Apple 因 App Store 出現冒充 Sparrow Wallet 的加密貨幣錢包 App，正面臨集體訴訟。3 名用戶於美國加州北區聯邦地區法院（N.D. Cal.）提出訴訟，指控 Apple 的 App 審查及監控機制出現漏洞，令假 App 得以上架並誘使使用者交出錢包助記詞，最終導致 3 人合共損失約 180 萬美元（約 1,404 萬港元）的比特幣。
原告分別為 James Ramirez、Christopher Ellis 及 Jalen Delgado，損失金額約為 87.5 萬美元、84 萬美元及 12 萬美元。訴訟中的相關指控目前仍屬原告主張，案件結果有待法院審理。
冒充 Sparrow Wallet 的假 App 如何運作
Sparrow Wallet 是一款開源 Bitcoin 錢包，官方版本僅提供 Windows、macOS 及 Linux 等桌面平台，並不存在官方 iOS 版本。然而，騙徒曾在 App Store 上架名稱、介面及功能與 Sparrow Wallet 相近的假 App，利用 iPhone 用戶搜尋錢包程式時可能產生的誤會，吸引使用者下載。
根據訴訟內容，原告下載相關 App 後，將比特幣轉入假錢包，並在程式要求下輸入錢包助記詞（seed phrase）。助記詞是加密貨幣錢包的核心存取憑證，一旦遭取得，攻擊者便可能在其他裝置還原錢包並轉移資產。原告指稱，騙徒透過 App 內置的釣魚機制取得助記詞，再將比特幣轉移至私人錢包。
3 名原告合共損失約 180 萬美元
| 原告 | 損失金額 | 損失時間 |
|---|---|---|
| James Ramirez | 約 875,000 美元（約 682.5 萬港元） | 2024 至 2025 年 |
| Christopher Ellis | 約 840,000 美元（約 655.2 萬港元） | 2024 至 2025 年 |
| Jalen Delgado | 約 120,000 美元（約 93.6 萬港元） | 2024 至 2025 年 |
| 總計 | 約 1,800,000 美元（約 1,404 萬港元） | — |
原告指控 Apple 涉及 4 類法律責任
3 名原告在訴訟中提出多項指控，核心爭議在於 Apple 是否履行 App Store 的審查、監控及消費者警示責任。
- 違反消費者保護法：原告指控 Apple 違反加州《消費者法律救濟法》（Consumers Legal Remedies Act），以及路易斯安那州和麻薩諸塞州的消費者保護法，未能妥善審查及監控上架 App。
- 欺詐性陳述：原告認為 Apple 多年來透過廣告及市場推廣，將 App Store 描述為安全可靠的應用程式市場，但相關承諾未能反映實際風險。
- 疏忽性陳述：原告指控 Apple 未能合理審查 App，導致使用者基於對 App Store 的信任而下載假 App。
- 隱瞞及未能警告：原告指稱 Apple 未有充分披露 App Store 存在假加密貨幣錢包的風險，也未向使用者提供清晰警告。
原告要求 Apple 賠償被轉移的比特幣及額外損害賠償，並改善 App Store 審查流程，以及向使用者提供更清楚的假加密貨幣 App 警示。
Sparrow Wallet 創辦人早已提出警告
Sparrow Wallet 創辦人 Craig Raw 表示，自 2024 年起已多次公開批評 Apple 容許冒充 Sparrow Wallet 的 App 留在 App Store。他指出，平台上曾出現「Sparrow bitcoin wallet」、「Sparrow BTC wallet」及「Sparrow – Bitcoin Wallet」等名稱相近的 App，部分甚至曾進入 App Store 財經類 App 排行榜前 10 名。
Craig Raw 亦指稱，相關假 App 的開發者可以透過 Apple Developer Program 開設多個帳號。該計劃年費為 99 美元，當原有帳號或 App 被處理後，開發者可能改用新帳號重新上架，令單靠帳號封鎖的防範方式難以完全阻止冒充程式。
他同時認為，Apple 對開源 Bitcoin 錢包生態的理解不足，未能注意到 Sparrow Wallet 本身沒有官方 iOS 版本，因此未能有效識別冒充程式。Craig Raw 曾透過 Twitter（現稱 X）及 GitHub 呼籲 Apple 加強審查。
Apple：已移除假 App 並終止相關帳號
Apple 表示，已迅速移除冒充 Sparrow Wallet 的假 App，並終止相關開發者帳號。公司同時建議使用者透過 Apple 的問題回報機制舉報可疑 App，以便進行審查及評估是否需要下架。
這宗案件反映，App Store 的上架審查並不能取代使用者對加密貨幣錢包的基本核實。即使 App 能夠在官方商店下載，亦不代表其開發者、品牌關係或資產保管方式必然符合官方錢包的要求。
使用加密貨幣錢包時的自保方法
- 只從官方渠道下載：Sparrow Wallet 官方僅支援桌面平台，並沒有官方 iOS 版本。使用者不應單靠 App Store 搜尋結果下載名稱相近的錢包 App。
- 不要在 App 或網站輸入助記詞：助記詞相當於錢包的主密鑰，不應輸入任何來歷不明的程式或網頁。若曾在可疑 App 輸入助記詞，應盡快將剩餘資產轉移至全新錢包。
- 舉報可疑 App：使用者可透過 Apple 的 Report a Problem 機制，選擇舉報詐騙或欺詐類別，向 Apple 提交可疑程式。
- 考慮硬件錢包方案：高價值資產持有人可研究具備官方 iOS 應用程式的硬件錢包組合，例如 Ledger Nano X 搭配 Ledger Live、Trezor Model T 搭配 Trezor Suite，或 BitBox02 搭配 BitBoxApp。
Reference Link : ezone.hk
