比特幣詐騙軟件登上蘋果App Store，說好的審查形同虛設(shè)？

盡管蘋果不承認(rèn)自己的App Store應(yīng)用商店是壟斷，但絕倒數(shù)用戶獲取APP都是從這里，蘋果嚴(yán)格的審查機(jī)制也是保護(hù)用戶數(shù)字資產(chǎn)安全的一條重要屏障。然而令人感到遺憾的是，據(jù)《華盛頓郵報》報道，比特幣詐騙軟件竟然堂而皇之上架蘋果App Store。

據(jù)報道，一款設(shè)計得像正版應(yīng)用的比特幣詐騙應(yīng)用被蘋果的應(yīng)用商店審核團(tuán)隊接受，最終讓iPhone用戶Phillipe Christodoulou損失了17.1個比特幣，被盜時價值高達(dá)60多萬美元。這名用戶對蘋果很生氣，他告訴《華盛頓郵報》，“蘋果不應(yīng)該逃脫這個罪名”。

在今年2月份的時候，Christodoulou想查看他的比特幣余額，并在蘋果App Store中搜索“Trezor”，因為這家公司制造了他存儲加密貨幣的硬件設(shè)備。他看到了一個帶有Trezor掛鎖標(biāo)志和綠色背景的應(yīng)用程序，于是他下載了該應(yīng)用并輸入了他的憑證。

剩下的事情應(yīng)該不用過多介紹了，Christodoulou下載的是一個山寨APP，被設(shè)計成看起來像一個正版的應(yīng)用程序來欺騙比特幣所有者。然后這位老哥的所有比特幣被洗劫一空，估計當(dāng)時想死的心都有了，畢竟當(dāng)時價值60多萬美元這不是一比小數(shù)目。

蘋果表示，假的Trezor應(yīng)用是通過“誘餌和開關(guān)”進(jìn)入App Store的。它名為Trezor，使用了Trezor的標(biāo)志和顏色，自稱這是一款“加密”應(yīng)用，可以加密iPhone文件和存儲密碼。這款假應(yīng)用的開發(fā)者告訴蘋果，它“不涉及任何加密貨幣”。在提交假的Trezor應(yīng)用后，它把自己變成了一個加密貨幣錢包，蘋果無法檢測到它。

盡管蘋果搞丟了用戶的比特幣，但是蘋果發(fā)言人弗雷德-塞恩斯告訴《華盛頓郵報》，當(dāng)犯罪分子欺詐iPhone用戶時，蘋果會迅速采取行動，然后洋洋灑灑演說了一番官方辭令：

“用戶的信任是我們創(chuàng)建App Store的基礎(chǔ)，在此后的幾年里，我們只是加深了這一承諾。一項又一項的研究表明，App Store是世界上最安全的應(yīng)用市場，我們一直在努力維持這一標(biāo)準(zhǔn)，并進(jìn)一步加強(qiáng)App Store的保護(hù)措施。在有限的情況下，當(dāng)犯罪分子詐騙我們的用戶時，我們會迅速對這些行為人采取行動，同時也會防止未來出現(xiàn)類似的違規(guī)行為。”

而實際情況是，蘋果不愿向《華盛頓郵報》提供假Trezor應(yīng)用的開發(fā)者的名字，以及該開發(fā)者是否在App Store中以其他名字發(fā)布了其他應(yīng)用，蘋果也不愿透露是否將該名字交給了執(zhí)法官員。蘋果表示，在真的Trezor公司舉報后，蘋果刪除了這款假的Trezor應(yīng)用，并封禁了該開發(fā)者。兩天后又出現(xiàn)了另一款假應(yīng)用，蘋果也將其刪除。

事實上，已經(jīng)有5人的加密貨幣被iOS上的假Trezor應(yīng)用盜走，損失總計160萬美元。Christodoulou損失的17.1個比特幣如今價值接近100萬美元，Christodoulou表示，他沒有收到蘋果公司關(guān)于此事的任何消息。

另一位丟失了價值1.4萬美元的以太坊和比特幣的iPhone用戶表示，蘋果公司的代表告訴他，蘋果公司不對假Trezor應(yīng)用的損失負(fù)責(zé)。