Apple n'a retiré une fausse app DeFiLlama qu'après que l'équipe l'ait laissée se faire voler

DeFiLlama, célèbre plateforme d'analyse de la finance décentralisée, a passé des mois à tenter de faire supprimer par Apple une version contrefaite de son application de l'App Store. L'entreprise a déposé des signalements répétés pour contrefaçon de marque et usurpation d'identité — des motifs standards de retrait. Apple n'a rien fait.

Frustrée, l'équipe a adopté une autre approche. Elle a approvisionné un petit portefeuille de cryptomonnaies, téléchargé la fausse application et, comme prévu, a vu les fonds du portefeuille être siphonnés par l'arnaque. Forte de cette preuve de vol avéré, elle a déposé un nouveau signalement. Apple a retiré la fausse application en quelques jours.

Le fondateur de DeFiLlama, 0xngmi, a partagé cette expérience publiquement, espérant que d'autres entreprises du secteur des cryptomonnaies puissent éviter ce même effort perdu de temps.

Le processus de révision de l'App Store ne détecte pas efficacement les usurpateurs dans le domaine des cryptos

La fausse application DeFiLlama a passé la révision initiale d'Apple et est restée en ligne pendant des mois malgré des violations évidentes de marque signalées par l'équipe légitime. Ce n'est pas un cas isolé.

Une fausse application Sparrow Wallet a connu une trajectoire similaire. Le développeur du véritable Sparrow Wallet avait passé plus d'un an à dire à Apple qu'il n'avait jamais créé de version iOS de son application, mais une copie frauduleuse est restée sur l'App Store jusqu'à ce que de vrais utilisateurs perdent de l'argent. Le calendrier est frappant : James Ramirez a téléchargé la fausse application le 25 juillet 2025 et a perdu 875 000 $. Il a signalé le vol le jour même. L'application est restée dans le magasin. Le 3 août, Christopher Ellis a perdu 840 000 $ supplémentaires. Ce n'est qu'après des pertes combinées d'environ 1,84 million de dollars, et une action collective en justice qui a suivi, qu'Apple a retiré l'application.

Les mesures d'Apple semblent réactives, et non proactives, pour les applications crypto

Dans les deux affaires DeFiLlama et Sparrow Wallet, Apple n'a agi qu'après la preuve du vol — et non après des plaintes pour contrefaçon de marque ou des avertissements de la part des développeurs légitimes. La réponse standard d'Apple a été de dire qu'elle « prendrait des mesures rapides pour supprimer les applications usurpant l'identité » d'une marque et résilier les comptes de développeurs associés, mais seulement après que l'entreprise elle-même ait confirmé une violation.

La perte irréversible d'actifs est le risque majeur pour les utilisateurs de DeFi

Contrairement à la fraude bancaire traditionnelle, les cryptomonnaies volées via une fausse application de portefeuille sont quasi impossibles à récupérer. Les transactions blockchain sont définitives, et il n'existe aucun mécanisme de rétrofacturation ni d'autorité centrale capable d'annuler un portefeuille vidé. Dès qu'un utilisateur saisit sa phrase de récupération (seed phrase) ou sa clé privée dans une fausse application, les fonds sont perdus — et la promesse de sécurité de l'App Store a donné à ces utilisateurs un faux sentiment de sécurité.

Absence de vérification spécialisée pour les cryptos lors de la révision

Ces incidents suggèrent que l'équipe de révision des applications d'Apple ne dispose pas d'un processus dédié pour évaluer les applications de portefeuille de cryptomonnaies — qui sont particulièrement dangereuses car une seule ligne de code malveillant peut exfiltrer les clés privées et vider tous les actifs. Les vérifications génériques des politiques pour « usurpation d'identité » sont insuffisantes pour des applications pouvant causer une perte financière totale et irréversible.

La charge de la preuve incombe aux victimes

L'équipe DeFiLlama a dû perdre intentionnellement de l'argent pour déclencher une réponse. Le développeur de Sparrow Wallet avait passé plus d'un an à dire à Apple qu'il n'avait jamais créé de version iOS de son application, mais la fausse application est restée jusqu'à ce que des utilisateurs perdent 1,8 million de dollars. Apple a déclaré avoir bloqué plus de 2 milliards de dollars de transactions frauduleuses sur l'App Store en 2025 et empêché près de 4,6 millions de tentatives d'installation ou de lancement d'applications distribuées en dehors de l'App Store, mais cet effort de répression semble avoir manqué les applications malveillantes qui usurpaient l'identité de marques de cryptomonnaies légitimes au sein même du magasin. Cela place les utilisateurs dans une position intenable : l'App Store est présenté comme un canal de distribution sûr et fiable, mais les mécanismes de répression de la fraude dans le domaine des cryptos ne s'activent qu'après que les dégâts sont faits.