Apple обвинили в недостаточной защите пользователей App Store после кражи почти 75 млн грн в криптовалюте

Согласно материалам дела, истцы доверились App Store, поскольку Apple на протяжении многих лет позиционировала его как «безопасное и надежное место для поиска и загрузки приложений». Именно поэтому они не усомнились в подлинности Sparrow Wallet, который оказался мошеннической копией, созданной исключительно для кражи криптовалютных активов.

Информация о судебном разбирательстве основана на официальной жалобе, поданной в федеральный суд Калифорнии. Дополнительные факты также подтверждаются публичными заявлениями разработчика настоящего Sparrow Wallet, который неоднократно сообщал о существовании поддельных копий своего приложения в App Store.

Почему пользователи потеряли миллионы

Настоящий Sparrow Wallet является популярным криптовалютным кошельком для хранения Bitcoin, однако он доступен исключительно для Windows, macOS и Linux. Официальной версии для iPhone и iPad никогда не существовало.

Этим воспользовались мошенники, разместив в App Store приложение с похожим названием и внешним оформлением. После установки пользователям предлагалось импортировать или восстановить криптовалютный кошелек, передав злоумышленникам секретную seed-фразу. Получив полный доступ, мошенники практически мгновенно переводили все средства на собственные адреса.

В иске говорится, что пострадавшие обнаруживали полностью опустошенные криптовалютные кошельки, а вернуть украденные Bitcoin было уже невозможно.

• Настоящий Sparrow Wallet никогда не выпускался для iOS.
• Поддельное приложение копировало название и внешний вид оригинального сервиса.
• После ввода seed-фразы злоумышленники получали полный контроль над средствами.
• Украденная криптовалюта переводилась на принадлежащие мошенникам кошельки.

Какие претензии предъявлены Apple

Истцы считают, что Apple нарушила Закон Калифорнии о защите прав потребителей и ряд других нормативных актов, поскольку недостаточно тщательно модерировала приложения в App Store. По их мнению, компания создала у пользователей ощущение полной безопасности, однако не смогла своевременно обнаружить мошенническую программу.

Согласно судебным материалам, Джеймс Рамирес лишился Bitcoin примерно на 875 тыс. долларов (около 36,3 млн грн), Кристофер Эллис потерял около 840 тыс. долларов (примерно 34,9 млн грн), а Джален Дельгадо — еще около 120 тыс. долларов (почти 5 млн грн). Все случаи произошли в период с мая по август 2025 года.

Авторы иска также утверждают, что даже после многочисленных обращений пострадавших Apple не всегда оперативно удаляла подобные программы, а некоторые мошеннические приложения, выдававшие себя за Sparrow Wallet, продолжали оставаться доступными в магазине.

Разработчик Sparrow Wallet давно предупреждал об угрозе

Создатель настоящего Sparrow Wallet Крейг Роу еще в январе 2024 года публично заявлял, что в App Store продолжает находиться поддельная версия его программы, несмотря на многочисленные жалобы как с его стороны, так и со стороны других пользователей.

Позже разработчик попытался защитить владельцев iPhone необычным способом: он отправил в App Store специальное приложение-заглушку, на скриншотах которого было указано, что Sparrow Wallet существует только для настольных компьютеров. Однако вместо публикации Apple сначала обвинила разработчика в «нечестной деятельности» и даже инициировала процедуру блокировки его аккаунта разработчика. Позже компания пересмотрела свое решение и восстановила учетную запись.

Эксперты по информационной безопасности отмечают, что подобные атаки становятся все более распространенными. Злоумышленники редко пытаются взломать саму криптовалютную сеть — гораздо чаще они используют доверие пользователей к известным магазинам приложений, копируя популярные сервисы и вынуждая владельцев устройств самостоятельно передавать конфиденциальные данные.

Подобные схемы становятся все опаснее

За последние годы Apple значительно усилила механизмы проверки приложений, однако полностью исключить появление мошеннических программ пока не удается. Особенно часто злоумышленники копируют криптовалютные кошельки, банковские приложения и популярные финансовые сервисы, поскольку даже одна успешная атака может принести им сотни тысяч долларов.

По сравнению с предыдущими годами количество подобных случаев остается заметным, а мошенники все активнее используют идентичные названия, логотипы и описания приложений, чтобы максимально усложнить их распознавание.

Для украинских пользователей эта история также остается актуальной. Владельцы iPhone в Украине все чаще используют криптовалюту как для хранения средств, так и для международных переводов, поэтому установка приложения исключительно из App Store уже не гарантирует его подлинность. Перед загрузкой криптовалютного кошелька специалисты рекомендуют обязательно проверить официальный сайт разработчика и убедиться, что мобильная версия действительно существует.

• Всегда проверяйте официальный сайт разработчика.
• Никогда не вводите seed-фразу в приложении, происхождение которого вызывает хотя бы малейшие сомнения.
• Обращайте внимание на издателя программы и дату публикации.
• Если официальный разработчик не заявлял о наличии версии для iPhone, устанавливать подобное приложение не следует.

В рамках нового судебного процесса истцы требуют взыскать с Apple компенсацию всех средств, которые были утрачены из-за использования поддельного Sparrow Wallet, а также возместить другие понесенные убытки. Исход этого дела может стать одним из наиболее заметных судебных разбирательств последних лет, связанных с ответственностью владельцев магазинов мобильных приложений за размещение мошеннического программного обеспечения.