2026 年 7 月 24 日，三位受害者向美国加州北区联邦法院递交诉状，针对 Apple 公司的 App Store 安全审查机制提起集体诉讼。原告在苹果官方应用商店下载了伪造的 Sparrow Wallet 应用并导入私钥助记词，导致合计超过 180 万美元的比特币被盗。
这场诉讼将苹果长期宣扬的防线推到了聚光灯下。十年来苹果在面对反垄断拆墙压力时，一直将「App Store 是安全可信的封闭花园」作为拒绝开放第三方分发的防御理由，如今这一营销承诺正面临自身审查漏洞带来的法律反噬。
180万美元损失背后的审查时差
根据加州北区联邦法院的诉讼文件，三名原告 James Ramirez、Christopher Ellis 与 Jalen Delgado 分别损失了约 87.5 万美元、84 万美元和 12 万美元。恶意应用在用户输入助记词的瞬间，便将资产转移至黑客控制的区块链地址。
问题的关键在于该冒牌应用在 App Store 上架并正常运营了数月之久。Sparrow Wallet 官方开发者 Craig Raw 表示，官方软件仅提供 Windows、macOS 和 Linux 桌面版本，从未推出过 iOS 移动端。自 2024 年 1 月起，Raw 就多次向苹果安全团队举证举报侵权应用，但平台的处理响应持续推迟。
这一时差暴露出 App Store 海量应用审核中的漏洞。苹果每日依靠自动化扫描与人工复核相结合的审查体系，在面对特定高风险金融工具时存在识别滞后。 欺诈者通过伪造应用图标与名称轻松绕过防线，使得用户对官方商店的信任变成了资产损失的诱因。
图：App Store 欺诈诉讼相关配图。来源：MacRumors
官方开发者被判「不诚实」的审核反讽
在举证无果后，Craig Raw 于 2026 年 6 月采取了自主救济措施。他尝试向 App Store 提交一个无实际交易功能的「占位应用」，旨在搜索结果中明确提示用户：Sparrow Wallet 仅提供桌面版本，任何 iOS 版本均为假冒。
令人意想不到的是，苹果审核系统拦截了这个占位应用，并以「从事不诚实与欺诈活动」为由标记了 Raw 的开发者账号。虽然苹果在后续人工复核中撤销了这一惩罚，但这一拦截过程耗费了额外的时间。
这表明审核规则在执行层面产生了错配。自动化风控模型未能阻止盗取资产的真黑客，却精确拦截了试图发布预警的官方开发者。 平台的审核机制在机械执行条款时，缺乏对资产安全事件的应急快速通道。
「安全围墙」营销面临法律捆绑
原告在诉状中将核心依据指向了《加州消费者法律救济法案》（CLRA）。诉状指出，苹果在过去十年的广告宣传、全球开发者大会以及反垄断听证会中，反复向公众强调 App Store 是「唯一安全可信的应用获取渠道」，这一宣传构成了对消费者的法律承诺。
苹果此前多次在应对欧洲《数字市场法案》（DMA）及美国相关诉讼时强调，开放侧载或第三方应用商店将破坏 iOS 系统的安全基石。用户支付 30% 的抽成佣金，买到的就是苹果承诺的严格审核与防线防护。
在本次诉讼中，原告正是利用了苹果这一公开表达。当平台将「绝对安全」作为商业竞争与高佣金的理由时，司法体系必然要求其为审核失职承担相应的法律赔偿责任。 围墙成为了平台无法推卸的责任边界。
图：Apple App Store 图标。来源：TechCrunch / Bryce Durbin
规模化审查与金融安全的边界博弈
面对诉讼，苹果官方回应称已下架所有冒充 Sparrow Wallet 的应用并封禁相关开发者账号。苹果披露的数据显示，仅在 2025 年平台就封禁了超过 19.3 万个恶意开发者账号，拦截了价值 22 亿美元的潜在欺诈交易。
平台方认为，在海量应用更新与开发者提交面前，要求审核团队零失误并不现实。黑客经常采用「热更新」或代码混淆手段在审查通过后更改服务器配置，这种攻击模式给平台审核带来了极高的识别成本。
然而加密货币社区与受害者代表给出了完全不同的衡量标准。加密资产交易具有不可逆特性，单个漏洞就会造成毁灭性财产损失。通用应用商店的常规审查力度，无法匹配去中心化金融应用对私钥安全的极高防伪要求。
围墙防线面临的合规履约考验
三起诉讼直接拷问着苹果长期依赖的生态话语体系，180 万美元的赔偿诉求只是表象。当冒牌钱包在官方应用商店上架数月并造成巨大损失时，App Store 的安全承诺展现出了明显的工程兑现落差。
法律诉讼与反垄断监管正在形成合力。如果苹果无法在工程层面证明其审查机制能够有效防护高价值资产安全，其借安全之名维持花园围墙的正当性就会面临严峻挑战。
App Store 的安全优势不能仅停留在营销层面。面对日益复杂的供应链攻击与金融欺诈，平台必须在自动化风控、专家复核机制以及举报响应速度上展现出匹配其生态地位的履约能力。
参考链接：
- MacRumors 报道
- TechCrunch 报道
