یک کیف پول جعلی ارز دیجیتال وارد اپ استور اپل شد — سه کاربر می‌گویند ۱.۸ میلیون دلار برایشان هزینه داشته است

شکایت ادعا می‌کند کیف پول جعلی از سد حفاظتی اپ‌استور عبور کرده است

سه سرمایه‌گذار بیت‌کوین از اپل شکایت کرده‌اند و مدعی‌اند پس از دانلود یک اپ جعلی Sparrow Wallet از اپ‌استور و وارد کردن عبارات بازیابی‌ای که به کلاهبرداران دسترسی به دارایی‌های رمزارزی‌شان را داده، نزدیک به ۱.۸ میلیون دلار ضرر کرده‌اند.

The شکایت فدرال علیه اپل ادعا می‌کند این شرکت در بازبینی و پایش کافی نرم‌افزارهای توزیع‌شده از طریق اپ‌استور کوتاهی کرده، در حالی که این بازار را به‌عنوان منبعی قابل اعتماد برای دانلودها تبلیغ می‌کرده است.

جیمز رامیرز، کریستوفر الیس و جیلن دلگادو می‌گویند کیف پول تقلبی با جا زدن خود به‌جای Sparrow Wallet اصلی، هر قربانی را واداشته تا پیش از انتقال بیت‌کوین به کیف‌پول‌های تحت کنترل مهاجمان، عبارت سید (Seed Phrase) را وارد کند.

طبق این پرونده، دلگادو حدود ۱ مه ۲۰۲۵ اپ تقلبی را نصب کرده و حدود ۱.۰۵ بیت‌کوین به ارزش تقریبی ۱۲۰ هزار دلار را از دست داده است؛ در حالی که رامیرز allegedly پس از دانلود اپ در ژوئیه ۲۰۲۵، ۷.۴ بیت‌کوین به ارزش حدود ۸۷۵ هزار دلار را از دست داده است.

گزارش شده الیس چند روز بعد کیف پول تقلبی را نصب کرده و متوجه شده حدود ۸۴۰ هزار دلار رمزارز ناپدید شده است؛ در نتیجه مجموع زیان ادعایی شاکیان به حدود ۱.۸ میلیون دلار می‌رسد.

هشدارهای پیشین وجود اپ‌های جعلی Sparrow Wallet را برجسته کرده بود

اسناد دادگاه همچنین ادعا می‌کنند اپل این نرم‌افزار تقلبی را در نتایج جست‌وجوی اپ‌استور رتبه‌بندی کرده و با وجود گزارش‌های قبلی درباره فهرست‌های جعلی Sparrow Wallet، آن را در مجموعه‌های گزینش‌شده مرتبط با ارز دیجیتال قرار داده است.

توسعه‌دهنده کریگ راو، سازنده نرم‌افزار دسکتاپ Sparrow Wallet اصلی، در سال ۲۰۲۴ به‌طور عمومی هشدار داده بود که کلاهبرداران بارها نسخه‌های جعلی را در بازار اپل منتشر می‌کنند. راو همچنین از کاربران خواسته بود Sparrow Wallet را فقط از وب‌سایت رسمی آن دانلود کنند و یادآوری کرده بود که این پروژه هرگز نسخه آیفون منتشر نکرده است.

ادعاهای مطرح‌شده در شکایت، مشابه یک کلاهبرداری کیف پول جعلی بیت‌کوین در iOS پیشین است که در آن گفته می‌شود یک سرمایه‌گذار پس از نصب یک اپ کیف پول تقلبی، بیش از ۱ میلیون دلار از دست داده است.

پاسخ اپل در حالی که امنیت اپ‌های کریپتویی زیر ذره‌بین است

طبق گزارش Bleepingcomputer، اپل اعلام کرد پس از شناسایی نقض سیاست‌ها، اپلیکیشن‌هایی را که خود را به‌جای Sparrow Wallet جا زده بودند حذف کرده و حساب‌های توسعه‌دهنده مسئول توزیع آن‌ها از طریق اپ‌استور را مسدود کرده است.

این شرکت همچنین اعلام کرد توسعه‌دهندگان می‌توانند نقض مالکیت فکری را مستقیماً به بخش حقوقی آن گزارش دهند و مصرف‌کنندگان نیز می‌توانند موارد مشکوک به کلاهبرداری در اپ‌استور را از طریق سرویس Report a Problem اپل برای بررسی ارسال کنند.

اپل گزارش داد در سال ۲۰۲۵ بیش از ۲ میلیارد دلار تراکنش جعلی در اپ‌استور را مسدود کرده است؛ در کنار حذف اپ‌های مخرب، خاتمه دادن به حساب‌های توسعه‌دهنده متقلب و گسترش سامانه‌های خودکاری که برای شناسایی فعالیت‌های مشکوک پیش از رسیدن نرم‌افزار به دست کاربران طراحی شده‌اند.

این شکایت همچنین پس از بازنگری قوانین اپ‌استور برای اپ‌های کریپتویی از سوی اپل مطرح شده است؛ قوانینی که نحوه فعالیت اپلیکیشن‌های دارایی دیجیتال روی iOS را گسترش داد، در حالی که روند بازبینی اپ‌های اپل را حفظ کرد.

کلاهبرداری‌های کیف پول کریپتویی همچنان کاربران موبایل را هدف می‌گیرند

مقامات فدرال همچنان هشدار داده‌اند که کلاهبرداری سرمایه‌گذاری در حوزه ارز دیجیتال، یکی از سریع‌ترین شکل‌های رو به رشد جرم مالی است؛ زیرا مجرمان بیش از پیش به اپلیکیشن‌های جعلی، کارزارهای فیشینگ و مهندسی اجتماعی برای سرقت دارایی‌های دیجیتال متکی هستند.

اداره تحقیقات فدرال (FBI) گزارش داد در آوریل ۲۰۲۶ که آمریکایی‌ها در سال ۲۰۲۵ بیش از ۱۱ میلیارد دلار زیان ناشی از کلاهبرداری‌های مرتبط با ارز دیجیتال را گزارش کرده‌اند و کلاهبرداری‌های سرمایه‌گذاری بزرگ‌ترین سهم از خسارت مالی گزارش‌شده را به خود اختصاص داده است.

این پرونده همچنین شبیه به یک اپ جعلی Ledger که کاربران آیفون را هدف قرار داد است؛ اپی که محقق بلاک‌چین ZachXBT آن را به حدود ۹.۵ میلیون دلار رمزارز سرقت‌شده از حدود ۵۰ قربانی در طول یک هفته نسبت داد.

شاکیان در پی بازپرداخت بیت‌کوین‌های سرقت‌شده، خسارت‌های جبرانی و تنبیهی، استرداد، حق‌الوکاله و صدور حکمی قضایی هستند که اپل را ملزم کند رویه‌های خود برای شناسایی اپلیکیشن‌های جعلی را تقویت کرده و هم‌زمان هشدارهای روشن‌تری درباره ریسک‌های مرتبط با اپ‌های کیف پول ارز دیجیتال ارائه دهد.