Người dùng Bitcoin bị thiệt hại 1,8 triệu USD sau khi cài đặt các ứng dụng ví Sparrow giả mạo trên Apple App Store

Người dùng Bitcoin đã mất tổng cộng 1,8 triệu USD sau khi tải xuống các ứng dụng di động giả mạo mạo danh Sparrow Wallet trên App Store của Apple, theo một vụ kiện được nộp tại Tòa án Liên bang Hoa Kỳ, Khu Bắc California, Bộ phận San Jose. Các nạn nhân đã nhập cụm từ khôi phục vào các ứng dụng Sparrow Wallet giả, cho phép kẻ trộm rút cạn số Bitcoin của họ. Người sáng lập Sparrow, Craig Raw, đã cảnh báo về các phiên bản ứng dụng trái phép từ năm 2024, và Sparrow chỉ hoạt động độc quyền như một ví máy tính, không có phát hành ứng dụng di động chính thức.

Chi tiết vụ kiện: Ba nạn nhân mất tổng cộng 1,8 triệu USD Bitcoin

Vụ kiện nêu tên ba nguyên đơn đã mất số lượng Bitcoin đáng kể thông qua các ứng dụng gian lận. James Ramirez cho biết kẻ trộm đã rút cạn khoảng 875 nghìn USD giá trị BTC sau khi anh sử dụng một ví giả, và anh cũng thông báo cho Sparrow và Apple ngay trong ngày xảy ra vụ trộm. Christopher Ellis cáo buộc rằng anh gặp một ứng dụng tương tự vài ngày sau đó và mất 840 nghìn USD tiền điện tử. Jalen Delgado cáo buộc rằng anh đã mất khoảng 120 nghìn USD Bitcoin sau khi tải xuống Sparrow Wallet giả vào tháng 5/2025.

Các nguyên đơn cáo buộc Apple đã không rà soát và gỡ bỏ đầy đủ các ứng dụng mạo danh Sparrow Wallet trên nền tảng di động, đồng thời quảng bá App Store như một nguồn cung phần mềm an toàn và đáng tin cậy. Vụ kiện nêu: “Bất chấp những nỗ lực tiếp thị rộng rãi, Apple đã không dành sự quan tâm và giám sát cần thiết để xem xét và theo dõi đầy đủ các ứng dụng được phân phối thông qua App Store. Sự thiếu sót này đã cho phép tội phạm mạng khai thác sự tin tưởng và danh tiếng mà Apple đã gây dựng, dẫn đến việc đánh cắp tiền từ chính các khách hàng của Apple. Nếu không có sự tham gia biết rõ và hỗ trợ có ý nghĩa từ phía Apple, các âm mưu tội phạm mạng này đã không thể được thực hiện hoặc hoàn tất.”

Các nguyên đơn yêu cầu bồi thường thiệt hại, hoàn trả, bồi thường theo trách nhiệm và phí pháp lý. Họ cho rằng các tuyên bố tiếp thị về độ an toàn của App Store đã khuyến khích niềm tin vào các ứng dụng gian lận.

Người sáng lập Sparrow đã cảnh báo về ứng dụng giả từ năm 2024; ví chỉ dành cho máy tính không có phiên bản di động

Người sáng lập Sparrow Craig Raw đã cảnh báo về các phiên bản trái phép của ứng dụng mang cùng tên từ sớm nhất là năm 2024. Sparrow Wallet thật hoạt động độc quyền trên Windows, macOS và Linux, không có phát hành di động chính thức. Một phiên bản di động của ứng dụng có thể dễ dàng bị gắn cờ là giả mạo do Sparrow là ví chỉ dành cho máy tính.

Các nhà nghiên cứu bảo mật trước đó đã xác định 26 ví lừa đảo tương tự giả mạo các thương hiệu như MetaMask và Ledger, nhiều ví trong số đó có khả năng thu thập seed phrase thông qua chiến thuật lừa đảo. Các ứng dụng Sparrow Wallet giả sử dụng những cách thức tương tự, khiến nạn nhân nhập cụm từ khôi phục và cấp cho kẻ gian quyền truy cập để rút cạn số Bitcoin của họ.

Apple đã gỡ ứng dụng giả và đóng tài khoản nhà phát triển

Apple cho biết họ đã gỡ các ứng dụng Sparrow giả khỏi App Store và đóng các tài khoản nhà phát triển liên quan, đồng thời nhấn mạnh các biện pháp phát hiện gian lận hiện có. Công ty chưa cung cấp thêm bình luận nào về các cáo buộc cụ thể trong vụ kiện liên quan đến quy trình rà soát không đầy đủ hoặc mốc thời gian các ứng dụng gian lận xuất hiện trên App Store.

Câu hỏi thường gặp

Người dùng Bitcoin đã mất gì sau khi tải Sparrow Wallet giả trên App Store của Apple?

Người dùng Bitcoin đã mất tổng cộng 1,8 triệu USD sau khi tải xuống các ứng dụng di động gian lận mạo danh Sparrow Wallet trên App Store của Apple. Ba nguyên đơn được nêu tên trong một vụ kiện nộp tại Tòa án Liên bang Hoa Kỳ, Khu Bắc California đã mất các khoản cụ thể: James Ramirez mất khoảng 875 nghìn USD, Christopher Ellis mất 840 nghìn USD và Jalen Delgado mất khoảng 120 nghìn USD vào tháng 5/2025.

Vì sao các ứng dụng Sparrow Wallet giả có thể đánh cắp Bitcoin của người dùng?

Các ứng dụng Sparrow Wallet giả đã khiến nạn nhân nhập cụm từ khôi phục, từ đó cho phép kẻ trộm rút cạn số Bitcoin của họ. Người sáng lập Sparrow Craig Raw đã cảnh báo về các phiên bản trái phép của ứng dụng từ sớm nhất là năm 2024, và Sparrow hoạt động độc quyền như một ví máy tính trên Windows, macOS và Linux, không có phát hành di động chính thức, khiến mọi phiên bản di động đều là giả mạo.

Apple đã thực hiện hành động gì đối với các ứng dụng Sparrow Wallet giả?

Apple cho biết họ đã gỡ các ứng dụng Sparrow Wallet giả khỏi App Store và đóng các tài khoản nhà phát triển liên quan, đồng thời nhấn mạnh các biện pháp phát hiện gian lận hiện có. Vụ kiện của các nguyên đơn cáo buộc Apple đã không rà soát và gỡ bỏ đầy đủ các ứng dụng gian lận, đồng thời yêu cầu bồi thường thiệt hại, hoàn trả, bồi thường theo trách nhiệm và phí pháp lý.