À retenir : – une fausse version de l’application Ledger Live a arnaqué des utilisateurs. – les victimes ont perdu au total 9,5 millions de dollars. – l’application frauduleuse a demandé des phrases de récupération, ce que la vraie application ne fait pas. – l’escroquerie impliquait plusieurs portefeuilles et réseaux de cryptomonnaies. – apple n’a pas expliqué comment l’application a passé son test de validation.
Apple a récemment retiré une application de cryptomonnaie frauduleuse qui a réussi à escroquer pas moins de 9,5 millions de dollars auprès de plus de 50 utilisateurs. Cette imitation de l’application Ledger Live était présente sur le Mac App Store pendant deux semaines avant d’être supprimée, sans qu’Apple n’explique comment elle avait pu passer les tests d’approbation.
L’arnaque suivait un schéma classique : la fausse application incitait les utilisateurs à fournir leur phrase de récupération, ce qui donnait accès total à leurs portefeuilles crypto, une demande que la véritable application Ledger Live ne fait jamais. Les fonds dérobés ont ensuite été transférés via la plateforme d’échange KuCoin et un service de mixage nommé AudiA6, connu pour ses frais élevés permettant d’effacer les traces des transactions.
Le développeur malveillant derrière cette contrefaçon avait utilisé plusieurs adresses de portefeuille sur cinq différents réseaux : Bitcoin, Ethereum, Tron, Solana et Ripple. L’application se faisait passer sous le nom d’éditeur Leva Heal Limited, sans aucun lien avec l’équipe derrière Ledger. Pour paraître légitime, le fraudeur a créé un faux historique en publiant des mises à jour tous les deux ou trois jours sur le Mac App Store, faisant passer l’application de la version 1.0 à la version 5.0 en seulement deux semaines.
Malheureusement pour les victimes, trois d’entre elles ont vu leurs pertes s’élever à des montants astronomiques : 3,23 millions, 2,08 millions et 1,95 million de dollars. ZachXBT, un enquêteur indépendant ayant suivi cette affaire sur Telegram, a même évoqué la possibilité d’une action collective contre Apple étant donné l’ampleur des pertes subies par les utilisateurs. À ce jour, Apple n’a pas réagi concernant les failles dans son processus de validation.
De son côté, KuCoin a annoncé avoir gelé les comptes concernés par ces arnaques ; cependant cette mesure est limitée jusqu’au 20 avril prochain. Après cette date-là uniquement une demande officielle provenant des autorités judiciaires pourrait prolonger ce blocage sur certains comptes concernés.
Il convient également de rappeler que la véritable application Ledger Live ne peut être téléchargée que depuis le site officiel de Ledger et qu’elle n’est pas disponible sur le Mac App Store. Cette situation vient ternir davantage la réputation déjà fragile du magasin d’applications d’Apple qui a récemment été pointé du doigt après avoir suspendu Freecash – une autre application iOS suspecte ayant collecté un nombre important de données personnelles chez ses utilisateurs. Plus d’informations sont disponibles dans cet article.
Rédacteur en chef de Kame House, Nicolas est un passionné des nouvelles technologies et des jeux vidéos depuis toujours. Roule fièrement en Tesla Model 3 depuis 2022 !
