Google Play應用程序商店里上架的應用就是完全安全的嗎?實際上可能不是。美國佛羅里達州的一名婦女Maria Vaca就因為從中下載到一款惡意錢包應用程序——Yobit Pro，而遭遇500萬美元的損失，這讓她憤而提告Google賠償。

損失價值500萬美元的加密貨幣

據Cointelegraph報導，Maria Vaca于去年2月至7月期間，向Yobit Pro存入了460萬美元，當她的資產增值至700萬美元時，她提出了提款請求，但Yobit Pro要求她需先支付50萬美元的「稅金」。

Vaca照辦后，Yobit Pro要求再支付200萬美元進行驗證，她這才意識到不對勁，因此拒絕進一步支付款項。然而，她聲稱自己隨即收到「如果不存款就殺了她」的匿名威脅。

Vaca之后向消費者金融保護局(CFPB)投訴，該局當天將其轉發(fā)給Google。然而根據訴訟，她聲稱Google在大約三個月后才下架了該款惡意錢包應用，這一拖延的結果，導致在約12,759名下載了Yobit Pro的用戶中，有至少五個人遭遇了類似Vaca的經歷。

根據訴訟文件，網絡罪犯偷走了Vaca的助記詞，訪問了她的加密貨幣錢包，并在她不知情或未經同意的情況下偷走了價值超過500萬美元的加密貨幣。

Google麻煩大了?

專門從事加密訴訟的獨立執(zhí)業(yè)律師Andrew Dressel對此表示：關鍵是Google是否意識到它的應用程序商店中有一個詐 騙應用程序正在運行，以及它允許這種情況持續(xù)多久。

代表原告的Vernon Litigation Group合伙人Chris Vernon則表示：從我們的觀點來看，訴訟「應該而且很可能」會針對那些未進行充分審核就允許應用上架，以及在出現問題后仍然讓這些應用留在平臺上的公司。

Vernon補充道，此案是更大趨勢的一部分，在這個趨勢中，加密貨幣是騙取人們財富或直接竊取財富的關鍵工具之一。他表示，雖然加密貨幣行業(yè)有其避免接受銀行與證券監(jiān)管的理由，但需要立即采取重大措施，建立一套監(jiān)督和合規(guī)系統(tǒng)，以減少這種大規(guī)模的財富轉移流出美國。

Google Play最初于2008年10月推出，后來在Google收購Android行動作業(yè)系統(tǒng)后于2012年3月重新推出。它托管Google批準的應用程序和其他數字產品，是Android用戶應用程序的主要分發(fā)管道。Google Play每年為Google創(chuàng)造數十億美元的收入。

這并不是Google Play首次出現詐 騙應用的事件。此前，Google曾對兩名開發(fā)者提起訴訟，這些開發(fā)者成功在Google Play上發(fā)布了87款詐 騙加密應用，影響超過10萬名用戶。

向Google提告

據Law.com報導，因為遭受巨額損失，Vaca在8月13日對Google提出了八項指控，包括疏忽、允諾不容否認(promissory estoppel)、違反加州虛假廣告法和消費者法律救濟法等，并要求至少500萬美元的賠償。

注：按照允諾不容否認(promissory estoppel)原則而要求賠償時，原告須證明自己確因信賴被告的承諾而受到損害。

訴訟指出，Google宣傳其商店為安全下載應用的可靠平臺，這讓Vaca基于信任從商店中下載了Yobit Pro，但如今卻成為詐 騙受害者。她在訴訟中指控Google Play實際上是Android應用分發(fā)市場中，惡意應用最多的平臺之一。

目前，該案正在加州圣克拉拉郡高等法院審理，Google尚未公開回應。

Vaca聲稱她在下載Yobit Pro時依賴Google的應用程序審查流程和Apps安全性