اپل با یک دادخواست فدرال از سوی سه کاربر مواجه شده است که ادعا میکنند برنامههای جعلی «اسپارو والت» (Sparrow Wallet) توزیعشده در اپ استور (App Store)، باعث خسارت مالی در حدود ۱.۸۳۵ میلیون دلار در قالب بیت کوین شده است.
جیمز رامیرز، کریستوفر الیس و جالن دلگادو این دادخواست ۵۴ صفحهای را در ۲۴ ژوئیه در دادگاه منطقهای ایالات متحده در حوزه شمالی کالیفرنیا تنظیم کردند. این ادعاها هنوز در دادگاه بررسی نشدهاند و اپل نیز هنوز پاسخ رسمی و عمومی در مورد این پرونده ارائه نکرده است.
در پرونده عمومی، این اقدام قضایی با عنوان Ramirez et al. v. Apple Inc و شماره پرونده 5:26-cv-07713 ثبت شده است. در حال حاضر این پرونده شامل دادخواست اولیه، برگه پوشش مدنی و احضاریه اجرا نشده است. هنوز هیچ قاضی در مورد مسئولیت اپل در این سرقتهای ادعاشده احکامی صادر نکرده است.
برنامههای جعلی اسپارو و سرقت عبارات بازیابی (Seed Phrases)
در این دادخواست آمده است که دلگادو یک برنامه جعلی را حدود ۱ مه ۲۰۲۵ دانلود کرده و حدود ۱۲۰,۰۰۰ دلار از دست داده است. رامیرز نیز در ۲۵ ژوئیه برنامه جعلی دیگری را دانلود کرده و ۷.۴ بیت کوین به ارزش تقریبی ۸۷۵,۰۰۰ دلار را از دست داده است. الیس هم پس از استفاده از این برنامه در حدود ۳ اوت، حدود ۸۴۰,۰۰۰ دلار زیان دیده است. هر یک از این کاربران میگویند که نرمافزار از آنها عبارت بازیابی کیف پول (Seed Phrase) را درخواست کرده و سپس بیتکوینها را به آدرسهای تحت کنترل مهاجم منتقل کرده است.
وبسایت رسمی اسپارو، این محصول را به عنوان یک کیف پول بیت کوین مخصوص دسکتاپ توصیف میکند. صفحه دانلود فعلی آن نسخههایی برای macOS، Windows و Linux دارد، اما هیچ نسخهای برای سیستمعامل iOS ندارد. وارد کردن عبارت بازیابی در یک نرمافزار مخرب، اعتبار لازم را برای کنترل کیف پول مربوطه در اختیار مهاجم قرار میدهد.
اپل میگوید برنامههای جعلکننده را حذف کرده است!
اپل به رسانه MacRumors اعلام کرده که برای حذف برنامههایی که خود را به جای Sparrow Wallet جا زده بودند بهسرعت اقدام کرده و حسابهای توسعهدهندگان مرتبط با آنها را مسدود کرده است. این شرکت همچنین کاربران را به ابزارهای گزارشدهی خود ارجاع داد و گفت که با برنامههایی که قوانین اپ استور را نقض میکنند برخورد میکند.
قوانین بررسی منتشرشده توسط اپل، برنامهها را از جا زدن خود به جای خدمات دیگر یا استفاده از برند توسعهدهنده دیگر بدون اجازه منع میکند. این شرکت میگوید هر برنامهای ارزیابی و بررسی میشود و اپ استور را به عنوان یک بازار امن و قابل اعتماد توصیف میکند. اپل بهطور جداگانه گزارش داده که در طول سال ۲۰۲۵ جلو بیش از ۲.۲ میلیارد دلار تراکنش احتمالاً کلاهبردارانه را گرفته و بیش از دو میلیون برنامه مشکلدار را رد کرده است.
شاکیان استدلال میکنند که تبلیغات ایمنی اپل باعث شده آنها باور کنند برنامههای ارائهشده در اپ استور به طور مناسبی بررسی و تأیید شدهاند. دادخواست آنها شامل ادعاهایی تحت قانون راهکارهای قانونی مصرفکنندگان کالیفرنیا، قانون تجارت غیرمنصفانه لوئیزیانا و قانون حمایت از مصرفکننده ماساچوست است. این دادخواست همچنین ادعای ارائه اطلاعات نادرستِ تقلبآمیز و ناشی از غفلت، پنهانکاری و عدم هشداردهی را مطرح میکند.
این ادعاها در حد اتهام باقی ماندهاند. شاکیان خواستار محاکمه با هیئت منصفه، بازپرداخت داراییهای دیجیتال ازدسترفته، جبران خسارت و خسارات تشدیدی (در صورت مجاز بودن)، استرداد اموال و صدور دستور قضایی هستند. اپل میتواند هم با روایت واقعی ماجرا و هم با این موضوع که آیا تبلیغات اپ استور مسئولیت قانونی برای خسارات ناشی از کلاهبرداران ثالث ایجاد میکند یا خیر، به رقابت و دفاع بپردازد.
کلاهبرداریهای قبلی کیف پولهای کریپتو
این پرونده به دنبال موارد دیگری مطرح میشود که در آنها نرمافزارهای جعلی کیف پول به بازارهای اصلی اپلیکیشن راه یافته بودند. بهویژه، یک برنامه جعلی Ledger Live در اپ استور اپل که در ماه آوریل حداقل ۹.۵ میلیون دلار از بیش از ۵۰ کاربر به سرقت برد. کارآگاه بلاکچین، ZachXBT، وجوه حاصل از آن کمپین جداگانه را از طریق آدرسهای متعدد واریز صرافی ردگیری کرد. این حادثه ادعاهای مطرحشده در پرونده اسپارو را اثبات نمیکند، اما الگوی تکرارشونده این روش را نشان میدهد.
علاوه بر این، برنامههای جعلی Phantom ،Rabby و UniSat نیز در جستجوها یا فهرستهای اپ استور ظاهر شدهاند. تاکتیک رایج این است که یک کیف پول شناختهشده را تقلید کرده و عبارت بازیابی را درخواست میکنند؛ چیزی که یک ارائهدهنده واقعی در طول استفاده معمول به آن نیازی ندارد.
گام رسمی بعدی، ابلاغ دادخواست و پاسخ اپل است که میتواند در قالب یک دفاعیه یا درخواست رد دعوا باشد. در زمان بررسی، دادخواست عمومی تاریخ دادگاه یا حکمی درباره اصل موضوع نشان نداد. هرگونه صدور حکم خسارت، تغییر در محصول یا یافتن مسئولیت اپل مستلزم تصمیم دادگاه یا توافق طرفین خواهد بود.
منبع: Crypto.news
