Une application frauduleuse de trading de cryptomonnaies nommée Padre Terminal a été repérée sur l'App Store d'Apple, où elle a été utilisée comme outil pour vider les portefeuilles numériques des utilisateurs. Selon les enquêtes du chercheur en sécurité connu sous le pseudonyme d'Iris, cette application a entraîné le vol de près de 23 000 dollars provenant de 27 portefeuilles liés au réseau Solana depuis le 25 octobre 2026.
Mécanisme de la fraude
L'application fonctionne en trompant les utilisateurs via une interface de trading qui semble légitime. Lorsque les utilisateurs importent leurs clés privées (Private Keys) dans l'application, les attaquants parviennent à accéder aux portefeuilles et à voler les actifs. Les chercheurs ont suivi les fonds volés jusqu'à une adresse de portefeuille spécifique sur le réseau Solana, où les attaquants ont converti les stablecoins (USDC) en jetons SOL afin d'éviter toute mesure de gel potentielle de la part des émetteurs de devises.
Pourquoi cette nouvelle est importante ?
Cet incident met en lumière les failles persistantes dans les processus d'examen des applications sur les boutiques officielles, des applications usurpant l'identité de plateformes de trading populaires ayant réussi à contourner le contrôle de sécurité. Le danger réside dans le fait que les attaquants utilisent des noms de plateformes réelles (telles que Terminal by pump.fun) pour tromper les utilisateurs, ce qui rend difficile pour l'utilisateur moyen de faire la distinction entre l'application officielle et la fausse.
Autres applications suspectes
L'affaire ne s'est pas limitée à une seule application ; les chercheurs ont identifié au moins cinq autres applications sur l'App Store d'Apple usurpant des marques dans le domaine des cryptomonnaies, telles que Axiom Pro et GMGN AI. Les avis des utilisateurs sur ces applications font état de plaintes explicites concernant le vol d'actifs, certaines d'entre elles modifiant leur fonction après le téléchargement, passant d'une application de trading à une application de productivité ou de concentration, afin de contourner les systèmes d'examen.
Recommandations de sécurité pour les utilisateurs
Pour se protéger contre ces menaces, les experts conseillent de suivre les directives suivantes :
- Éviter de télécharger des applications de trading en effectuant une recherche directe dans la boutique ; privilégier l'utilisation des liens directs trouvés exclusivement sur les sites officiels des projets.
- Se méfier des applications qui ont un très faible nombre d'évaluations ou de téléchargements.
- Vérifier l'identité du développeur et s'assurer de son lien réel avec le projet technique.
- Ne jamais saisir de clés privées ou de phrases de récupération (Seed Phrases) dans une application non fiable ou de source inconnue.