Juste vu passer une news qui m'a glacé... 26 applications malveillantes sur l'App Store qui se font passer pour des wallets crypto. C'est dingue comment ils arrivent à contourner les filtres d'Apple. Ils commencent par des apps triviales genre calculatrice, puis boom, ils te redirigent vers du phishing qui imite l'interface officielle. Le truc vraiment flippant c'est qu'ils te poussent à installer un profil de développeur sur ton téléphone pour télécharger la vraie app crypto... sauf que c'est un trojan. Une fois qu'ils ont ta seed phrase, c'est fini, ils vident tout.

Apparemment ça vient du groupe SparkKitty et ça dure depuis automne 2025. Les crypto apps ciblées, c'est surtout les hot wallets mais aussi les utilisateurs avec du hardware comme Ledger. Le pire c'est que même les portefeuilles matériels peuvent être compromis si tu rentres ta phrase de récupération sur ton téléphone.

Donc voilà, à partir de maintenant je télécharge mes apps crypto uniquement depuis les sites officiels, jamais par l'App Store direct. Vous faites comment vous?