Le musicien Garrett Dutton, connu sous le nom de G. Love, a perdu près de 6 Bitcoin (BTC) — d’une valeur de plus de 424 000 $ — après avoir saisi sa phrase de récupération dans une fausse application Ledger téléchargée depuis le Mac App Store d’Apple.
Vol de Bitcoin de G. Love
Dutton a [expliqué](Garrett Dutton) dans une publication sur X du 11 avril que l’incident s’est produit lors de la migration de sa configuration Ledger vers un nouvel ordinateur Apple. Il a recherché Ledger Live dans l’App Store, a trouvé une application qui paraissait authentique et a suivi les instructions. L’application a ensuite demandé sa phrase de récupération de 24 mots.
Une fois la phrase saisie, les attaquants ont vidé son portefeuille. Dutton a indiqué que les fonds volés représentaient une décennie d’économies. « J’ai perdu 5,9 BTC, tout ce que j’avais économisé en dix ans de travail », a-t-il écrit.
L’enquêteur on-chain ZachXBT a retracé les 5,92 BTC via des adresses identifiées comme des portefeuilles de dépôt de KuCoin.
Interrogé sur la possibilité d’une récupération, ZachXBT a répondu qu’il ne s’attendait pas à une intervention de KuCoin.
Il a accusé la plateforme de n’appliquer ses obligations de conformité que lorsque cela l’arrange, en citant la perte de sa licence européenne MiCA en février 2026 — seulement trois mois après l’avoir obtenue auprès du régulateur financier autrichien.
ZachXBT a ajouté que des services illicites continuaient d’exploiter des comptes de courtiers et de particuliers sur la plateforme. Le grand nombre d’adresses de dépôt, a-t-il indiqué, suggère que les voleurs ont pu faire transiter les fonds via un échange instantané.
Lire aussi : XRP Trading Volume Hits 2025 Low On Binance As Buyers Vanish
Arnaques crypto en 2026
Beau, responsable de la sécurité chez Pudgy Penguins, a averti que les utilisateurs ne doivent jamais saisir la phrase de récupération d’un wallet matériel sur un appareil connecté à Internet. Il a expliqué que les escrocs diffusent de fausses applications de portefeuille par e‑mail, publicités trompeuses et même courrier postal.
L’incident s’inscrit dans une tendance plus large. Les attaques de phishing et d’usurpation d’identité ont bondi d’environ 1 400 % d’une année sur l’autre sur la période 2025–2026, et le vol de portefeuilles personnels a représenté environ 713 M$ de pertes lors de 158 000 incidents en 2025. En avril 2026, les forces de l’ordre américaines, britanniques et canadiennes ont démantelé une opération mondiale de fraude crypto de 45 M$ visant les victimes à l’aide de fausses notifications semblant provenir d’applications légitimes.
Les fausses applications de portefeuille sont devenues l’un des vecteurs les plus courants. Les escrocs ont réussi à faire référencer sur l’Apple App Store et Google Play des applications de portefeuille contrefaites qui paraissent professionnelles, fonctionnent sans plantage et affichent de faux avis.
À lire ensuite : Bitcoin Is Now The World's Most Honest War Correspondent And It Just Filed A Grim Report