web3: 假冒Sparrow钱包应用上架App Store，用户损失180万美元

假冒钱包应用通过应用商店分发后，直接把用户引向错误地址或窃取助记词，最终造成了这起损失。事件再次说明，钱包类应用的下载来源和签名信息，仍是用户最先要核对的环节。

损失金额

报道显示，受害者合计损失约 180 万美元，资产主要以比特币为主。

涉事应用伪装成 Sparrow Wallet，借助与正版相近的名称和图标误导用户。

问题出在分发环节

这类假应用通常会利用搜索结果、广告位或相似名称混入下载列表。

一旦用户在安装后输入助记词或授权转账，资产就可能被迅速转走。

用户需要核对什么

下载前应确认开发者名称、官网跳转链接和应用签名信息。

对钱包、交易和签名类应用，尤其要避免从不明链接直接安装。