假 Sparrow Wallet 詐騙 180 萬美元！蘋果(AAPL)疑縱容假加密貨幣錢包上架 App Store 在美遭集體控告

根據 Cointelegraph 的報導，於 13 日（當地時間），蘋果(AAPL)因「*假冒加密貨幣錢包*」上架到 *App Store* 而在美國加州遭到提告。三名用戶聲稱，因為誤信這款在 *App Store* 上架的「*Sparrow Wallet*」行動版應用程式，共損失約 180 萬美元（約新台幣 26 億元），控訴蘋果未盡平台審核與安全告知義務。此案再度把「*假錢包*」、*種子片語* 竊取以及平台責任推上檯面。

本次訴訟指向的核心，是 2025 年 5 月至 8 月期間，一款在 *iOS App Store* 以「*Sparrow Wallet*」名稱上架的應用程式，被用戶誤認為是知名 *比特幣(BTC) 錢包* 的官方行動版。實際上，真正的 *Sparrow Wallet* 僅提供 Windows、macOS 與 Linux 的桌面版本，並未推出任何行動裝置應用程式。然而，多名用戶未進一步查證，就在蘋果 *App Store* 上下載並使用了這款假冒程式。

該惡意應用程式透過要求用戶輸入 *「種子片語」*（seed phrase）的方式，將受害者的 *比特幣(BTC)* 轉移至攻擊者錢包。提告的三名原告表示，他們分別損失了價值 87.5 萬美元、84 萬美元與 12 萬美元的比特幣，合計約 180 萬美元。原告主張，蘋果長期將 *App Store* 包裝為「安全且值得信賴的」應用程式市場，卻未能阻止這類假冒 *加密貨幣錢包* 上架，導致用戶在錯誤的安全感之下，將資產交到詐騙者手中。

「評論」：在 *加密貨幣* 領域，「種子片語絕不輸入在第三方 App 或網站」是老生常談的基礎安全原則，但一旦平台本身被視為「高度審核」與「可信賴」，用戶的警戒心通常會顯著下降，這也是詐騙者刻意選擇 *App Store* 做為誘捕場域的主因之一。

原告在訴狀中點名蘋果的「*審核與推薦機制*」助長了這款假冒應用程式的可信度。根據報導，這款假「Sparrow Wallet」不僅順利通過 *App Store* 審核，還被歸類進與虛擬資產相關的應用程式集合之中，進一步讓一般用戶誤以為它已經過蘋果的嚴格檢驗，屬於「已驗證」或「安全」的加密貨幣工具。

真正的 *Sparrow Wallet* 開發者克雷格·羅（Craig Raw）指出，他多年間持續向蘋果檢舉各種假冒其錢包名稱的應用，但相關帳號與 App 往往在一段時間後又再度出現。他還聲稱，當自己試圖於 *iOS* 上架一個「僅文字說明」的應用程式，用來明確告知用戶「*Sparrow Wallet 並沒有行動版 App*」時，反而遭到蘋果警告，稱可能會暫停其開發者帳號。

原告律師團因此指控，蘋果一方面對真正開發者祭出嚴格規範，另一方面對「假開發者」與「*克隆 App*」卻未能有效過濾，形成制度上的矛盾。訴訟內容包括指控蘋果涉及「*虛假廣告*」與違反當地「*消費者保護法*」，並要求以 *比特幣(BTC)* 價值為基準，進行損失賠償和*懲罰性損害賠償*，同時也希望法院下令，強制蘋果在 *App Store* 明確標註「風險與假錢包警示」。

「評論」：這類案件直接挑戰的是「誰對 App 內容負責」的邊界。傳統上，平台多以「中立中介」自居，但當蘋果強調 *App Store* 的「嚴格審核」與「高安全性」作為營銷主軸後，一旦審核機制明顯失靈，法院與監管機構往往更傾向認定平台對用戶信任負有更高責任。

針對這起針對 *假加密貨幣錢包* 的訴訟，蘋果目前尚未就案件本身發表意見。不過，公司已表示，涉案應用程式已從 *App Store* 下架，相關開發者帳號也遭到終止。同時，蘋果強調，其在 2025 年一年內，攔截了約 22 億美元規模的「*詐騙相關交易*」，並封鎖約 19.3 萬個惡意開發者帳號，試圖透過數據顯示平台對安全問題的重視與投入。

然而，*App Store* 以安全性與審核機制作為核心賣點的同時，類似的大型詐騙事件卻持續出現，讓外界對其「防護能力」與「審查實效」產生更多質疑。僅在三個月前，就曾發生假冒「*Ledger Live*」的應用程式，從 macOS 用戶手中騙走約 950 萬美元 *加密資產* 的重大案例。如今又出現「*假 Sparrow Wallet*」事件，顯示以 *加密貨幣錢包* 為目標的「*假 App 攻擊*」並非個案，而是有系統地利用平台審核漏洞。

在這一連串事件之後，監管機構與市場輿論很可能將進一步要求蘋果等大型平台，強化對「*加密貨幣與錢包類 App*」的專門審核標準與警示設計。例如增加「是否為官方版本」的明確標章、對於要求輸入 *種子片語* 的 App 進行額外審核，甚至在使用者輸入關鍵敏感資訊前，跳出「*永遠不要在第三方 App 輸入種子片語*」等明確告示。

「評論」：對 *加密貨幣投資人* 而言，這起事件提醒了兩個層面的風險：一是技術層面—*種子片語與私鑰永不外流* 的基本原則絕對不能因平台「看起來可信」而鬆懈；二是平台層面—即便是蘋果這種以安全見長的生態系，也無法完全杜絕 *假錢包* 與 *釣魚 App*。在監管與平台責任框架尚未完全定型之前，用戶本身的安全意識仍是加密資產保護的最後一道防線。