Plainte fédérale après des vols de bitcoins via une fausse application iOS
Trois particuliers ont déposé une action fédérale en Californie contre Apple, alléguant que le constructeur n’a pas suffisamment filtré l’App Store et qu’en conséquence ils ont été victimes d’un vol de cryptomonnaies totalisant environ 1,8 million de dollars. Les plaignants affirment que l’application en cause se faisait passer pour Sparrow Wallet, un portefeuille Bitcoin qui n’existe pas officiellement sur iPhone.
« un endroit sûr et fiable pour découvrir et télécharger des apps »
La plainte mentionne notamment le Consumers Legal Remedies Act californien, reprochant à Apple d’avoir promu et présenté sa boutique comme fiable, ce qui aurait amené les victimes à considérer l’application comme légitime. Selon le dossier judiciaire, les comptes des plaignants ont été vidés lorsque ceux‑ci ont configuré leur portefeuille sur l’application frauduleuse, les fonds étant ensuite transférés vers des adresses contrôlées par les auteurs du stratagème.
Montants et victimes
Le dossier détaille des pertes importantes pour chacun des plaignants, survenues entre mai et août 2025 :
- James Ramirez : 875 000 dollars
- Christopher Ellis : 840 000 dollars
- Jalen Delgado : 120 000 dollars
| Plaignant | Montant perdu (USD) |
|---|---|
| James Ramirez | 875 000 |
| Christopher Ellis | 840 000 |
| Jalen Delgado | 120 000 |
| Total | 1 835 000 |
Un faux portefeuille malgré l’absence officielle sur iOS
Point clé de l’affaire : Sparrow Wallet n’est pas disponible sur iOS — le logiciel officiel est distribué sur Windows, macOS et Linux. Les plaignants soutiennent que des applications usurpant le nom et l’aspect du portefeuille ont toutefois réussi à être mises en ligne sur l’App Store, piégeant des utilisateurs au moment de la configuration et de la sauvegarde de leurs clés privées ou phrases de récupération.
Le créateur de Sparrow Wallet, Craig Raw, avait déjà alerté publiquement sur ces faux en janvier 2024, signalant la présence d’une application frauduleuse utilisant le nom du projet. Le dossier de plainte reprend cet historique pour étayer l’argument selon lequel Apple aurait dû détecter et retirer ces imitations.
Enjeux techniques et juridiques
Sur le plan technique, les attaques de ce type exploitent l’ignorance des utilisateurs : beaucoup confondent une interface ressemblante avec une application authentique et, en l’absence d’une vérification rigoureuse des clés, la saisie d’une phrase de récupération dans une app malveillante équivaut à remettre l’accès aux fonds aux escrocs. Pour les juristes, la question centrale est de savoir dans quelle mesure la plateforme hébergeante peut être tenue responsable des dommages causés par des applications tierces que son processus de validation n’a pas détectées.
La plainte cherche des dommages et intérêts incluant le remboursement des fonds perdus. Si le tribunal retenait la responsabilité d’Apple, la décision pourrait créer un précédent sur l’obligation de contrôle des stores applicatifs, en particulier pour les logiciels manipulant des actifs financiers numériques.
Conséquences pour les utilisateurs et le marché
Plusieurs conséquences sont à envisager :
- renforcement probable des procédures de contrôle des applications liées aux cryptomonnaies ;
- vigilance accrue des utilisateurs, qui devront vérifier la disponibilité officielle d’un portefeuille sur iOS avant toute installation ;
- risque de contentieux similaire ailleurs si des victimes estiment qu’une plateforme a failli à son rôle de gardien.
Ces événements rappellent qu’en l’état actuel de la technologie, la sécurité des cryptos repose largement sur la gestion rigoureuse des clés privées par l’utilisateur et sur la capacité des écosystèmes numériques à détecter les imitations. Il s’agit d’un rappel amer : la facilité d’accès via un store centralisé peut masquer des risques importants lorsque les garde‑fous échouent.
La plainte suit son cours ; Apple n’a pas, à ce stade du dossier public, fourni de déclaration contenue dans le dossier consulté. Les développements judiciaires seront à suivre, tant pour les victimes que pour l’écosystème des portefeuilles cryptographiques et la responsabilité des plateformes de distribution d’apps.
