ثغرة أمنية في متجر التطبيقات تكلف المستثمرين ملايين الدولارات
تواجه شركة Apple حاليًا تحديًا قانونيًا كبيرًا أمام القضاء الفيدرالي، حيث رفع ثلاثة مستخدمين دعوى قضائية يتهمون فيها الشركة بالتقصير في حماية متجر تطبيقاتها. وتزعم الدعوى أن وجود تطبيقات مزيفة تحاكي محفظة Sparrow أدى إلى خسارة ما يقرب من 1.835 مليون دولار من العملات الرقمية، وتحديدًا عملة بيتكوين، خلال الفترة ما بين مايو وأغسطس من عام 2025.
تفاصيل الدعوى القضائية ضد شركة Apple
قام كل من "جيمس راميريز" و"كريستوفر إليس" و"جالين ديلجادو" برفع شكوى قضائية مكونة من 54 صفحة أمام المحكمة المنطقة الشمالية في كاليفورنيا. وتتمحور القضية حول ادعاءات بأن شركة Apple سمحت بوجود تطبيقات احتيالية على متجرها App Store، مما مكن القراصنة من سحب أصول المستخدمين. وحتى الآن، لم يتم البت في هذه الادعاءات قضائيًا، كما لم تصدر الشركة ردًا رسميًا ومعلنًا على هذه القضية المسجلة تحت رقم 5:26-cv-07713.
كيف وقع الضحايا في فخ التطبيقات المزيفة؟
وفقًا للوثائق المقدمة للمحكمة، فقد تعرض المستخدمون لخسائر فادحة نتيجة استخدام تطبيقات غير رسمية، نذكر منها:
- المستخدم جالين ديلجادو: فقد حوالي 120 ألف دولار بعد تحميل تطبيق زائف في مطلع مايو 2025.
- المستخدم جيمس راميريز: خسر نحو 7.4 وحدة من عملة بيتكوين، تقدر قيمتها بـ 875 ألف دولار، بعد تحميل تطبيق آخر في يوليو.
- المستخدم كريستوفر إليس: خسر حوالي 840 ألف دولار بعد استخدامه للتطبيق في أوائل أغسطس.
وتشير التقارير إلى أن هذه التطبيقات الخبيثة كانت تطلب من المستخدمين إدخال "عبارة الاسترداد السرية" (Seed Phrase)، وبمجرد الحصول عليها، يتم تحويل العملات الرقمية فورًا إلى محافظ يسيطر عليها المهاجمون. ومن الجدير بالذكر أن محفظة Sparrow الرسمية تتوفر فقط لأنظمة macOS وWindows وLinux، ولا يوجد لها تطبيق رسمي لنظام iOS حتى الآن.
رد شركة Apple وإجراءات الحماية المتبعة
أوضحت شركة Apple في تصريحات لموقع MacRumors أنها اتخذت إجراءات سريعة لإزالة التطبيقات التي انتحلت صفة محفظة Sparrow، كما قامت بإغلاق حسابات المطورين المرتبطين بها. وأكدت الشركة أنها تراجع كافة التطبيقات قبل نشرها لضمان أمان المستخدمين، مشيرة إلى أنها رفضت أكثر من مليوني طلب تقديم في عام 2025 ومنعت معاملات مشبوهة بقيمة تتجاوز 2.2 مليار دولار.
ومع ذلك، يجادل المدعون بأن التسويق الأمني الذي تتبعه الشركة جعلهم يثقون في أن جميع التطبيقات المتاحة قد خضعت لفحص دقيق. وتتضمن الدعوى اتهامات بمخالفة قوانين حماية المستهلك في كاليفورنيا ولويزيانا وماساتشوستس، بالإضافة إلى تهم الإهمال والتضليل.
تكرار حوادث الاحتيال في سوق العملات الرقمية
لا تعد هذه الواقعة فريدة من نوعها، فقد شهد سوق العملات الرقمية حوادث مشابهة سابقًا. ففي أبريل الماضي، تسبب تطبيق مزيف لخدمة منصة Ledger Live في سرقة ما لا يقل عن 9.5 مليون دولار من أكثر من 50 مستخدمًا. كما ظهرت تطبيقات مقلدة لكل من محفظة Phantom ومحفظة Rabby وتطبيق UniSat في نتائج البحث على المتاجر الرسمية.
إن الأسلوب المتبع في هذه السرقات غالبًا ما يعتمد على تقليد العلامات التجارية الموثوقة وطلب عبارات الاسترداد، وهو أمر لا تطلبه التطبيقات الأصلية أبدًا في ظروف الاستخدام العادية. وينتظر الجميع الآن الخطوة القانونية القادمة، حيث يسعى المتضررون للحصول على تعويضات كاملة عن خسائرهم في العملات الرقمية المفقودة.