Application Ledger contrefaite sur l'App Store Mac d'Apple dérobe 5,92 BTC via une arnaque au seed

Une application frauduleuse « Fake Ledger app » a été listée sur le Mac App Store d'Apple et aurait volé 5,92 BTC (~420 000 $) au musicien Garrett Dutton (« G. Love »). Lors de la configuration d'un nouvel ordinateur, l'application frauduleuse a invité Dutton à saisir sa phrase de récupération de 24 mots — une action que le logiciel Ledger légitime ne demande pas sur bureau ou mobile. L'enquêteur on-chain ZachXBT a retracé le vol sur neuf transactions, les fonds ayant finalement été déposés sur des adresses liées à KuCoin. Ledger a réitéré une défense clé : son logiciel authentique ne demandera pas les phrases de récupération dans les flux d'application normaux. Le dernier rapport renforce également qu'il s'agit d'une tendance de phishing ciblant les hardware wallets, où les attaquants contournent les contrôles des stores et usurpent les interfaces officielles pour capturer les seeds et permettre un vidage rapide des fonds. Pour les traders, il s'agit d'un signal de cybersécurité plutôt que d'un changement de protocole, mais cela peut accroître à court terme l'aversion au risque autour de la self-custody et attirer l'attention sur les flux de dépôt vers les exchanges après une arnaque — en particulier pour le BTC. Des cas d'apps Ledger factices comme celle-ci sont déjà survenus, y compris d'anciennes imitations de Ledger Live qui ont entraîné de lourdes pertes.
Neutral
Il s'agit d'un vol et d'un incident de sécurité informatique, pas d'un changement du protocole ou des fondamentaux du BTC. Bien que le montant volé (5,92 BTC) soit significatif pour la victime, il est peu probable qu'il modifie de manière significative l'équilibre offre/demande du BTC. À court terme, l'affaire peut toutefois influencer le sentiment en augmentant le risque perçu autour de la garde personnelle (self-custody) et de la confiance envers les applications de portefeuille, ce qui peut légèrement peser sur les positions liées au BTC. Cependant, étant donné que l'événement est isolé et déjà traçable on-chain, son impact plus large sur le marché est probablement limité. À plus long terme, des cas répétés de phishing de seed phrase peuvent accroître la sensibilisation des utilisateurs et accélérer les bonnes pratiques de sécurité, mais ils ne créent pas directement une structure de marché baissière pour le BTC. Globalement, l'effet probable sur le prix du BTC est neutre.