Un musicien américain a perdu environ 6 bitcoins (BTC), d'une valeur d'environ 420 000 dollars, après avoir téléchargé une application frauduleuse usurpant l'identité de Ledger dans l'App Store d'Apple. La victime est Garrett Dutton, qui a confirmé l'incident sur son compte x. «J'ai téléchargé une fausse application malveillante depuis Ledger du magasin Pomme « Ai-je un recours contre mon piratage ? » a écrit le chanteur sur son compte.
Selon son témoignage, l'artiste aurait téléchargé une fausse version de l'application Ledger Live alors qu'il configurait son portefeuille sur un nouvel ordinateur. L'application, qui semblait légitime, vous a demandé votre phrase de départ. En l'introduisant, les attaquants ont obtenu un accès complet à vos fonds et les ont immédiatement vidé.
Fausses applications
Les chercheurs d'Onchain, tels que ZachXBT, ont ensuite suivi les fonds et confirmé qu'ils avaient été transférés vers des adresses liées à l'échange KuCoin lors de plusieurs transactions. L’événement met en évidence la prolifération de fausses applications dans le monde de la cryptographie qui parviennent à infiltrer même les magasins officiels. Bien qu'Apple maintienne des contrôles d'examen stricts, cette affaire montre comment les logiciels malveillants peuvent les contourner.
Ce type d’arnaque n’est pas nouveau, mais il prend de l’ampleur. Des données récentes indiquent que les pertes dues à la fraude liée aux cryptomonnaies continuent d’augmenter, en raison de tactiques de plus en plus sophistiquées qui exploitent la confiance des utilisateurs dans des plateformes apparemment sécurisées.
En 2023, une fausse application Ledger dans la boutique Microsoft a permis le vol d'environ 16,8 BTC (environ 600 000 $ à l'époque), après avoir également passé les filtres de sécurité de la plateforme. Ce schéma montre que les cybercriminels n’ont plus besoin de violer la blockchain ou les appareils physiques, mais plutôt de s’attaquer au point le plus faible du système, l’utilisateur et le canal de distribution des logiciels.
Hacks et escroqueries
Selon les données de la plateforme d'analyse DeFiLlamales pertes dues aux piratages et aux escroqueries dans l’écosystème cryptographique ont dépassé 453 millions de dollars au cours du premier trimestre 2026.
Les cas les plus récents incluent des campagnes de phishing sur GitHub qui utilisent de faux référentiels pour distribuer des logiciels malveillants destinés aux développeurs de cryptomonnaies. Opérations internationales qui ont réussi à frauder 45 millions de dollars grâce à de fausses notifications imitant des applications légitimes et à l'utilisation croissante de l'IA et des deepfakes pour créer de fausses interfaces, des messages et même des identités avec un haut degré de crédibilité.