三名用户已在美国加州北区联邦地区法院起诉苹果,称其通过 App Store 下载的假冒 Sparrow Wallet 应用导致合计约 183.5 万美元比特币损失。案件仍处于起诉阶段,法院尚未就苹果是否应承担责任作出裁定。
用户称助记词被套取
起诉文件显示,三名原告分别在 2025 年不同时间下载了仿冒应用,随后遭遇资产被盗。原告称,这些应用会要求用户输入钱包助记词,之后将比特币转入攻击者控制的地址。
- Delgado 称约损失 12 万美元
- Ramirez 称损失 7.4 枚 BTC,约合 87.5 万美元
- Ellis 称损失约 84 万美元
报道提到,Sparrow 官方网站目前仅提供 macOS、Windows 和 Linux 版本下载,并未提供 iOS 版本。对恶意软件输入恢复短语,意味着用户已将钱包控制权交给攻击者。
苹果称已移除相关应用
苹果向 MacRumors 表示,公司在发现问题后已迅速下架冒充 Sparrow Wallet 的应用,并终止相关开发者账号。苹果还称,用户可通过平台举报工具提交问题,公司会对违反 App Store 规则的应用采取措施。
根据苹果公开规则,应用不得冒充其他服务,也不得未经授权使用其他开发者品牌。苹果长期将 App Store 描述为安全、可信的应用市场。该公司还披露,2025 年已拦截超过 22 亿美元的潜在欺诈交易,并拒绝逾 200 万个存在问题的应用提交。
诉讼聚焦平台责任
原告认为,苹果对 App Store 安全性的宣传,使其相信平台内应用已经过充分审核,因此在下载和使用相关应用时降低了警惕。起诉内容涉及多州消费者保护法律,以及欺诈性陈述、过失性陈述、隐瞒事实和未尽警示义务等主张。
不过,这些内容目前仍是原告单方指控,尚未经过法院审理认定。原告要求陪审团审理,并寻求追回损失的数字资产、补偿性赔偿及禁令救济。
假钱包应用反复出现
这起诉讼之前,主流应用商店已多次出现加密钱包仿冒软件。报道提到,今年 4 月,苹果 App Store 上一款假冒 Ledger Live 的应用据称曾从 50 多名用户手中窃取至少 950 万美元。
此外,假冒 Phantom、Rabby 和 UniSat 的应用也曾出现在应用商店搜索结果或上架列表中。常见手法是模仿知名钱包界面或品牌,再诱导用户输入恢复短语。一旦助记词泄露,攻击者即可控制对应钱包资产。











