蘋果公司（Apple）長期標榜的「圍牆花園」安全性防線，近日遭受嚴重挑戰。三名受害消費者於 2025 年 5 月至 8 月期間，在美國加利福尼亞州聯邦法院提起集體訴訟，指控蘋果旗下 App Store 在應用程式審核與平台監督上的重大失職，導致詐騙集團成功上架假冒的加密貨幣錢包 App，累積遭竊金額高達 180 萬美元（約合新台幣 5,900 萬元）。
受害用戶慘遭清空資產
這起訴訟的原告代表分別為詹姆斯·拉米雷斯（James Ramirez）、克里斯托弗·埃利斯（Christopher Ellis）以及傑倫·德爾加多（Jalen Delgado）。三名受害人在 2025 年 5 月至 8 月期間，出於對蘋果長期宣傳 App Store 為「極具安全性與值得信賴之應用探索平台」的品牌信任，紛紛在 iOS 裝置的官方應用商店內搜尋並下載了一款名為「Sparrow Wallet」的應用程式。然而，這款看似正規的 App 實際上完全是詐騙集團精心設計的釣魚軟體，目的是側錄並竊取使用者的私鑰與密碼資訊。
這場詐騙造成的財務災難極為慘重：詹姆斯·拉米雷斯損失約 87.5 萬美元的比特幣；克里斯托弗·埃利斯損失約 84 萬美元的比特幣；傑倫·德爾加多損失約 12 萬美元的比特幣。
蘋果審核機制漏洞百出
最令受害者憤慨的是，當資產被瞬間清空後，他們第一時間向蘋果官方檢舉並回報該惡意軟體，但蘋果平台的反應極度遲鈍，幾乎沒有採取任何有效的補救措施，甚至在舉報發生後，商店中依然能搜尋到其他版本的假冒 Sparrow Wallet 繼續誘騙後續用戶。
令人啼笑皆非且震驚的是，這起詐騙案原本完全可以被避免。正牌「Sparrow Wallet」的開發者克雷格·勞（Craig Raw）明確表示，這款深受社群信任的開源比特幣錢包軟體，官方僅支援 Windows、macOS 以及 Linux 等桌上型作業系統，歷史上從未推出過任何 iOS 版本。然而，蘋果標榜嚴格的 App Store 人工與自動化審核團隊，居然讓這款名稱完全相同、用途完全重疊的仿冒釣魚 App 堂而皇之通關上架。
開發者抗議無門
對於蘋果官方處理速度的遲緩與冷漠，開發者克雷格·勞感到極度不滿與無奈。他透露自己早在 2024 年 1 月，就已多次向蘋果官方提交檢舉，要求下架違規的山寨應用程式。然而，這些假冒軟體卻如同野草般在平台上長期懸掛，遲遲未被清查。
為了防止更多不知情的用戶受害，克雷格·勞甚至曾試圖親自向 App Store 提交一款僅包含警告標語與聲明文案的「佔位應用程式」（Placeholder App），希望透過官方管道提醒用戶切勿上當。沒想到，蘋果審核團隊非但沒有釐清詐騙源頭，反而一度誤將正牌開發者克雷格·勞的開發者帳號直接停權封鎖，直到後續經多次抗議後才撤回這項荒謬的處分。
從產業面來看，這起事件不僅暴露了蘋果 App Store 審核機制的重大漏洞，更對其長期宣稱的安全性標籤造成了致命打擊。如果蘋果無法在審核機制上進行根本性的變革與嚴格把關，其所謂的安全性標籤將難以維持消費者的信任。
展望與影響
本案原告在訴狀中嚴正指出，蘋果公司已明確違反了《加州消費者合法補救法案》（California Consumers Legal Remedies Act, CCLRA）等多項相關消費者保護法規。原告要求蘋果必須為其安全承諾失信與審核失職承擔完全法律責任，除了賠償受害者的全部直接經濟損失外，還必須退還所有因該詐騙應用程式而在平台上產生的違法流失資金。目前該起訴訟已由加州聯邦法院正式受理並進行審理中。
近幾年，隨著 Web3 與加密資產的普及，越來越多駭客將目標轉向行動裝置商店。這起高達 180 萬美元的集體訴訟案，無疑為蘋果一直以來引以為傲的「閉環生態安全神話」敲響了一記警鐘。蘋果若想重獲用戶信任，必須在審核機制上進行根本性的改革。
如果你是加密貨幣用戶，請務必提高警覺，選擇可信賴的應用程式來源，並定期檢查你的資產安全。
本文改寫整理自公開新聞來源，原始報導由T客邦發布。
常見問題 FAQ
什麼是 App Store 审核漏洞？
App Store 审核漏洞是指蘋果公司在審核應用程式時，未能有效識別和阻止惡意軟體上架的情況。這可能會導致用戶下載到有害的應用程式，造成財務損失或個人資訊泄露。
這起訴訟的原告有哪些人？
這起訴訟的原告代表分別為詹姆斯·拉米雷斯（James Ramirez）、克里斯托弗·埃利斯（Christopher Ellis）以及傑倫·德爾加多（Jalen Delgado）。
蘋果如何回應這起訴訟？
蘋果官方尚未公開回應這起訴訟，但原告在訴狀中指出，蘋果在處理用戶舉報時反應遲緩，未能採取有效措施防止進一步的詐騙行為。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
