Une fausse application Trezor à l’origine d’un vol de un million de dollars

Tim Alper
| 4 min de lecture

Un investisseur qui affirme avoir perdu plus de 17 bitcoins (0,99 million de dollars) s’en est pris à Apple pour avoir hébergé sur son store une fausse application qui a permis aux criminels de s’emparer de ses “économies”.

Source: Adobe/prima91

S’adressant au Washington Post, l’investisseur, un utilisateur du portefeuille Trezor nommé Phillipe Christodoulou, a expliqué comment il avait voulu utiliser une application Trezor pour vérifier son solde en BTC. Il en a cherché une dans l’App Store depuis son iPhone. Après être tombé sur une application qu’il pensait être de bonne foi, disposant d’une “note de près de cinq étoiles” et du logo de Trezor, il l’a téléchargée puis a entré toutes ses informations d’identification.

“En moins d’une seconde”, écrit le média, ses cryptomonnaies avaient disparu – et M. Christodoulou a compris qu’il avait été dupé par des escrocs qui avaient conçu un moyen ingénieux pour inciter les gens à leur donner un accès complet à leurs avoirs.

Christodoulou a rejeté la faute sur le géant de la technologie, comme l’écrit le Washington Post : “Il souligne qu’Apple a présenté l’App Store comme sûr et fiable, où chaque application est examinée avant d’être autorisée.”

Il a ajouté,

La société [Apple] a trahi la confiance que j’avais en elle. Elle ne mérite pas de s’en tirer comme ça.

Apple évalue toutes les applications soumises à sa boutique, mais il est de notoriété publique que certains fabricants apportent de subtiles modifications à leurs codes une fois qu’ils ont été acceptés, les transformant en outils d’hameçonnage en apparence légitime.

Bien que les révisions périodiques permettent de repérer de nombreuses applications de ce type, on sait que des applications douteuses, dont les utilisateurs de cryptomonnaies devraient se tenir à l’écart, sont apparues sur l’Apple Store.

Ces applications ne sont toutefois pas l’apanage d’iOS. Le média affirme que Google dit “avoir connaissance de deux fausses applications Trezor sur Google Play”, qu’il a “supprimées”.

Le média cite également un spécialiste sur les fraudes en cryptomonnaies, Coinfirm, qui affirme que cinq personnes ont déclaré avoir perdu des cryptomonnaies via la fausse application Trezor sur iOS “pour des pertes totales d’une valeur de 1,6 million de dollars”. “Les fausses applications Trezor sur Android sont à l’origine de pertes pour un total de 600 000 dollars en cryptomonnaies.”

Sur un fil Twitter répondant à un post du cofondateur de Casa, Jameson Lopp, beaucoup ont exprimé leur colère contre Apple, l’un d’eux écrivant,

C’est une erreur vraiment tragique. La faute incombe ici à Apple.

Lopp lui-même a averti que les utilisateurs de cryptomonnaies devraient “cesser d’entrer leurs phrases de récupération dans des logiciels”, et “les taper uniquement dans des dispositifs matériels dédiés à Bitcoin.”

“Je pensais qu’Apple était censé vérifier toutes les applications sur son magasin. C’est généralement la raison invoquée par les gens qui n’utilisent pas Android. On dirait qu’Apple n’est désormais plus intéressé à le faire”, a écrit un autre utilisateur.

D’autres ont été moins prompts à pointer du doigt Apple, l’un d’entre eux déclarant,

“Donc Apple doit faire quoi exactement ? Inspecter le code source de chaque application qu’elle héberge, puis construire elle-même cette application ? Non, c’est la faute de [Christodoulou], qui a choisi de faire confiance à cet écosystème.”

________

Suivez nos liens d’affiliés:

Pour acheter des cryptomonnaies; Zone SEPA Europe et citoyens français:

L’investissement en crypto-monnaies est proposé par eToro (Europe) Ltd en tant que PSAN, enregistré auprès de l’AMF. L’investissement en actifs cryptographiques est hautement volatil. Aucune protection des consommateurs.

Pour acheter des cryptomonnaies au Canada:

Pour générer des intérêts grâce à vos bitcoins, allez sur le site de BlockFi

Pour transiger vos cryptos de façon anonyme, utilisez NordVPN

Pour sécuriser ou stocker vos cryptomonnaies, procurez-vous les portefeuilles Ledger ou Trezor

Pour investir dans le minage ou les masternodes:

Pour accumuler des cryptos en jouant:

  • Au poker sur la plateforme de jeux CoinPoker
  • À un fantasy football mondial sur la plateforme Sorare

Si vous voulez en apprendre plus sur le Bitcoin et l’investissement dans les cryptomonnaies, voici deux livres parfaits: “Comprendre Bitcoin en 2h” et “Investir dans Bitcoin“.

Regardez la dernière vidéo “Les 5 actus cryptos de la semaine”:

________________

Voici les sources d’informations qu’on vous propose:
Notre newsletter hebdomadaire gratuite: https://www.getrevue.co/profile/CryptonewsFR
Notre podcast audio: https://www.buzzsprout.com/1111262
Notre chaîne YouTube: https://www.youtube.com/channel/UCEu7E2wqP3t3QzAWTWF9weg
Twitter: https://twitter.com/cryptonews_FR
Instagram: https://www.instagram.com/fr_cryptonews
Facebook: https://www.facebook.com/cryptonewsFR
Telegram: https://t.me/cryptonews_FR

_________