假 Sparrow 錢包案三人報稱失 US$180 萬，App Store 上架都要核實
Sparrow 官方冇 iOS 錢包，下載前要先核對三樣資料
三人報稱合共損失約 US$180 萬
美國三名 Apple 用戶 James Ramirez、Christopher Ellis 同 Jalen Delgado，向加州北區聯邦法院控告 Apple。據 7 月 24 日提交嘅 complaint 指，三人喺 2025 年 5 月至 8 月期間下載冒牌 Sparrow 錢包，輸入 seed phrase 後，分別損失約 US$875,000、US$840,000 同 US$120,000。三筆加埋約 US$183.5 萬，報道概括成 US$180 萬。呢啲全部係原告指控，案件啱啱展開，法院未判 Apple 要負責。
圖片：Sparrow Wallet
涉案 app 唔可以一概當成同一個
新 complaint 只籠統寫成「Sparrow app」，冇逐一列出三人下載嘅版本、App Store ID 或開發者帳戶。Ramirez 較早喺路易斯安那州提出嘅案件就有再具體一層：法院文件稱該 app 名為 Sparrow Multi-Sig，開發者身份當時列作 Durmaz Tanaydin。第三方保存嘅舊 App Store 資料顯示，呢個版本喺 2025 年 6 月 23 日推出，8 月 1 日仍可見。Delgado 就報稱早喺 5 月 1 日中招，所以三宗損失未必來自同一個上架版本，唔應該將所有假 Sparrow app 混成一個。
真正 Sparrow 根本冇 iOS 錢包
Sparrow 官方下載頁而家只列出 macOS、Windows 同 Linux 版本，冇可管理 Bitcoin 嘅 iPhone 或 iPad 版。開發者 Craig Raw 早喺 2024 年已公開警告 App Store 有冒牌版本，其後亦曾提交只用嚟提醒「Sparrow 只得桌面版」嘅靜態 app，但 Apple 一度以涉及不誠實活動為理由，警告終止佢嘅開發者帳戶，其後先撤回決定。由呢啲事件可見，騙徒可以反覆借用同一品牌名；淨係睇搜尋排名、圖示或者 app 名，確認唔到個 app 係咪官方版本。
冷錢包 seed phrase 外洩，一樣可以失去資產
Seed phrase 唔係普通登入密碼，而係重建私鑰同控制資產嘅核心資料。據 complaint 指，三名原告都按 app 指示輸入 seed phrase，跟住先發現 Bitcoin 已轉去騙徒控制嘅錢包。就算原本用緊冷錢包或硬件錢包，只要將呢組字輸入一部連網裝置，原有隔離保護就等同自己拆走。想喺手機建立 watch-only 錢包，應跟硬件錢包廠商嘅官方流程匯出公開資料；一見到 app 要求輸入原有冷錢包 seed phrase，就應立即停手。
Apple 自己嘅規矩其實寫得好清楚
Apple App Review Guidelines 表明，冒認其他 app 或服務違反開發者守則，涉及金融同加密貨幣嘅 app，亦應由實際提供服務嘅法律實體提交。問題係，用戶見到 app 已上架，好自然會以為 Apple 已核實品牌身份。今次原告正正用呢點追究 Apple，指公司長期將 App Store 宣傳成安全可信，但收到假 Sparrow 投訴後處理不足。責任最後點分要等法院處理；對用戶嚟講，App Store 審批只可當第一層篩選，唔可以代替官方核實。
下載錢包前，先做三重核對
第一，直接去錢包官方網站，睇清楚佢實際支援咩平台，再由官方連結進入下載頁。第二，核對 App Store 顯示嘅開發者或供應商名稱，唔好淨係睇 app 名、圖示、評分同搜尋排名；同名 app 亦可能只係完全無關嘅產品。第三，輸入任何 recovery phrase 前，先確認呢個步驟真係來自官方文件同你原本使用嘅錢包流程。Seed phrase 唔應該交畀客服、網站、陌生 app，亦唔應該為咗「同步」或「驗證」而隨便輸入。
已經輸入過，就當成資料外洩處理
如果曾經喺可疑 app 輸入 seed phrase，唔好等客服覆先行動；應用另一部可信裝置，跟原錢包或硬件廠商官方指引建立全新 seed，再盡快搬走尚未轉出嘅資產，同時保存 app 頁面、開發者名稱、交易紀錄同錢包地址，向 Apple 同執法部門報告。暫時冇公開資料證明涉事版本曾喺香港區 App Store 上架，亦冇香港受害數字，但同一套冒牌手法喺任何地區搜尋錢包時都適用。
參考來源
- MacRumors — Apple Sued by Customers Who Lost Combined $1.8 Million Through Fake Bitcoin Wallet in App Store — original report
- Ramirez et al. v. Apple Inc. — Complaint — 2026 年 7 月 24 日提交嘅法院 complaint，核對三人損失、日期、指控同申索內容。
- Ramirez v. Doe — Order and Reasons — 美國政府保存嘅法院文件，確認 Ramirez 案涉及 Sparrow Multi-Sig，同列出涉案開發者身份。
- Sparrow Wallet 官方下載頁 — 核對 Sparrow 正式提供嘅平台同安裝檔，下載頁只列 macOS、Windows 同 Linux。
- Apple App Review Guidelines — Apple 官方審批規則，涵蓋冒認、抄襲、開發者身份同金融類 app 要求。
- Sparrow Multi-Sig 舊 App Store 資料 — 第三方保存嘅歷史上架資料，用嚟交叉核對推出日期、最後可見時間同開發者名稱。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
