Un utilisateur d'iPhone perd toutes ses économies en Bitcoins via une fausse application Apple Store

Un utilisateur d’iPhone a fini par perdre toutes ses économies d’une valeur de 600 000 $ après avoir téléchargé une fausse application Bitcoin depuis l’App Store d’Apple, comme l’a rapporté le Washington Post.

Au mois de février, la victime et détenteur de cryptomonnaie, Phillipe Christodoulou, voulait vérifier son solde Bitcoin. C’est alors qu’il a décidé de télécharger l’application “Trezor” (une entreprise connue pour ses portefeuilles matériels) depuis l’App Store iOS dans l’espoir de trouver une application compagnon pour son iPhone.

L’application Trezor avait l’apparence d’une application légitime avec le logo du cadenas Trezor et un fond vert. Une fois que Christodoulou a entré ses identifiants, il a perdu 17,1 Bitcoins (qui valaient 600 000 $ à l’époque) à cause de l’application de fraude en cryptomonnaie. Il a découvert que l’application était fausse et non associée à Trezor.

Christodoulou a blâmé Apple pour avoir permis à une fausse application de voler tous ses Bitcoins. Il estime qu’ils devraient le rembourser pour l’argent perdu, car Apple commercialise l’App Store comme un endroit sûr et de confiance. La société “a trahi la confiance que j’avais en eux. Apple ne mérite pas de s’en tirer comme ça,” a-t-il déclaré au Washington Post.

Non seulement Christodoulou, mais il est également rapporté qu’au moins 4 autres personnes ont perdu leur cryptomonnaie à cause de la fausse application, portant le total des pertes à 1,6 million de dollars.

La société basée à Cupertino s’est défendue et a déclaré que le développeur de l’application Trezor avait pu contourner la sécurité de l’App Store grâce à une technique de “bait-and-switch”. Le développeur a fourni une version sécurisée de l’application pour le stockage sûr des données pour vérification et l’a ensuite changée en portefeuille de cryptomonnaie après sa publication sur l’App Store, ce qu’Apple n’a pas pu détecter.

Apple a déclaré que Trezor avait trompé l’App Store en affirmant qu’il n’était pas impliqué dans la cryptomonnaie, ce qui a permis à l’application d’apparaître sur le Store du 22 janvier jusqu’au jour de l’incident.

“La confiance des utilisateurs est à la base de la création de l’App Store, et nous avons seulement approfondi cet engagement au fil des ans,” a déclaré le porte-parole d’Apple, Fred Sainz, au Washington Post.

“Étude après étude a montré que l’App Store est le marché d’applications le plus sécurisé au monde, et nous travaillons constamment pour maintenir cette norme et renforcer encore les protections de l’App Store. Dans les rares cas où des criminels escroquent nos utilisateurs, nous agissons rapidement contre ces acteurs ainsi que pour prévenir des violations similaires à l’avenir.”

Il convient de mentionner que Trezor n’offre pas d’application de cryptomonnaie pour les appareils Android ou iOS. La société basée en République tchèque a déclaré au Washington Post qu’elle avait informé Apple des fausses applications Trezor dans l’App Store “depuis des années”.

L’année dernière, une application frauduleuse Trezor similaire a été créée pour les appareils Android. À l’époque, Trezor a émis un avis à Google et a également averti les utilisateurs de ne pas installer de fausses applications mobiles, car ils n’en avaient pas. Google a rapidement réagi à l’avis et a supprimé le faux portefeuille Trezor de son Play Store en décembre dernier.