Combien de personnes se sont rendu compte qu'elles avaient été piégées après avoir cliqué sur une application de portefeuille qui semblait "normale" ?

Selon des données de recherche en cybersécurité, 87 applications frauduleuses imitant des portefeuilles grand public ont été trouvées dans le Google Play Store et l'Apple App Store, avec un total de téléchargements dépassant 5 millions. Cette vaste escroquerie a finalement causé une perte de 170 millions de dollars pour les utilisateurs.

Ces fausses applications suivent un schéma bien rodé : elles clonent l'icône et le nom d'applications légitimes, achètent des emplacements en tête de recherche via des publicités pour devenir populaires, rendant la distinction entre vrai et faux difficile. Une fois installées, elles incitent l'utilisateur à saisir sa phrase de récupération ou sa clé privée. On pourrait penser qu'il s'agit de restaurer un portefeuille, mais en réalité, les actifs ont déjà été transférés. Dans le cas le plus grave, un utilisateur a été victime de vol d'une NFT d'une valeur de 8,7 millions de dollars en une seule fois.

MetaMask, Trust Wallet et d'autres projets leaders ont déjà entamé des démarches légales pour faire retirer ces applications frauduleuses. Apple a également annoncé renforcer le processus de vérification des applications cryptographiques. Cependant, l'avis des experts en sécurité est plus réaliste : renforcer uniquement la vérification ne résout pas le problème de fond. La solution véritablement fiable consiste à promouvoir des solutions innovantes telles que les portefeuilles matériels et les portefeuilles à récupération sociale, afin de réduire dès la source le risque de fuite de clés privées.

La problématique est claire : les failles dans la vérification des applications permettent aux malfaiteurs de profiter de l'aubaine. La sécurité des utilisateurs et la diffusion d'outils de sécurité pour les portefeuilles détermineront l'issue de cette bataille.