比特币盗窃应用登陆苹果应用商店，窃取超过 60 万 iPhone 用户

3 月 31 日，据《华盛顿邮报》报道，一款设计得像正版应用的比特币盗窃应用被苹果 App Store 初审团队接受，最终导致 iPhone 用户 Phillipe Christodoulou 损失 17.1。比特币，在被盗时价值超过 600,000 美元。

今年 2 月，Christodoulou 想查看他的比特币余额，并在 Apple 的 App Store 中搜索“Trezor”，这是一家制造硬件设备的公司，他在其中存储加密货币。他看到了一个带有 Trezor 挂锁标志和红色背景的应用程序，所以他下载了它并输入了他的分类帐。

不幸的是，这个应用程序是假的，旨在看起来像一个真正的应用程序来欺骗比特币所有者。Christodoulou的比特币总余额被抢，和苹果吵得太厉害了。他告诉《华盛顿邮报》比特币 诈骗，“苹果不应该侥幸逃脱。”

苹果将​​审查所有提交的 App Store 应用程序，以防止被盗应用程序被 iPhone 用户下载，但也存在许多被盗和抄袭的应用程序，例如假冒的 Trezor 应用程序，给 iPhone 用户造成了重大损失。

苹果表示，假 Trezor 应用通过“诱饵和转换”进入 App Store。它被称为 Trezor，使用了 Trezor 的标志和颜色，并称自己是一个“加密”应用程序，可以加密 iPhone 文件并存储密码。假应用程序的开发者告诉苹果，它“不涉及任何加密货币”。在提交了一个将自己变成加密货币钱包的假 Trezor 应用程序后，Apple 未能对其进行衡量。

苹果发言人 Fred Sainz 告诉华盛顿邮报，当犯罪分子欺骗 iPhone 用户时，苹果会迅速采取行动。

用户信任是我们创建 App Store 的基础，从那以后的几年里，我们只是加深了这一承诺。一项又一项的研究表明，App Store 是世界上最安全的应用市场，我们仍在努力维持这一标准并进一步加强对 App Store 的保护。在有限的情况下，当犯罪分子窃取我们的用户时，我们会迅速对此类犯罪者采取行动，同时避免将来发生类似的违规行为。

苹果拒绝就检测到被盗应用的频率以及从 App Store 中删除它们的频率发表评论。然而，该公司确实表示，去年有 6,500 个应用程序因“隐藏或未记录的功能”而被删除。

苹果承认它已经在 App Store 上发现了其他加密货币诈骗者，但没有提供具体的数字细节，也没有提供过去是否存在假 Trezor 应用程序。Trezor 根本不提供 iOS 应用程序，Trezor 的一位发言人表示比特币 诈骗，苹果和微软“多年来”一直收到关于冒充 Trezor 应用程序的通知。

苹果不会向《华盛顿邮报》提供假 Trezor 应用的开发者姓名，以及该开发者是否在 App Store 中以不同的名称发布了其他应用，苹果也不会透露是否将这个名字提供给了腐败的执法部门官员。苹果表示，在真正的 Trezor 公司报告后，它删除了假的 Trezor 应用程序并禁止了该开发者。两天后出现了另一个假应用程序，Apple 也将其删除。

总部位于加拿大的加密货币监管机构 Coinbase 表示，自 2019 年以来，它已收到超过 7,000 份关于被盗加密资产的查询，其中常见的投诉是在 Google Play 和 App Store 上发现的虚假应用。事实上，已经有 5 人的加密货币被 iOS 上的假 Trezor 应用程序窃取，损失总计 160 万美元。

IT之家获悉，来自 Sensor Tower 的数据显示，从 1 月 22 日至 2 月 3 日，假 Trezor 应用在​​ App Store 上的下载量约为 1000 次。Christodoulou 丢失的 17.1 比特币现在价值近 100 万美元，Christodoulou 表示他还没有收到苹果关于此事的消息。

另一位丢失价值 1. 40,000 美元的以太坊和比特币的 iPhone 用户说，苹果代表告诉他，苹果不对假 Trezor 应用程序的丢失负责。