Une arnaque tolérée malgré un premier signalement
La plainte, déposée le 24 juillet 2026 devant le tribunal fédéral du district nord de Californie, met en cause la gestion par Apple de son App Store face aux applications frauduleuses. Trois plaignants, James Ramirez, Christopher Ellis et Jalen Delgado, réclament réparation pour des pertes combinées de 1,835 million de dollars en Bitcoin, selon les documents judiciaires relayés par MacRumors.
Le mécanisme est direct : une application imitait Sparrow Wallet, un wallet Bitcoin légitime disponible uniquement sur Windows, macOS et Linux, sans version iOS officielle. Lorsque les victimes saisissaient leur seed phrase dans l'interface contrefaite, l'application la transmettait aux attaquants, qui vidaient ensuite les portefeuilles. Qui contrôle la seed phrase contrôle les fonds. Les transferts Bitcoin étant irréversibles, aucun recours technique n'existe une fois les fonds déplacés. Notre guide sur Bitcoin revient en détail sur ce principe fondamental de souveraineté des clés.
Ce qui aggrave la situation d'Apple : James Ramirez aurait signalé le vol de 875 000 dollars à la firme de Cupertino avant que Christopher Ellis ne perde à son tour 840 000 dollars. Jalen Delgado a quant à lui perdu 120 000 dollars. L'application serait restée accessible malgré ce premier signalement. Craig Raw, le développeur officiel de Sparrow Wallet, avait par ailleurs alerté Apple dès 2024 sur la présence de faux clones dans le store.
La réponse d'Apple et le contexte plus large
Apple a confirmé à MacRumors avoir depuis supprimé les applications usurpant l'identité de Sparrow Wallet et fermé les comptes développeurs associés. Cette réaction tardive est précisément au cœur de la plainte : les victimes soutiennent qu'Apple a failli à son obligation de modération en laissant une application frauduleuse en ligne après un signalement documenté.
Cet épisode survient quelques jours après la détection du malware SparkKitty, repéré simultanément sur l'App Store et Google Play. Deux incidents distincts en quelques jours sur les deux principales plateformes mobiles mondiales, ce qui soulève des questions concrètes sur l'efficacité des processus de validation des applications crypto. L'argument de la sécurité de l'App Store, souvent avancé par Apple pour justifier son contrôle exclusif sur la distribution d'applications iOS, se trouve directement mis en cause par cette affaire.
