苹果被告了：假比特币钱包骗走 180 万美元

7 月 24 日，三名比特币持有者把苹果告上了加州法院。理由很简单也很扎心：他们在苹果官方的 App Store 里下载了一个「Sparrow 钱包」，输入助记词之后，价值 180 万美元的比特币就这么没了。诉讼名为 Ramirez 诉苹果案，原告清一色是被仿冒应用坑过的真实用户。

先把 Sparrow 说清楚。这是一款只在电脑上运行的比特币钱包，从来就没有过官方 iOS 版本。所以当 App Store 里冒出一堆顶着 Sparrow 名字的手机应用时，正常人都能看出不对劲——但很多用户不知道这一点，看到「App Store 上架」就默认它经过了苹果审核，放心地输入了自己的助记词。

三名原告的经历几乎是一个模子刻出来的。2025 年 5 月，Jalen Delgado 下载假应用后损失了 1 个多比特币，当时约值 12 万美元；两个月后，James Ramirez 在另一款仿冒应用里丢了 7.4 个比特币，价值约 87.5 万美元，他当天就向苹果报案；可仅仅 9 天后，Christopher Ellis 又在 App Store 里遇到 Sparrow 仿冒应用，交出恢复短语，损失约 84 万美元。

诉讼的核心论点，不在于假应用第一次上架时苹果没拦住——而在于苹果明明知道，却没动手。Sparrow 创始人 Craig Raw 从 2024 年初就开始向苹果举报那些冒名的移动版本，一年里假应用反复上架；更讽刺的是，上月 Raw 自己提交了一个「Sparrow 没有官方手机版」的说明页面，苹果反而警告他「可能欺骗用户」、要关他的开发者账号，后来又悄悄收回。

苹果当然有话说：它声称已经移除了仿冒 Sparrow 的应用、终止了相关开发者账号，还搬出数据——2020 到 2024 年，App Store 拦下了超过 90 亿美元的潜在欺诈交易，2024 年一年就拒绝了近 200 万次应用提交。这套「严管生态」的说辞，恰恰也是苹果多年反对开放侧载的核心理由。

但问题在于，假钱包这件事戳穿了「审核神话」的软肋：一个应用根本不需要有多高明的恶意代码，只要名字和图标足够像，就能骗走用户的全部身家。助记词一旦交出去，交易就不可逆转，没有银行能帮你追回。Kaspersky 今年 4 月的报告显示，苹果生态里躺着至少 26 个仿冒加密钱包，仿冒对象包括 MetaMask、Ledger、Trust Wallet、Coinbase 等主流品牌，攻击者还会诱导用户安装「开发者配置文件」，绕过审核装上木马版本。美国音乐人 G. Love 上个月就因此丢了 5.9 个比特币，约合 42 万美元。

原告要的不只是 180 万美元的赔偿，还包括惩罚性赔偿，以及苹果公开披露欺诈应用的检测流程、给加密应用加上风险提示。案子最终怎么判，要看法院认不认可「苹果的审核承诺构成了消费者信赖的基础」。但这件事本身已经说明了一个趋势：平台审核再严，也防不住「看起来像真的」的骗局，信任越大的平台，被利用时造成的伤害越大。对普通用户来说，唯一靠谱的自保方式是——任何钱包应用，先查官网确认有没有官方手机版，再决定要不要输入助记词。