Apple е съдена от трима души, които твърдят, че приблизително 1,8 милиона долара в Bitcoin са били откраднати, след като са изтеглили и използвали измамно приложение Sparrow Wallet от App Store.
Жалбата, подадена на 24 юли в Калифорния, твърди, че Apple не е успяла да провери и контролира адекватно приложенията, разпространявани чрез App Store, докато е популяризирала пазара като безопасен и надежден източник на софтуер.
Ищците Джеймс Рамирез, Кристофър Елис и Джейлън Делгадо заявяват, че злонамереният субект е имитирал легитимния портфейл Sparrow Bitcoin и ги е накарал да въведат своите начални фрази (seed phrases).
След въвеждането на тези тайни идентификационни данни за възстановяване, жертвите твърдят, че техният Bitcoin е бил прехвърлен в портфейли за криптовалута, контролирани от измамниците.
Легитимният Sparrow Wallet е десктоп приложение, достъпно за Windows, macOS и Linux, и не предлага версия за iOS.
Въпреки това разработчикът на Sparrow Wallet споделя, че киберпрестъпници многократно са публикували приложения в App Store на Apple, които имитират портфейла за криптовалута.
Според жалбата Делгадо е изтеглил измамното приложение на или около 1 май 2025 г., въвел е своята начална фраза и малко след това е открил, че 1,05033242 Bitcoin, на стойност около 120 000 долара, са били прехвърлени на измамник.
Рамирез е изтеглил приложението на 25 юли 2025 г. и е загубил 7,4 Bitcoin, оценени на приблизително 875 000 долара. В жалбата се посочва, че Рамирез е докладвал за измамното приложение и кражбата на Apple същия ден, но се твърди, че Apple никога не се е свързала с него относно този или последващи доклади.
Малко над седмица по-късно, на или около 3 август, Елис също е инсталирал приложението Sparrow от App Store. След като въвел началната си фраза, Елис открил, че приблизително 840 000 долара в криптовалута са били прехвърлени на измамник и незабавно е докладвал за приложението и кражбата на Apple.
В жалбата се твърди също, че Apple е класирала измамно приложение Sparrow на предни позиции и го е включила в подбрани колекции от приложения за криптовалута, като ефективно го е препоръчвала заедно с легитимни приложения.
Apple обаче е била предупредена за измамни приложения Sparrow Wallet повече от година преди загубите на ищците.
Жалбата включва публикация от 6 януари 2024 г. на Крейг Роу, разработчик на легитимното приложение Sparrow Wallet, който казва, че измамно приложение Sparrow Wallet е останало достъпно в App Store, въпреки че той и други са докладвали за него седмици по-рано.
Роу също така предупреди потребителите да получават Sparrow Wallet само чрез официалния му уебсайт, вместо да се доверяват на приложение единствено защото е достъпно чрез магазин за приложения.
MacRumors също сподели за по-неотдавнашен опит на Роу да защити потребителите от фалшивите приложения Sparrow в Apple App Store, като е изпратил непубликувано празно приложение (placeholder), което обяснява, че мобилните приложения, използващи името „Sparrow Wallet“, са фалшиви.
Според Роу Apple първоначално е маркирала неговия акаунт на разработчик за прекратяване поради предполагаема нечестна дейност, но по-късно е отменила решението.
Apple заяви пред BleepingComputer, че е действала бързо за премахване на приложения, имитиращи Sparrow Wallet, и е прекратила акаунтите на разработчиците, свързани с тях.
Apple също така добави, че разработчиците, които смятат, че съдържание, разпространявано чрез нейните услуги, нарушава тяхната интелектуална собственост, могат да подадат сигнал до правния отдел на компанията.
Потребителите могат отделно да съобщават за подозирани измами в App Store чрез услугата на Apple „Докладване на проблем“ (Report a Problem), като Apple заяви, че предприема незабавни действия, когато се установи, че приложенията нарушават нейните насоки.
Ищците искат възстановяване на откраднатата криптовалута, компенсаторни и наказателни щети, реституция, адвокатски хонорари и други обезщетения.
Те също така искат от съда да изиска от Apple да подобри и публично да оповести процедурите си за откриване и премахване на измамни приложения, като същевременно въведе предупреждения за рисковете, свързани с приложенията за криптовалута.