Ψεύτικο Bitcoin πορτοφόλι στο App Store φέρεται να στέρησε από χρήστες 1,8 εκατομμύρια δολάρια, η Apple αντιμετωπίζει αγωγή

Τι συνέβη σύμφωνα με την αγωγή;

Τρεις χρήστες bitcoin κατέθεσαν αγωγή κατά της Apple. Σύμφωνα με την κατάθεση, μια εφαρμογή κατεβασμένη από το App Store, που παρίστανε το πορτοφόλι Sparrow Wallet, φέρεται να άδειασε τους λογαριασμούς τους. Συνολικά φέρεται να έχασαν περίπου 1,84 εκατομμύρια δολάρια (αναφέρουν το CryptoSlate και το Incrypted).

Το Sparrow Wallet είναι ένα πορτοφόλι bitcoin με ενσωματωμένο εξερευνητή blockchain. Επίσημα είναι διαθέσιμο για Windows, macOS και Linux (σύμφωνα με το Incrypted). Η κρίσιμη λεπτομέρεια όλης της υπόθεσης: οι ζημιωθέντες, σύμφωνα με την αγωγή, εισήγαγαν στην ψεύτικη εφαρμογή τις seed φράσεις τους (την εφεδρική ακολουθία λέξεων που δίνει πλήρη έλεγχο στο πορτοφόλι). Έτσι οι επιτιθέμενοι απέκτησαν πρόσβαση στα κεφάλαια.

Γιατί οι ενάγοντες στοχεύουν απευθείας την Apple;

Η αγωγή, που κατατέθηκε στις 24 Ιουλίου στην Καλιφόρνια, κατηγορεί την Apple για αμέλεια κατά τον έλεγχο και την αφαίρεση εφαρμογών στο App Store (αναφέρει το CryptoSlate). Ο πυρήνας της επιχειρηματολογίας είναι η αντίφαση ανάμεσα στο πώς η Apple παρουσιάζει το κατάστημά της ως ασφαλή και αξιόπιστη τοποθεσία για λογισμικό, και στο ότι μια απατηλή εφαρμογή πέρασε από τη διαδικασία ελέγχου της.

Σύμφωνα δε με την αγωγή δεν επρόκειτο για μεμονωμένη αποτυχία:

• Προειδοποιήσεις για ψεύτικες εφαρμογές Sparrow εμφανίζονταν, σύμφωνα με το CryptoSlate, ήδη πάνω από δύο χρόνια.
• Σύμφωνα με τον τίτλο και το πλαίσιο των πηγών, ο προγραμματιστής φέρεται να ειδοποιούσε την Apple περίπου έναν χρόνο. Η ακριβής τεκμηρίωση αυτού του χρονοδιαγράμματος δεν προκύπτει από τις διαθέσιμες συνόψεις, γι' αυτό το κρατάμε ως μη επιβεβαιωμένο.

Το πιο σοβαρό σημείο: η εφαρμογή παρέμεινε online ακόμη και μετά την αναφορά της κλοπής

Τον ισχυρότερο ισχυρισμό της αγωγής περιγράφουν τόσο το CoinDesk όσο και το CrypS.pl. Σύμφωνα με αυτούς, η Apple διατήρησε την ψεύτικη εφαρμογή στο App Store ακόμη και πάνω από μία εβδομάδα αφότου ένας από τους χρήστες ανέφερε κλοπή bitcoin αξίας 875.000 δολαρίων. Κατά τη διάρκεια αυτού του διαστήματος, σύμφωνα με την αγωγή, ένας άλλος χρήστης φέρεται να έχασε περίπου 840.000 δολάρια.

Με άλλα λόγια: σύμφωνα με την κατάθεση, η δεύτερη μεγάλη κλοπή θα μπορούσε να είχε αποφευχθεί αν η Apple είχε αντιδράσει πιο γρήγορα στην πρώτη αναφορά. Αυτός είναι ακριβώς ο τύπος ισχυρισμού που θα κρίνει το δικαστήριο.

Χρονικό και οικονομικό διάγραμμα (σύμφωνα με την αγωγή)

Τι δεν είναι ακόμη επιβεβαιωμένο

Πρόκειται για αγωγή, δηλαδή για ισχυρισμούς της μίας πλευράς, όχι για δικαστικά αποδεδειγμένα γεγονότα. Από τις διαθέσιμες πηγές δεν προκύπτει:

• Πώς αντιδρά η Apple στις κατηγορίες και ποια είναι η δική της εκδοχή του χρονοδιαγράμματος.
• Ποιος ακριβώς βρισκόταν πίσω από την ψεύτικη εφαρμογή και αν ταυτοποιήθηκαν οι επιτιθέμενοι.
• Αν και πώς ακριβώς η εφαρμογή παρέκαμψε τη διαδικασία ελέγχου του App Store.
• Η συγκεκριμένη ονομασία της ψεύτικης εφαρμογής και για πόσο ακριβώς ήταν διαθέσιμη.

Αυτά τα σημεία θα τα συμπληρώσουμε μόλις εμφανιστούν επιβεβαιωμένες πληροφορίες, ιδανικά απευθείας από τη δικογραφία ή από δηλώσεις της Apple.

Σε τι να προσέχετε σε αυτού του τύπου τις υποθέσεις

Αυτό δεν είναι συμβουλή για το τι να κάνετε με τα χρήματά σας, αλλά περιγραφή του μηχανισμού που επαναλαμβάνεται σε παρόμοιες περιπτώσεις:

• Η seed φράση είναι το παν. Ένα νόμιμο πορτοφόλι δεν σας ζητά ποτέ να εισαγάγετε τη seed φράση σε μια τυχαία εφαρμογή για "ανάκτηση" ή "επαλήθευση". Όποιος έχει τη seed φράση, έχει τα κεφάλαια.
• Το επίσημο κανάλι διανομής δεν σημαίνει το ίδιο με την ασφάλεια. Η παρουσία μιας εφαρμογής στο App Store, σύμφωνα με αυτή την υπόθεση, δεν εγγυάται αυτόματα ότι πρόκειται για τη γνήσια εφαρμογή του συγκεκριμένου έργου.
• Απομιμήσεις γνωστών brands. Οι ψεύτικες εφαρμογές συχνά αντιγράφουν το όνομα, το εικονίδιο και την περιγραφή ενός γνωστού έργου. Το Sparrow, σύμφωνα με το CryptoSlate, αποτελεί επαναλαμβανόμενο στόχο.

Γιατί το παρακολουθούμε

Η ουσία της διαμάχης είναι η ευθύνη του διαχειριστή ενός καταστήματος εφαρμογών για ζημιές που προκύπτουν μέσω της πλατφόρμας του. Το αποτέλεσμα μπορεί να δείξει σε ποιον βαθμό μια πλατφόρμα μπορεί νομικά να θεωρηθεί υπεύθυνη για απατηλές εφαρμογές που περνούν από τον έλεγχό της. Αυτό είναι μετρήσιμο: είτε το δικαστήριο θα κάνει δεκτή την αγωγή, είτε θα την απορρίψει, είτε οι πλευρές θα συμβιβαστούν. Θα επανέλθουμε σε αυτό.