Apple est confrontée à un procès de 1,8 million de dollars – trois utilisateurs affirment avoir perdu des bitcoins après avoir installé une fausse application de portefeuille, Sparrow Wallet, depuis l'App Store. La plainte a été déposée vendredi auprès du tribunal de district des États-Unis pour le district nord de la Californie.
Les plaignants – James Ramirez, Christopher Ellis et Jalen Delgado – déclarent avoir saisi leurs phrases de récupération (seed phrases) dans l'application frauduleuse, après quoi les malfaiteurs ont retiré leurs bitcoins. En 2025, les pertes s'élevaient à environ 875 000 $, 840 000 $ et 120 000 $ respectivement.
Critiques sur la modération de l'App Store
Selon les documents de la plainte, obtenus par MacRumors, Apple n'a pas assuré une vérification et un contrôle adéquats des applications, tout en présentant l'App Store comme une plateforme fiable pour les utilisateurs. Les plaignants insistent sur le fait que l'entreprise est responsable des dommages, car la fausse application a passé la modération et est entrée dans le magasin sous l'apparence d'un produit légitime.
Sparrow Wallet est officiellement disponible uniquement pour Windows, macOS et Linux – le développeur ne propose pas d'application pour iOS. Le créateur du portefeuille, Craig Raw, avait déjà critiqué Apple pour l'apparition dans l'App Store de versions contrefaites de son produit, utilisant son nom et sa réputation pour tromper les utilisateurs.
La réponse d'Apple
Apple a déclaré à MacRumors qu'elle avait déjà supprimé les applications imitant Sparrow Wallet et bloqué les comptes des développeurs associés à ces applications. La société a noté que tant les utilisateurs que les développeurs pouvaient signaler les violations des règles de l'App Store, et qu'elle prenait des mesures contre les applications non conformes à ces règles.
Cette histoire soulève la question de l'efficacité avec laquelle les grandes boutiques d'applications surveillent les services financiers contrefaits, en particulier ceux liés aux portefeuilles de crypto-monnaies, où une erreur de l'utilisateur – par exemple, saisir une phrase de récupération dans une application tierce – peut entraîner une perte irréversible de fonds.
Point de vue IA
L'analyse de cas similaires montre que l'histoire de Sparrow Wallet n'est pas unique. Auparavant, Apple avait déjà retiré de l'App Store une fausse application Ledger Live et fermé le compte du développeur qui en était à l'origine – la modération du magasin réagit a posteriori, après le vol des fonds des utilisateurs. L'aspect technique, qui est resté en arrière-plan : des experts de Kaspersky Lab avaient précédemment trouvé dans l'App Store et Google Play des dizaines d'applications de phishing imitant 26 portefeuilles populaires – ce qui signifie que le schéma de contrefaçon de Sparrow Wallet fait plutôt partie d'un problème systémique qu'un incident isolé.
L'aspect juridique de l'affaire mérite une attention particulière : la plainte soulève la question non pas du fait de la fraude elle-même, mais de savoir si la plateforme intermédiaire est responsable du contenu de sa boutique. Un précédent dans une telle affaire pourrait influencer la manière dont les grandes écosystèmes d'applications mettent en place la vérification des services financiers à l'avenir. La responsabilité restera-t-elle entièrement sur les développeurs des applications contrefaites, ou le tribunal la répartira-t-il différemment entre tous les acteurs de la chaîne ?
