iOSの"偽Sparrow Wallet"でビットコイン約180万ドル被害、Appleに提訴

暗号資産（仮想通貨）利用者3人が、App Storeで配布されていた偽のウォレットアプリにより合計180万ドル相当のビットコインを失ったとして、Appleを提訴した。訴状によれば、審査体制の安全性を強調してきたAppleのマーケティングは、詐欺アプリが数カ月にわたり放置され得る状況と整合せず、虚偽広告に当たると主張している。訴えは2026年7月24'25日付でカリフォルニア州の連邦裁判所に提出された。 争点の一つは、正規の"Sparrow Wallet"がそもそもiOS版を提供していない点だ。同ウォレットはWindows、macOS、Linux向けのデスクトップ専用アプリで、App Storeから"Sparrow Wallet"を入手した時点で、利用者は偽アプリをダウンロードしていたことになる。 被害額は原告3人それぞれ87万5,000ドル、84万ドル、12万ドル。偽アプリは2025年5月から8月にかけて稼働し、正規版のブランドやUIを精巧に模倣して利用者を信用させた。利用者がアプリ内でウォレットを作成・インポートすると、資金が詐欺グループの管理するウォレットへ密かに移転される仕組みだったという。 正規版Sparrow Walletの開発者Craig Raw氏は、App Store上のなりすましについて長年警告を発してきたとされる。それでも偽アプリが繰り返し出現した点が、原告側の主張の柱となっている。 Appleのアプリ配信基盤を悪用した大型の暗号資産詐欺は、今回が初めてではない。2026年4月にはMac App StoreでLedger Liveの偽アプリが確認され、50人超から総額950万ドル超を詐取したと報じられている。標的となった資産にはビットコイン、イーサリアム、ソラナなどが含まれる。 Appleは、該当する偽Sparrowアプリを削除し、関連する開発者アカウントを停止したと説明。あわせて2025年の不正対策実績として、開発者アカウント19万3,000件の閉鎖と、22億ドル相当の不正取引の阻止を挙げた。 自己保管（セルフカストディ）型ウォレットの利用者が被害を受けやすい背景も指摘される。銀行アプリのように金融機関側の不正検知や補償に頼れず、シードフレーズの窃取や悪意ある取引への署名誘導を受ければ、資金は取り戻しにくい。チャージバックもなく、相談窓口も限定される。 原告側は、App Storeの安全性をうたうAppleの説明を信頼した結果、約200万ドル近い損失を被ったと主張している。 暗号資産の管理にモバイル／デスクトップアプリを使う投資家にとって、本件は"ストアの承認＝真正性の保証"ではないことを改めて突きつける。対策としては、ウォレットアプリを導入する前に開発元の公式サイトで提供状況を照合することが基本となる。Sparrow Walletの場合も、公式サイトを30秒確認すればiOS版が存在しないと分かり、180万ドルの被害は回避できた可能性がある。