Väärennetty kryptolompakko pääsi Applen App Storeen — kolmen käyttäjän mukaan se maksoi heille 1,8 miljoonaa dollaria

Kanteessa väitetään, että väärennetty lompakkosovellus ohitti App Storen suojatoimet

Kolme bitcoin-sijoittajaa on nostanut kanteen Applea vastaan väittäen menettäneensä lähes 1,8 miljoonaa dollaria ladattuaan App Storesta väärennetyn Sparrow Wallet -sovelluksen ja syöttämällä palautuslauseet, joiden avulla huijarit pääsivät käsiksi heidän kryptovaluuttasaldoihinsa.

Applea vastaan nostetussa liittovaltion kanteessa väitetään, että yhtiö ei tarkastanut eikä valvonut riittävästi App Storen kautta jaettua ohjelmistoa, vaikka se mainosti markkinapaikkaa luotettavana latauslähteenä.

James Ramirez, Christopher Ellis ja Jalen Delgado väittävät, että petollinen lompakko esiintyi laillisena Sparrow Wallet -sovelluksena, mikä sai jokaisen uhrin syöttämään palautuslauseen, ennen kuin heidän bitcoininsa siirrettiin hyökkääjien hallitsemiin lompakkoihin.

Kanteen mukaan Delgado asensi väärennetyn sovelluksen noin 1. toukokuuta 2025 ja menetti noin 1,05 bitcoinia, joiden arvo oli noin 120 000 dollaria, kun taas Ramirez menetti väitetysti 7,4 bitcoinia, joiden arvo oli noin 875 000 dollaria, ladattuaan sovelluksen heinäkuussa 2025.

Ellis asensi väärennetyn lompakon tiettävästi muutama päivä myöhemmin ja huomasi, että noin 840 000 dollarin arvosta kryptovaluuttaa oli kadonnut, minkä seurauksena kantajien yhteenlasketut väitetyt tappiot nousivat noin 1,8 miljoonaan dollariin.

Aikaisemmat varoitukset korostivat väärennettyjä Sparrow Wallet -sovelluksia

Oikeusasiakirjoissa väitetään lisäksi, että Apple sijoitti petollisen ohjelmiston App Storen hakutuloksiin ja sisällytti sen kuratoituihin kryptovaluuttakokoelmiin huolimatta aiemmista raporteista, joissa oli tunnistettu väärennettyjä Sparrow Wallet -listauksia.

Kehittäjä Craig Raw, laillisen Sparrow Wallet -työpöytäohjelmiston luoja, oli varoittanut julkisesti vuonna 2024, että huijarit julkaisivat toistuvasti väärennettyjä versioita Applen sovelluskaupassa. Raw kehotti myös käyttäjiä lataamaan Sparrow Wallet -sovelluksen ainoastaan sen viralliselta verkkosivustolta ja huomautti, että projektista ei ole koskaan julkaistu iPhone-versiota.

Kanteessa esitetyt väitteet muistuttavat aiempaa väärennettyä bitcoin-iOS-lompakkohuijausta, jossa sijoittaja menetti tiettävästi yli miljoona dollaria asennettuaan väärennetyn lompakkosovelluksen.

Apple reagoi kryptosovellusten turvallisuuden joutuessa tarkastelun kohteeksi

Bleepingcomputerin mukaan Apple ilmoitti poistaneensa Sparrow Wallet -sovellusta jäljittelevät sovellukset havaittuaan sääntörikkomuksia ja sulkeneensa niiden App Storessa jakelusta vastuussa olleet kehittäjätilit.

Yhtiö ilmoitti myös, että kehittäjät voivat ilmoittaa immateriaalioikeuksien loukkauksista suoraan sen lakiosastolle, kun taas kuluttajat voivat ilmoittaa epäillyistä App Store -petoksista Applen Report a Problem -palvelun kautta tutkittavaksi.

Apple ilmoitti estäneensä yli 2 miljardin dollarin arvosta petollisia App Store -transaktioita vuonna 2025 sekä poistaneensa haitallisia sovelluksia, sulkeneensa petollisten kehittäjien tilejä ja laajentaneensa automatisoituja järjestelmiä, joiden tarkoituksena on tunnistaa epäilyttävä toiminta ennen kuin ohjelmisto päätyy käyttäjille.

Oikeusjuttu tulee myös sen jälkeen, kun Apple on tarkistanut kryptosovelluksia koskevia App Store -sääntöjään, mikä laajensi digitaalisten varojen sovellusten toimintamahdollisuuksia iOS:llä säilyttäen samalla Applen sovellusten arviointiprosessin.

Kryptolompakkohuijaukset kohdistuvat edelleen mobiilikäyttäjiin

Liittovaltion viranomaiset ovat edelleen varoittaneet, että kryptovaluutta-sijoituspetokset ovat edelleen yksi nopeimmin kasvavista talousrikollisuuden muodoista, sillä rikolliset turvautuvat yhä enemmän väärennettyihin sovelluksiin, tietojenkalastelukampanjoihin ja sosiaaliseen manipuloimiseen varastaakseen digitaalisia varoja.

Yhdysvaltain liittovaltion poliisivirasto FBI raportoi huhtikuussa 2026, että amerikkalaiset ilmoittivat yli 11 miljardin dollarin kryptovaluuttaan liittyvistä petostappioista vuoden 2025 aikana, ja sijoituspetokset muodostivat suurimman osan ilmoitetuista taloudellisista vahingoista.

Tapaus muistuttaa myös väärennettyä Ledger-sovellusta, joka kohdistui iPhone-käyttäjiin ja jonka blockchain-tutkija ZachXBT liitti noin 9,5 miljoonan dollarin arvoiseen varastettuun kryptovaluuttaan, joka oli varastettu noin 50 uhrilta yhden viikon aikana.

Kantajat vaativat varastettujen bitcoinien korvaamista, vahingonkorvausta ja rangaistuskorvausta, omaisuuden palauttamista, asianajokuluja sekä tuomioistuimen määräystä, joka velvoittaa Applen tehostamaan menettelyjään petollisten sovellusten havaitsemiseksi ja ottamaan käyttöön selkeämpiä varoituksia kryptovaluuttalompakkosovelluksiin liittyvistä riskeistä.