L’artiste américain de musique G. Love (nom réel Garrett Dutton) a révélé le 11 avril qu’il avait téléchargé une application Ledger Live contrefaite sur l’App Store Mac d’Apple, puis, après avoir saisi une phrase secrète de 24 mots sur demande, il a perdu immédiatement 5,92 bitcoins, soit plus de 424 000 dollars américains au prix du marché.
Déroulement de l’incident : erreur fatale lors du transfert d’un appareil
G. Love indique que l’incident s’est produit pendant qu’il transférait son portefeuille matériel Ledger vers tout nouvel ordinateur Apple. Après avoir recherché « Ledger Live » sur l’App Store Mac, il a téléchargé une application contrefaite dont l’apparence et l’interface étaient très fidèlement imitées, puis il a saisi l’intégralité de la phrase secrète de 24 mots conformément aux instructions. Une fois la phrase secrète soumise, l’attaquant a achevé immédiatement le transfert des actifs : 5,92 bitcoins ont disparu en l’espace de quelques minutes.
Dans son post, G. Love a déclaré : « Ce sont mes économies de retraite que j’ai mis dix ans à amasser. Quand on sort, il faut absolument faire attention. »
Le problème central de cette affaire tient au fait que l’application contrefaite a réussi à passer le processus d’examen de mise en ligne d’Apple App Store, s’affichant aux utilisateurs dans les canaux officiels sous un nom légitime, et que la caution de confiance de la plateforme Apple est devenue le levier principal exploité par les fraudeurs.
Enquête de ZachXBT : les fonds semblent orientés vers un CEX, les chances de récupération sont très faibles
L’analyse on-chain de ZachXBT a confirmé que les 5,92 bitcoins dérobés ont transité par un portefeuille identifié comme une adresse de dépôt de CEX, et a indiqué que la répartition de nombreux dépôts dispersés montre que les voleurs auraient pu effectuer un second transfert de fonds via un exchange instantané, ce qui augmente encore la difficulté du suivi.
ZachXBT a critiqué sans ambiguïté le CEX « qui n’adopte une posture de conformité que lorsque cela sert ses intérêts », et a souligné que, après l’obtention d’une licence MiCA dans l’Union européenne en novembre 2025, l’entité n’a été révoquée qu’en février 2026, soit seulement environ trois mois plus tard, ce qui met en évidence de profonds problèmes de conformité. Il a également indiqué que des services illégaux continuent toujours de transférer des fonds via des courtiers et des comptes personnels sur la plateforme de ce CEX, et que, jusqu’à présent, les organismes de régulation n’ont pratiquement pris aucune mesure.
Avertissement des experts en sécurité : la règle fondamentale pour protéger la phrase secrète
Beau, responsable de la sécurité chez Pudgy Penguins, a lancé un avertissement urgent après la divulgation de l’incident, en soulignant que tout utilisateur d’un portefeuille matériel doit respecter les principes de sécurité suivants :
Règles clés de protection de la phrase secrète
Ne saisissez jamais la phrase secrète sur un appareil connecté : que ce soit sur un ordinateur portable ou un téléphone, l’environnement connecté ne doit pas servir de contexte de saisie pour la phrase secrète
Téléchargement ou mise à jour : par défaut considéré comme suspect : avant d’avoir vérifié par vous-même, tous les messages incitant les utilisateurs à télécharger ou mettre à jour un logiciel de portefeuille doivent être traités comme des arnaques
Les voies d’escroquerie sont multiples : les applications de portefeuille contrefaites se propagent via des courriels, des publicités fictives et des courriels physiques ; la boutique d’applications officielle n’est pas non plus absolument sûre
Allez directement vers la source officielle : pour installer Ledger Live, allez directement sur le site officiel (ledger.com), au lieu de rechercher via l’App Store
Questions fréquentes
Pourquoi l’App Store d’Apple affiche-t-il une application Ledger contrefaite ?
Les applications contrefaites exploitent des failles du mécanisme d’examen de la boutique d’applications pour passer la validation de mise en ligne grâce à un nom et une interface très imités. Les utilisateurs ordinaires ont du mal à distinguer le vrai du faux uniquement à partir de la page de la boutique ; il est recommandé, lors de l’installation de Ledger Live, de télécharger directement depuis le site officiel de Ledger (ledger.com), en contournant complètement l’étape de recherche via la boutique d’applications.
Pourquoi la saisie de la phrase secrète entraîne-t-elle un vol immédiat des bitcoins ?
La phrase secrète est la clé de restauration complète du portefeuille matériel. Toute personne disposant des 24 mots de la phrase secrète peut reconstruire le portefeuille sur n’importe quel appareil et contrôler tous les actifs. Le but principal de l’application contrefaite est précisément de pousser l’utilisateur à saisir la phrase secrète : une fois que le serveur en arrière-plan la reçoit, il exécute immédiatement le transfert des actifs, et l’ensemble du processus est accompli en quelques minutes.
Les bitcoins volés peuvent-ils être récupérés ?
D’après l’analyse on-chain de ZachXBT, les fonds se sont dirigés vers une adresse de dépôt suspectée être un CEX et pourraient avoir été transférés une seconde fois via un exchange instantané. ZachXBT a clairement indiqué qu’il ne pense pas qu’un CEX aidera à récupérer les fonds ; en tenant compte des controverses de conformité récentes liées à la révocation de la licence MiCA de cet exchange, la probabilité réelle de récupération des actifs est extrêmement faible.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Les détails de Chainalysis sur l’exposition à « l’économie crypto fantôme » alors que Grinex suspend ses opérations
L’arrêt de Grinex intensifie l’examen minutieux des tactiques de blanchiment de crypto, car les mouvements de fonds suggèrent un comportement incompatible avec les actions d’application de la loi typiques. L’analyse de Chainalysis met en évidence des schémas qui soulèvent des questions quant à savoir si l’activité correspond à un piratage externe conventionnel ou à une autre chose, ou bien
CoinpediaIl y a 44m
Le changement crypto de la SEC clarifie les règles sans approbation générale
La SEC a adopté une position plus conciliante à l’égard de la réglementation des cryptoactifs, autorisant certains types d’interfaces à fonctionner sans enregistrement auprès d’un courtier en valeurs mobilières, mais n’a pas accordé d’approbation générale à l’ensemble du secteur. Des indications récentes précisent la manière dont les actifs crypto sont classés, en soulignant que les lois fédérales sur les valeurs mobilières s’appliquent principalement aux titres numériques. L’activité d’exécution a diminué tandis que l’agence se concentre sur la fraude et l’intégrité des marchés.
CryptoFrontierIl y a 1h
Le Parlement polonais échoue à faire échec au veto du président sur une loi crypto ; le Premier ministre accuse une ingérence russe
Les députés polonais n’ont pas réussi à faire échec au veto du président Nawrocki concernant un projet de loi sur la réglementation des cryptomonnaies visant à s’aligner sur les normes de l’UE. Les tensions montent alors que des accusations font état d’une influence russe au sein d’une grande bourse de crypto, en pleine tourmente de liquidité et de défaut de réglementation.
GateNewsIl y a 4h
Le comité d’investissement de la SFC de Hong Kong avertit que le trading sur les marchés de prédiction pourrait constituer un jeu illégal
La SFC de Hong Kong avertit que les marchés de prédiction sont spéculatifs et ne constituent pas des produits d’investissement, sans protection réglementaire. Ils comportent des éléments de jeu, ce qui pourrait les rendre illégaux. Le comité appelle le public à distinguer investissement et jeu.
GateNewsIl y a 13h
Elizabeth Warren accuse le président de la SEC, Paul Atkins, d’avoir trompé le Congrès au sujet de la baisse des actions d’application
La sénatrice Elizabeth Warren a accusé le président de la SEC, Paul Atkins, d’avoir trompé le Congrès au sujet de la baisse des actions d’application. Avec seulement 456 nouveaux dossiers en 2025, des inquiétudes émergent quant à l’efficacité de la SEC et au paysage réglementaire pour la cryptomonnaie et la surveillance des marchés.
GateNewsIl y a 16h
L’échange sanctionné Grinex touché par un piratage de 13,7 M$ ; accuse des services de renseignement étrangers
Grinex, une bourse de crypto-rouble sanctionnée, a interrompu ses activités à la suite d'une cyberattaque qui a dérobé plus de 13,74 millions de dollars en USDT. On pense que l’attaque implique des acteurs relevant de l’État, visant à déstabiliser le système financier de la Russie. Grinex collabore avec les forces de l’ordre, mais n’a pas de calendrier pour la reprise des services.
CoinpediaIl y a 17h
