經常被騙徒利用作冒充。

2. 切勿將助記詞輸入任何 App
助記詞（seed phrase）為加密貨幣錢包的主密鑰，一旦輸入任何 App 或網站，即可能被騙徒擷取。Sparrow Wallet 等硬件錢包的助記詞應僅於離線環境（如硬件錢包、紙質備份）記錄，不應輸入任何連線裝置。如不慎輸入假 App，應立即將剩餘資產轉移至新錢包。

3. 善用 Apple reportaproblem 機制
如發現 App Store 存在假 App 或可疑 App，應透過 reportaproblem.apple.com 向 Apple 舉報，選擇「Report a Problem」並選擇「Report Fraud or Scam」類別。Apple 承諾 24 小時內回應舉報並評估是否需要下架 App。

4. 選擇有官方 iOS 版本的硬件錢包 + 手機 App 組合
高價值加密貨幣用戶應選擇有官方 iOS 版本的硬件錢包 + 手機 App 組合，如 Ledger Nano X + Ledger Live、Trezor Model T + Trezor Suite、BitBox02 + BitBoxApp 等。硬件錢包可離線儲存助記詞，避免手機 App 被入侵導致資產損失。

Source：9to5Mac / TechCrunch / Apple Buy Guide / MacRumors