Apple poursuivi pour 1,8 M$ de pertes Bitcoin via une app…
La plainte indique que trois utilisateurs ont saisi des phrases de récupération dans un imitateur de l'App Store, permettant des transferts qui ont vidé leur BTC.
Trois clients d'Apple ont poursuivi la société devant le tribunal de district des États-Unis pour le district nord de la Californie, alléguant qu'une fausse application "Sparrow Wallet" sur l'App Store a entraîné plus de 1,8 million de dollars de pertes en Bitcoin. La plainte indique que les utilisateurs ont saisi des phrases de récupération dans l'application frauduleuse, après quoi les escrocs ont transféré leurs BTC.
Points clés
- Un recours collectif fédéral en Californie du Nord allègue qu'une application de l'App Store se faisant passer pour Sparrow Wallet a entraîné plus de 1,8 million de dollars de pertes combinées.Bitcoinles pertes.
- La plainte se concentre sur la divulgation des phrases de récupération, alléguant que les utilisateurs ont tapé des mots de récupération dans la fausse application et que leurs BTC ont ensuite été transférés.
- Deux des trois pertes alléguées étaient d'environ 875 000 $ et 840 000 $, avec une troisième d'environ 120 000 $, toutes pendant 2025.
- Sparrow Wallet n'offre pas d'application iOS officielle et est distribuée pour Windows, macOS et Linux.
Apple poursuivi par un recours fédéral pour des pertes alléguées liées à une fausse application Sparrow Wallet.
Apple fait face à un recours fédéral de trois utilisateurs qui allèguent avoir perdu plus de 1,8 million de dollars en Bitcoin après avoir téléchargé une application frauduleuse se présentant comme "Sparrow Wallet" sur l'App Store d'Apple.
La plainte a été déposée devant le tribunal de district des États-Unis pour le district nord de la Californie. Les plaignants sont James Ramirez, Christopher Ellis et Jalen Delgado. Ils soutiennent qu'Apple n'a pas suffisamment examiné et surveillé les applications tout en promouvant l'App Store comme un marché de confiance.
Apple a déclaré avoir supprimé des applications se faisant passer pour Sparrow Wallet et avoir résilié les comptes de développeurs liés à ces applications. La société a également déclaré que les développeurs et les utilisateurs peuvent signaler des applications qui enfreignent les directives de l'App Store.
Phrases de récupération saisies, Bitcoin drainé : le mode de défaillance allégué
Le mécanisme de perte allégué n'est pas une exploitation de protocole ou une vulnérabilité du logiciel de portefeuille. Il s'agit d'un échec de sécurité opérationnelle au niveau de l'interface utilisateur.
Une phrase de récupération est l'ensemble des mots de récupération qui contrôlent l'accès à un portefeuille. La plainte allègue que les plaignants ont saisi leurs phrases de récupération dans l'application frauduleuse.
Une fois ces mots divulgués, l'attaquant pouvait recréer le portefeuille ailleurs et initier des transferts, ce qui est cohérent avec la façon dont la plupart des drains de garde personnelle se produisent réellement lorsque des secrets sont remis.
Pour les traders, le point pratique est que ce mode de défaillance contourne complètement la structure du marché. Il n'y a pas d'événement de liquidité à anticiper et aucune anomalie au niveau de la chaîne requise. L'« avantage » consiste simplement à convaincre un utilisateur de taper la seule chose qui ne devrait jamais être saisie dans une interface non vérifiée.
Sparrow Wallet n'a pas d'application iOS officielle : pourquoi l'imitation était plausible
Sparrow Wallet est disponible sur Windows, macOS et Linux, et, comme indiqué dans le matériel source, « Le portefeuille n'a pas d'application iOS officielle. » Ce détail est important car il augmente les chances qu'un utilisateur d'iPhone cherchant dans l'App Store un nom de portefeuille connu considère une liste ayant l'apparence plausible comme légitime.
Le développeur de Sparrow Wallet, Craig Raw, a précédemment critiqué Apple pour les fausses versions de Sparrow apparaissant dans l'App Store, soulignant que le risque d'imitation n'est pas hypothétique. Lorsqu'un produit a une forte reconnaissance de marque mais pas de distribution officielle sur iOS, le vide devient un terrain de chasse évident pour les imitateurs.
Signaux de dossier judiciaire et indices d'application de l'App Store pour suivre le prochain
Les prochaines entrées publiques du dossier dans l'affaire du district nord de la Californie donneront le ton, en particulier la réponse initiale d'Apple et toute motion de rejet. Une plainte amendée avec plus de détails serait également importante car le paquet actuel laisse des spécificités clés non résolues.
Les traders et les utilisateurs de self-custody devraient surveiller les dépôts qui identifient l'application ou les applications imitantes par le nom du développeur et l'historique des listes, y compris combien de temps elles ont été en ligne et quelles étapes de révision elles ont franchies. Ces faits clarifieraient la véritable fenêtre d'exposition 'temps en rayon'.
La déclaration d'Apple selon laquelle elle a supprimé les applications imitantes et résilié les comptes de développeurs associés se lit comme une application réactive après identification. Toute mise à jour de politique ultérieure visant spécifiquement à l'imitation de portefeuille et à la collecte de phrases de récupération serait un signal plus significatif que des suppressions ponctuelles.
Ce que cette affaire suggère sur le risque de self-custody mobile pour les traders
Je ne considère pas cela comme un événement susceptible de faire bouger le marché. Je le vois comme un rappel clair que le risque dominant pour le BTC détenu en self-custody est toujours opérationnel, pas technique. L'allégation centrale de la plainte est la divulgation de la phrase de récupération, et une fois que cela se produit, le reste n'est que la finalité de la transaction faisant ce qu'elle fait toujours.
Le seuil qui compte est de savoir si le dossier judiciaire montre finalement comment la liste imitante a réussi la révision de l'App Store et combien de temps elle est restée en ligne. Si cette fenêtre est mesurée en semaines plutôt qu'en heures, la configuration commence à sembler structurelle plutôt que narrative, car elle implique une distribution répétable pour les collecteurs de phrases de récupération à grande échelle.
