Des utilisateurs poursuivent Apple pour une perte de plus de 1,8 million de dollars due à un wallet crypto falsifié sur l'App Store

Article écrit par Oluwapelumi Adejumo

Traduction : Saoirse, Foresight News

L'App Store d'Apple, soumis à une régulation stricte, fait de nouveau l'objet d'une attention accrue. Trois détenteurs de bitcoins ont affirmé avoir perdu 1,8 million de dollars en raison d'un portefeuille crypto contrefait. Ce type d'applications malveillantes est déjà bien connu, et même avec les mécanismes de vérification en plusieurs niveaux d'Apple, les logiciels de fraude continuent d'atteindre les utilisateurs.

La plainte déposée en Californie le 24 juillet accuse Apple de n'avoir pas rempli son obligation de contrôle en ne supprimant pas les applications contrefaisant le portefeuille Sparrow, tout en promouvant l'App Store comme une source sûre et fiable pour le téléchargement de logiciels.

Il y a plus de deux ans déjà, des avertissements sur les risques liés aux applications falsifiées de Sparrow avaient été émis. Il y a quelques mois, des chercheurs ont identifié 26 applications contrefaisant de grandes marques de cryptomonnaies dans l'écosystème Apple. La succession de ces événements exerce une pression croissante sur la logique longtemps défendue par Apple : Apple prône un contrôle strict de la distribution des logiciels, affirmant que l'audit préalable des applications permet de lutter au maximum contre la fraude et les logiciels malveillants.

Dans cette affaire, le point clé pour lequel Apple doit assumer sa responsabilité ne réside pas dans le premier téléchargement de l'application frauduleuse, mais dans le fait qu'Apple était déjà au courant des risques avant que les victimes ne soient escroquées.

Le fondateur de Sparrow, Craig Raw, signale depuis le début de l'année 2024 diverses applications mobiles contrefaites non autorisées officiellement. Sparrow n'étant disponible qu'en version bureau, Apple devrait pouvoir identifier sans technologie complexe que l'application iPhone du même nom est une contrefaçon.

Mais le procès-verbal indique que, pendant toute l'année suivante, diverses applications imitant le nom de Sparrow ont continué d'apparaître sur l'App Store.

Le premier plaignant, Jalen Delgado, a déclaré avoir téléchargé l'une des applications contrefaites en mai 2025, avoir saisi sa phrase de récupération, puis perdu 1 BTC, soit une valeur d'environ 120 000 dollars américains à ce moment-là, selon la plainte.

Deux mois plus tard, les signalements faits par les utilisateurs à Apple sont devenus plus précis. James Ramirez a déclaré qu'il avait perdu 7,4 BTC, d'une valeur d'environ 875 000 $, en utilisant un autre portefeuille contrefait Sparrow le 25 juillet 2025 ; il a signalé cette application ainsi que le vol à Apple le jour même.

Neuf jours plus tard, Christopher Ellis a également trouvé une application Sparrow sur l'App Store ; après avoir saisi la phrase de récupération, il a perdu des actifs cryptographiques d'une valeur d'environ 840 000 dollars américains.

La chronologie entière constitue la base fondamentale de la plainte des demandeurs. Les demandeurs affirment que, lorsque Ellis a subi une perte de biens, Apple avait déjà reçu bien plus que des plaintes ordinaires concernant la contrefaçon de sa marque ; des cas précis démontraient que ce portefeuille contrefait entraînait des vols importants de bitcoins.

Le plaidoyer souligne en outre qu'Apple n'a pas seulement mis en ligne cette application contrefaite, mais a également accordé une priorité de trafic à cette application Sparrow contrefaite, en l'incluant dans une collection d'applications de cryptomonnaies, ce qui a indirectement renforcé la crédibilité de ce logiciel frauduleux et élargi sa diffusion.

Le document judiciaire indique : « Les utilisateurs ont signalé à plusieurs reprises à Apple la présence d'applications frauduleuses à haut risque sur l'App Store. Toutefois, Apple n'a ni averti les consommateurs de l'apparition sur l'App Store de fausses portefeuilles tels que Sparrow, ni informé les utilisateurs que ces logiciels entraînent facilement le vol de cryptomonnaies, de phrases de récupération, de clés privées, de comptes de portefeuille et d'autres informations privées. »

Apple a répondu qu'elle avait retiré toutes les applications contrefaites Sparrow concernées et suspendu les comptes développeurs associés. Apple a également indiqué que la plateforme dispose d'un canal de signalement dédié et qu'elle prendra des mesures dès qu'une application est confirmée en violation des règles de la boutique.

Mais l'expérience de Craig Raw en matière de défense de ses droits montre à quel point il est difficile pour les développeurs légitimes d'éliminer le phénomène de contrefaçon de marque. Le mois dernier, Craig Raw a révélé qu'il avait soumis une notification sur la plateforme iOS pour informer les utilisateurs que Sparrow n'avait pas de version mobile officielle. Initialement, Apple a jugé que ce message pouvait être trompeur et l'a averti qu'il risquait la suspension de son compte développeur, avant de revenir ultérieurement sur cette décision.

Cet événement ajoute également un nouvel argument à l'instance : Apple ne parvient pas seulement à empêcher les logiciels contrefaits, mais peine également à distinguer les développeurs légitimes des fraudeurs qui usurpent des marques.

Les litiges liés à Sparrow ne représentent qu'une partie infime des escroqueries par imitation de portefeuilles cryptos subies par les utilisateurs d'Apple.

L'équipe de recherche sur les menaces de Kaspersky a publié en avril un rapport identifiant au total 26 applications frauduleuses imitant des marques de cryptomonnaies populaires, notamment MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken et Bitpie.

Applications de fraude cryptomonnaie sur l'App Store d'Apple (source : Kaspersky)

Kaspersky indique que cette campagne d'escroquerie est active depuis au moins l'automne 2025 et est probablement liée aux attaquants derrière l'organisation cybernétique SparkKitty.

Cette technique d’escroquerie est bien plus complexe qu’un simple dépôt de portefeuilles malveillants. Les escrocs utilisent des redirections d’applications pour orienter les utilisateurs vers des pages de phishing imitant l’App Store d’Apple, les incitant à installer des profils de développement ; grâce à ces profils, ils peuvent contourner l’App Store et installer des versions modifiées de portefeuilles cryptographiques contenant des chevaux de Troie.

Une fois le logiciel installé, le programme malveillant s'efforce de voler tous les identifiants permettant de contrôler les actifs de l'utilisateur. Pour les portefeuilles chauds, le cheval de Troie surveille les pages de création de portefeuille et de récupération de la phrase mnémotechnique ; dès que l'utilisateur saisit cette phrase, le pirate obtient le contrôle total des fonds. Les utilisateurs de portefeuilles froids ne sont pas à l'abri non plus des arnaques par ingénierie sociale : un logiciel malveillant imitant l'interface d'un portefeuille matériel les incite à saisir des informations de récupération qu'ils ne devraient jamais entrer dans un logiciel inconnu.

Le groupe de fraudeurs cible principalement les utilisateurs de l’App Store Chine d’Apple, et de nombreux portefeuilles contrefaits n’ont jamais été publiés sur l’App Store Chine. De nombreux cas de perte importante d’actifs dus à des portefeuilles contrefaits ont également été signalés aux États-Unis.

Le musicien américain Garrett Dutton (connu sous le nom de G. Love) a révélé en avril avoir téléchargé depuis l'App Store un portefeuille Ledger qu'il croyait authentique, ce qui lui a valu la perte de 5,9 BTC. Après avoir suivi les instructions du logiciel pour saisir sa phrase de récupération, les bitcoins d'une valeur d'environ 424 000 dollars américains ont été entièrement transférés. Les enquêteurs blockchain ZachXBT ont traqué les fonds volés jusqu'à l'adresse de dépôt de l'échange cryptographique KuCoin, qui a temporairement gelé le compte concerné pendant l'enquête.

Cet événement est très similaire à l'affaire Sparrow : les utilisateurs ont téléchargé, dans l'écosystème Apple, un logiciel usurpant le nom d'un portefeuille connu, ont saisi leurs clés en toute confiance, et ont fini par perdre complètement le contrôle de leurs actifs.

Les escroqueries répétées continuent de remettre en question l'avantage de contrôle écosystémique vanté par Apple.

Apple définit l'App Store comme une « plateforme logicielle sûre et fiable », affirmant que toutes les applications sont soumises à plusieurs niveaux d'audit pour protéger les utilisateurs contre la fraude, les chevaux de Troie et divers risques sécuritaires. Ce discours sur la sécurité constitue également une raison fondamentale pour laquelle Apple maintient son écosystème fermé et contrôle strictement les canaux d'installation des logiciels.

Apple a toujours affirmé qu'une ouverture illimitée au sideloading réduirait considérablement la protection de la vie privée et de la sécurité des appareils Apple ; en s'appuyant sur une modération centralisée, il est possible d'intercepter les logiciels malveillants avant qu'ils n'atteignent les utilisateurs.

Cependant, les portefeuilles cryptographiques constituent un défi majeur pour ce modèle de gestion des risques : ces logiciels n'ont pas besoin de programmes malveillants complexes ; une interface parfaitement trompeuse suffit à causer des pertes financières irréversibles.

La phrase secrète donne un contrôle total sur les actifs du portefeuille décentralisé. Dès qu'un utilisateur saisit sa phrase secrète dans un logiciel malveillant, un pirate peut transférer les actifs vers son propre adresse, et aucune transaction ne peut être annulée ; aucune institution financière ne peut récupérer les fonds. C'est précisément pour cette raison que la crédibilité de la plateforme App Store est essentielle pour les utilisateurs de cryptomonnaies.

Les plaignants dans l'affaire Sparrow affirment qu'Apple insiste constamment sur la fiabilité de son processus de revue, amenant les utilisateurs à supposer que toutes les applications sur l'App Store ont été rigoureusement vérifiées. Les plaignants demandent à Apple de rembourser l'intégralité des actifs volés, ainsi que des dommages-intérêts compensatoires, des dommages-intérêts punitifs, les frais de procès et le remboursement de toutes les pertes subies. En outre, ils exigent qu'Apple améliore le processus de détection des applications falsifiées, rende publiques les modalités de revue, et ajoute des avertissements de risque spécifiques pour les applications de cryptomonnaies.

Il n'est pas encore déterminé si Apple doit assumer une responsabilité légale. Apple peut contester deux points : d'une part, les utilisateurs ne devraient pas se fier entièrement à la promotion de la plateforme, et d'autre part, les utilisateurs ont commis une négligence en saisissant leur clé privée dans un logiciel tiers.

Apple a également révélé ses résultats en matière de gestion des risques, affirmant que la plateforme a bloqué un nombre massif d'attaques risquées. Selon les données publiées par Apple l'année dernière, entre 2020 et 2024, l'App Store a empêché des transactions frauduleuses potentielles d'une valeur supérieure à 9 milliards de dollars américains, dont plus de 2 milliards de dollars américains bloqués uniquement en 2024. En 2024, Apple a rejeté près de 2 millions de demandes de mise en ligne d'applications ne respectant pas les normes de sécurité, de stabilité et d'utilisation ; il a suspendu 146 000 comptes développeurs pour fraude et a refusé 139 000 demandes d'inscription de développeurs.

Ces données suffisent à prouver que l'écosystème Apple fait face à une quantité massive d'attaques malveillantes, mais mettent également en évidence le coût extrêmement élevé des applications de fraude financière qui échappent à la revue.

Pour les utilisateurs de cryptomonnaies, la divulgation d'une phrase de récupération peut entraîner la perte permanente des actifs du portefeuille. Les nombreux portefeuilles contrefaits poussent les gens à reconsidérer : jusqu'à quel point peut-on encore faire confiance à l'approbation de la plateforme App Store ?