Một ứng dụng ví tiền điện tử giả mạo đã lọt vào App Store của Apple — Ba người dùng cho biết họ đã bị mất 1,8 triệu đô la

Đơn kiện cáo buộc ví giả mạo đã vượt qua các biện pháp bảo vệ của App Store

Ba nhà đầu tư bitcoin đã kiện Apple, cáo buộc họ bị mất gần 1,8 triệu đô la sau khi tải xuống ứng dụng Sparrow Wallet giả mạo từ App Store và nhập cụm từ khôi phục, cho phép những kẻ lừa đảo truy cập vào số tiền điện tử họ đang nắm giữ.

Đơn kiện liên bang chống lại Apple khẳng định công ty này đã không xem xét và giám sát đầy đủ các phần mềm được phân phối qua App Store trong khi vẫn quảng bá nền tảng này là nguồn tải xuống đáng tin cậy.

James Ramirez, Christopher Ellis và Jalen Delgado cho rằng ví giả mạo này đã mạo danh ví Sparrow Wallet chính thức, khiến mỗi nạn nhân nhập cụm từ khôi phục trước khi bitcoin của họ bị chuyển sang các ví do kẻ tấn công kiểm soát.

Theo đơn kiện, Delgado đã cài đặt ứng dụng giả mạo vào khoảng ngày 1 tháng 5 năm 2025 và mất khoảng 1,05 bitcoin trị giá khoảng 120.000 USD, trong khi Ramirez được cho là đã mất 7,4 bitcoin trị giá khoảng 875.000 USD sau khi tải xuống ứng dụng vào tháng 7 năm 2025.

Ellis được cho là đã cài đặt ví giả mạo vài ngày sau đó và phát hiện khoảng $840.000 tiền điện tử đã biến mất, nâng tổng thiệt hại được cho là của các nguyên đơn lên khoảng $1,8 triệu.

Các cảnh báo trước đó đã chỉ ra các ứng dụng ví Sparrow giả mạo

Các tài liệu tòa án còn cho rằng Apple đã xếp hạng phần mềm lừa đảo này trong kết quả tìm kiếm trên App Store và đưa nó vào các bộ sưu tập tiền điện tử được chọn lọc, bất chấp các báo cáo trước đó đã xác định các danh sách ví Sparrow giả mạo.

Nhà phát triển Craig Raw, người sáng tạo ra phần mềm máy tính để bàn Sparrow Wallet chính hãng, đã công khai cảnh báo vào năm 2024 rằng những kẻ lừa đảo liên tục phát hành các phiên bản giả mạo trên thị trường của Apple. Raw cũng khuyến cáo người dùng chỉ nên tải xuống Sparrow Wallet thông qua trang web chính thức của dự án, đồng thời lưu ý rằng dự án này chưa bao giờ phát hành phiên bản dành cho iPhone.

Các cáo buộc trong đơn kiện này gợi nhớ đến một vụ lừa đảo ví bitcoin giả mạo trên iOS trước đó, trong đó một nhà đầu tư được cho là đã mất hơn 1 triệu đô la sau khi cài đặt một ứng dụng ví giả mạo.

Apple Phản Hồi Trong Bối Cảnh An Ninh Ứng Dụng Tiền Điện Tử Bị Kiểm Tra Gắt Gao

Theo Bleepingcomputer, Apple khẳng định đã gỡ bỏ các ứng dụng mạo danh Sparrow Wallet sau khi phát hiện vi phạm chính sách và đã khóa các tài khoản nhà phát triển chịu trách nhiệm phân phối chúng qua App Store.

Công ty cũng cho biết các nhà phát triển có thể báo cáo vi phạm quyền sở hữu trí tuệ trực tiếp đến bộ phận pháp lý của họ, trong khi người dùng có thể gửi báo cáo về các trường hợp nghi ngờ gian lận trên App Store thông qua dịch vụ "Báo cáo Vấn đề" của Apple để điều tra.

Apple cho biết đã chặn hơn $2 tỷ trong các giao dịch gian lận trên App Store trong năm 2025, đồng thời gỡ bỏ các ứng dụng độc hại, chấm dứt các tài khoản nhà phát triển gian lận và mở rộng các hệ thống tự động nhằm phát hiện hoạt động đáng ngờ trước khi phần mềm đến tay người dùng.

Vụ kiện này cũng diễn ra sau khi Apple sửa đổi các quy tắc của App Store đối với các ứng dụng tiền điện tử, mở rộng cách thức hoạt động của các ứng dụng tài sản kỹ thuật số trên iOS trong khi vẫn duy trì quy trình đánh giá ứng dụng của Apple.

Các vụ lừa đảo ví tiền điện tử tiếp tục nhắm vào người dùng di động

Các cơ quan liên bang tiếp tục cảnh báo rằng lừa đảo đầu tư tiền điện tử vẫn là một trong những hình thức tội phạm tài chính phát triển nhanh nhất, khi các tội phạm ngày càng dựa vào các ứng dụng giả mạo, các chiến dịch lừa đảo qua email (phishing) và kỹ thuật xã hội để đánh cắp tài sản kỹ thuật số.

Cục Điều tra Liên bang (FBI) đã báo cáo vào tháng 4 năm 2026 rằng người dân Mỹ đã báo cáo thiệt hại do lừa đảo liên quan đến tiền điện tử lên tới hơn 11 tỷ USD trong năm 2025, trong đó các vụ lừa đảo đầu tư chiếm tỷ lệ lớn nhất trong tổng thiệt hại tài chính được báo cáo.

Vụ việc này cũng tương tự như trường hợp ứng dụng Ledger giả mạo nhắm vào người dùng iPhone, mà nhà điều tra blockchain ZachXBT đã xác định liên quan đến việc đánh cắp khoảng $9,5 triệu tiền điện tử từ khoảng 50 nạn nhân chỉ trong một tuần.

Các nguyên đơn đang yêu cầu bồi thường số bitcoin bị đánh cắp, bồi thường thiệt hại và tiền phạt, hoàn trả tài sản, chi phí luật sư, cùng với một lệnh tòa yêu cầu Apple tăng cường các quy trình phát hiện ứng dụng lừa đảo đồng thời đưa ra các cảnh báo rõ ràng hơn về những rủi ro liên quan đến các ứng dụng ví tiền điện tử.