Sparrow Wallet 是主打自主管理資產的比特幣錢包，官方僅提供 Windows、macOS 與 Linux 版本，並未推出 iOS App。假冒程式卻通過 Apple App Store 上架，使用者輸入助記詞後即可能失去資產，也讓 Apple 對商店安全與審查機制的承諾面臨法律檢驗。
三名用戶於 2026 年 7 月 24 日向美國加州北區聯邦地方法院提告，稱在 2025 年下載假 App 後，分別損失約 87.5 萬、84 萬及 12 萬美元，合計約 183.5 萬美元。Apple 表示已下架仿冒 App，並終止相關開發者帳號。
全部報導
3 篇原始報導馬克翻舊帳
這個事件的歷史脈絡蘋果 App Store 出現 FakeWallet 釣魚攻擊，偽裝錢包竊取加密資產助記詞
加密貨幣錢包的助記詞與私鑰可直接控制鏈上資產，一旦外洩通常難以追回。資安業者 Kaspersky 指出，FakeWallet 利用使用者對蘋果 App Store 審核機制的信任，偽裝主流錢包並鎖定中國市場，凸顯行動端資產安全與平台把關風險。
Kaspersky 最新揭露，攻擊者已在蘋果 App Store 上架多款假錢包 App，透過仿冒下載頁及釣魚介面誘導使用者輸入助記詞、私鑰，再轉走加密資產。截至 2026 年 7 月 20 日，現有資料未公布確切上架日期、受害人數或損失金額，Apple 亦未說明下架時程。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。