Apple звинуватили у недостатньому захисті користувачів App Store після викрадення майже 75 млн грн у криптовалюті

Згідно з матеріалами справи, користувачі довірилися App Store, оскільки Apple роками позиціонувала його як «безпечне й надійне місце для пошуку та завантаження застосунків». Саме тому вони не засумнівалися в автентичності Sparrow Wallet, який насправді виявився шахрайською копією, створеною виключно для викрадення криптовалютних активів.

Інформація про судовий розгляд ґрунтується на офіційній позовній заяві, поданій до федерального суду Каліфорнії. Крім того, наведені факти підтверджуються публічними заявами розробника справжнього Sparrow Wallet, який неодноразово попереджав про появу підроблених копій свого застосунку в App Store.

Чому користувачі втратили мільйони

Справжній Sparrow Wallet є популярним криптовалютним гаманцем для зберігання Bitcoin, однак він доступний виключно для Windows, macOS і Linux. Офіційної версії для iPhone та iPad ніколи не існувало.

Цим скористалися шахраї, які розмістили в App Store застосунок зі схожою назвою та майже ідентичним оформленням. Після встановлення користувачам пропонували імпортувати або відновити криптовалютний гаманець, ввівши секретну seed-фразу. Отримавши ці дані, зловмисники миттєво перехоплювали повний контроль над гаманцем і переводили всі кошти на власні адреси.

У позові зазначено, що постраждалі виявляли свої криптовалютні гаманці повністю спустошеними, а повернути викрадені Bitcoin було вже неможливо.

• Справжній Sparrow Wallet ніколи не випускався для iOS.
• Підроблений застосунок копіював назву та зовнішній вигляд оригінального сервісу.
• Після введення seed-фрази шахраї отримували повний доступ до криптовалютного гаманця.
• Викрадені активи негайно переводилися на криптогаманці, що належали зловмисникам.

У чому полягають претензії до Apple

Позивачі вважають, що Apple порушила Закон Каліфорнії про захист прав споживачів та низку інших нормативних актів, оскільки недостатньо ретельно модерувала застосунки в App Store. На їхню думку, компанія сформувала у користувачів відчуття повної безпеки, але не змогла своєчасно виявити й видалити шахрайську програму.

Згідно з матеріалами справи, Джеймс Рамірес втратив Bitcoin приблизно на 875 тис. доларів (близько 36,3 млн грн), Крістофер Елліс — майже 840 тис. доларів (приблизно 34,9 млн грн), а Джален Дельгадо — ще близько 120 тис. доларів (майже 5 млн грн). Усі випадки сталися в період із травня до серпня 2025 року.

Автори позову також стверджують, що навіть після численних звернень постраждалих Apple не завжди оперативно видаляла такі програми, а окремі підроблені застосунки, які видавали себе за Sparrow Wallet, певний час залишалися доступними в магазині.

Розробник Sparrow Wallet давно попереджав про небезпеку

Розробник справжнього Sparrow Wallet Крейг Роу ще у січні 2024 року публічно заявляв, що в App Store продовжує залишатися підроблена версія його програми, попри численні скарги як з його боку, так і від інших користувачів.

Згодом він спробував захистити власників iPhone незвичним способом: подав до App Store спеціальний застосунок-застереження, на знімках екрана якого було вказано, що Sparrow Wallet існує лише для настільних операційних систем. Проте замість публікації Apple спочатку звинуватила розробника в «недобросовісній діяльності» та навіть розпочала процедуру блокування його облікового запису розробника. Пізніше компанія переглянула своє рішення та відновила доступ до акаунта.

Фахівці з кібербезпеки зазначають, що подібні схеми стають дедалі поширенішими. Зловмисники рідко намагаються зламати саму блокчейн-мережу — набагато частіше вони використовують довіру користувачів до популярних магазинів застосунків, створюючи копії відомих сервісів і спонукаючи власників пристроїв самостійно передавати конфіденційні дані.

Чому ця схема становить дедалі більшу загрозу

За останні роки Apple суттєво посилила механізми перевірки застосунків, однак повністю унеможливити появу шахрайських програм поки не вдалося. Особливо часто зловмисники копіюють криптовалютні гаманці, банківські застосунки та популярні фінансові сервіси, адже навіть одна успішна атака може принести їм сотні тисяч доларів.

Порівняно з попередніми роками кількість таких випадків залишається значною, а шахраї дедалі активніше використовують однакові назви, логотипи та описи, щоб максимально ускладнити розпізнавання підробок.

Для українських користувачів ця історія також є важливим попередженням. Власники iPhone дедалі частіше використовують криптовалюту для зберігання коштів і міжнародних переказів, тому завантаження застосунку навіть із App Store не гарантує його справжності. Перед встановленням криптовалютного гаманця експерти радять обов'язково перевірити офіційний сайт розробника та переконатися, що мобільна версія дійсно існує.

• Завжди перевіряйте офіційний сайт розробника.
• Ніколи не вводьте seed-фразу в застосунку, походження якого викликає хоча б найменші сумніви.
• Звертайте увагу на видавця програми, дату її публікації та відгуки.
• Якщо розробник не повідомляв про наявність версії для iPhone, встановлювати такий застосунок не варто.

У межах нового судового процесу позивачі вимагають від Apple відшкодувати всі кошти, втрачені через використання підробленого Sparrow Wallet, а також компенсувати інші завдані збитки. Результат цієї справи може стати одним із найважливіших судових прецедентів останніх років щодо відповідальності власників магазинів мобільних застосунків за розміщення шахрайського програмного забезпечення.