L’équipe de DeFiLlama a chargé un wallet avec de la vraie crypto, l’a remis à une version contrefaite de leur propre application, puis a vu l’argent disparaître. Apple a supprimé la fausse application quelques jours plus tard.
Des mois de plaintes concernant l’usurpation de marque et d’identité n’avaient rien donné. Seul un vol documenté a poussé les examinateurs d’Apple à agir, peut-on lire dans le post du développeur de DeFiLlama, 0xngmi.
Comment la fausse application DeFiLlama a vidé un vrai wallet
DeFiLlama recense le capital bloqué dans les protocoles de finance décentralisée (DeFi), et les traders considèrent ses tableaux de bord comme une référence. Cette confiance a donné de la valeur à la marque, la rendant digne d’être copiée.
We had been trying to take down a fake DefiLlama app on apple’s store for months, telling Apple about trademark violations, impersonation…
— 0xngmi (@0xngmi) August 15, 2026
Then we loaded a small wallet, downloaded the app, got drained as expected and reported it to Apple.
App was taken down in days after that
La copie était grossière. Elle se contentait de demander aux utilisateurs de saisir leur phrase de récupération — les 12 ou 24 mots qui donnent accès à un wallet — puis vidait tout ce qu’elle trouvait.
Aucune application de wallet ou d’analyse légitime ne demande jamais cette phrase. Cependant, un badge App Store confère un niveau de crédibilité qu’un site de phishing ne peut acheter, ce qui explique pourquoi les hacks de wallets iPhone continuent de rapporter aux attaquants.
Les opérateurs ont également franchi les vérifications d’identité d’Apple. Ils ont enregistré le compte développeur au nom d’une petite boutique de chaussures créée il y a 40 ans et dissoute depuis longtemps, selon 0xngmi. Le même groupe a visé d’autres grandes marques de la crypto.
L’équipe a donc cessé de soumettre des rapports et a préféré construire un dossier. Elle a alimenté un wallet jetable, installé la fausse application, saisi la phrase, perdu les pièces, puis envoyé les preuves à Apple. L’application a disparu de la liste en quelques jours.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
https://www.youtube.com/watch?v=eQ5VKGYaaDALa procédure de contrôle sous pression croissante
Ce cas n’est pas isolé. Kaspersky a recensé 26 applications de wallet frauduleuses sur l’App Store en avril, dont plusieurs usurpaient l’identité de Ledger, MetaMask et Trust Wallet, selon sa recherche.
Les victimes sont rarement négligentes. En avril, une fausse application Ledger a coûté près de 6 BTC au musicien G. Love après qu’il a fait confiance à un téléchargement depuis l’App Store. Les sites miroirs fonctionnent de la même manière, et un clone de phishing Uniswap a dérobé environ 400 000 dollars à des traders en mai.
En parallèle, trois détenteurs de Bitcoin ont poursuivi Apple fin juillet à cause de l’inscription d’un faux Sparrow Wallet, qui leur aurait coûté au total 1,8 million de dollars.
L’écart d’incitation apparaît donc flagrant. Les marques subissent le préjudice réputationnel, les utilisateurs supportent les pertes, et la boutique continue de percevoir des commissions.
Les équipes de sécurité signalent sans cesse le même point faible. Le responsable de la sécurité de Binance a récemment affirmé que le phishing et les malwares, et non des attaques cryptographiques sophistiquées, sont aujourd’hui responsables de la vidange des wallets. Les fausses publicités et les sites usurpés, comme la récente campagne de phishing Trezor, viennent renforcer ce constat.
DeFiLlama a repoussé le lancement de sa propre application iOS pendant des mois afin qu’aucun utilisateur ne télécharge d’abord un imposteur. Cette vigilance a coûté du temps et de la dynamique au projet. Si les équipes concurrentes décident désormais d’adopter la stratégie « perdez vos propres fonds » pour convaincre Apple, cela en dit plus sur la procédure d’Apple que sur la crypto.
Lisez l’article original DeFiLlama a sacrifié de vraies crypto pour pousser Apple à agir par Phil Haunhorst sur fr.beincrypto.com