Incident de la fausse application Ledger Live sur l'App Store d'Apple : Ce que les utilisateurs concernés doivent faire maintenant

1. Ce qui s'est passé

Entre le 7 et le 13 avril 2026, une application malveillante se faisant passer pour le logiciel officiel de gestion de portefeuille matériel "Ledger Live" est apparue sur le Mac App Store d'Apple. L'application, qui a réussi à contourner les processus d'examen de sécurité d'Apple, a été utilisée pour faciliter une attaque de phishing coordonnée, entraînant le transfert non autorisé d'environ 9,5 millions de dollars en cryptomonnaie provenant d'au moins 50 victimes identifiées.

L'attaque a touché des utilisateurs sur plusieurs réseaux blockchain, notamment Bitcoin, Ethereum (et d'autres chaînes compatibles EVM), Solana, Tron et XRP. L'enquêteur blockchain ZachXBT a alerté la communauté sur la menace, soulignant la nature sophistiquée de la fausse application qui imitait l'interface authentique de Ledger pour inciter les utilisateurs à révéler leurs phrases de récupération ou à accorder des autorisations de portefeuille malveillantes.

2. Qui est concerné

Vous pourriez être concerné si :

• Vous avez téléchargé et installé une application "Ledger Live" depuis le Mac App Store d'Apple entre le 7 et le 13 avril 2026.
• Vous avez saisi votre phrase de récupération de 24 mots (seed phrase) dans une application que vous avez téléchargée sur le Mac App Store pendant cette période.
• Vous avez accordé des autorisations de portefeuille ou approuvé des transactions dans cette application malveillante spécifique.
• Vous avez remarqué des transactions sortantes non autorisées depuis les portefeuilles que vous avez liés à cette application.

3. Mesures d'action immédiates

1. Arrêtez d'utiliser l'application : Supprimez immédiatement la fausse application "Ledger Live" de votre appareil macOS.
2. Considérez votre phrase de récupération comme compromise : Si vous avez saisi votre phrase de récupération dans la fausse application, votre portefeuille est compromis. Transférez immédiatement tous les actifs restants de ce portefeuille vers un nouveau portefeuille matériel sécurisé en utilisant un appareil distinct et de confiance. N'utilisez plus le portefeuille compromis pour de futures transactions.
3. Révoquez les approbations : Si vous avez uniquement connecté votre portefeuille (par exemple, via WalletConnect) sans saisir votre phrase de récupération, utilisez un outil de révocation d'approbation (comme Revoke.cash) pour déconnecter toute approbation suspecte accordée lors de l'interaction avec la fausse application.
4. Signalez l'incident : Informez votre plateforme d'échange de cryptomonnaies si des fonds ont été envoyés vers des adresses de dépôt sur celle-ci, et déposez un rapport auprès de l'unité de cybercriminalité de vos forces de l'ordre locales.
5. Contactez des spécialistes de la récupération : Consultez des sociétés professionnelles de renseignement blockchain, telles que Recoveris, pour documenter l'incident et analyser le flux des fonds en vue d'un traçage potentiel.

4. Comment vérifier si vous avez été touché

• Examinez l'historique des transactions : Consultez les explorateurs de blocs (par ex. Etherscan, Blockchain.com, Solscan) pour les adresses de portefeuille associées afin d'identifier les transferts non autorisés initiés pendant la période du 7 au 13 avril.
• Vérifiez les autorisations approuvées : Utilisez des vérificateurs d'approbation basés sur un navigateur réputés pour voir si des contrats intelligents malveillants ont été autorisés à dépenser vos actifs.
• Surveillez les annonces officielles : Ledger a confirmé que l'application n'était pas officielle. Gardez un œil sur le blog officiel de Ledger pour des mises à jour sur leur coordination avec Apple pour l'atténuation de l'incident.

5. Comment Recoveris peut vous aider

Recoveris est spécialisé dans le renseignement blockchain et la récupération d'actifs numériques. Nous pouvons aider les victimes de cet incident en :

• Effectuant des analyses on-chain pour tracer le mouvement des fonds volés.
• Identifiant et surveillant les adresses de dépôt des plateformes d'échange de destination utilisées par les attaquants.
• Fournissant la documentation d'incident standardisée requise pour le signalement aux plateformes d'échange et aux forces de l'ordre afin de demander le gel des comptes.

6. Ressources officielles

• Blog officiel de Ledger
• Résumé de l'enquête de ZachXBT (Vérifiez le canal officiel)
• Assistance Apple

Conclusion

L'incident de la fausse application Ledger Live souligne l'importance cruciale de vérifier l'authenticité des logiciels de gestion de cryptomonnaies, même sur des plateformes réputées comme le Mac App Store d'Apple. Si vous pensez avoir été touché, agir rapidement pour sécuriser vos actifs restants et révoquer les autorisations malveillantes est essentiel. N'hésitez pas à faire appel à des professionnels pour maximiser vos chances de récupération.