Trois détenteurs de Bitcoin ont poursuivi Apple devant un tribunal fédéral en Californie, alléguant qu’une fausse application Sparrow Wallet avait vidé un total de 1,8 million de dollars.

Un plaignant a signalé l’application à Apple ; un autre l’a téléchargée neuf jours plus tard et a perdu 840,000 dollars, selon la plainte.

Le développeur de Sparrow Wallet, Craig Raw, alerte publiquement sur des applications iOS imitatrices depuis janvier 2024.

La plainte, déposée le 24 juillet dans le district nord de la Californie, comporte huit chefs d’accusation, notamment fraude, fausse déclaration par négligence et responsabilité stricte du fait des produits.

Selon le dépôt, chaque plaignant a saisi une phrase de récupération dans l’application. James Ramirez a perdu 7.4 BTC, évalués dans la plainte à 875,000 dollars ; Christopher Ellis a perdu 840,000 dollars ; et Jalen Delgado a perdu 1.05 BTC, évalués à 120,000 dollars. Sparrow Wallet fonctionne uniquement sous Windows, macOS et Linux et n’a jamais publié de version iOS, ce qui signifie que toute fiche App Store sous ce nom imiterait le vrai produit.

Ramirez a signalé l’application et sa perte à Apple le 25 juillet 2025, le jour même où l’incident s’est produit. Ellis a téléchargé une application Sparrow depuis l’App Store neuf jours plus tard. La plainte indique que personne chez Apple n’a contacté Ramirez au sujet de son signalement, et que des applications Sparrow frauduleuses étaient toujours disponibles au moment du dépôt de l’action. Le dépôt allègue également, sur la base d’informations et de convictions, qu’Apple a classé la fausse application et l’a intégrée à des collections sélectionnées sur les cryptomonnaies, « recommandant de fait une application frauduleuse aux consommateurs aux côtés d’applications légitimes ».

Cette allégation est importante, car les portefeuilles de cryptomonnaies servent à conserver des identifiants privés ; une application trompeuse peut donc provoquer une perte immédiate et irréversible si les utilisateurs divulguent une phrase de récupération. Elle replace aussi le litige dans le contexte plus large de la vérification et de la sélection opérées par les boutiques d’applications, où les utilisateurs peuvent s’appuyer sur les classements, les catégories et la mise en avant en vitrine pour juger de la légitimité d’un outil.

L’avertissement du développeur

Craig Raw, qui a créé Sparrow Wallet et détient les marques déposées aux États-Unis pour ce nom, signale depuis janvier 2024 des logiciels malveillants imitants sur l’App Store d’Apple, lorsqu’il a indiqué qu’une version frauduleuse restait en ligne plusieurs semaines après avoir été signalée.

"There is still a scam ‘Sparrow Wallet’ app on the @Apple App Store, despite myself and others having reported it weeks ago. Worse, you have to install it to report it. Always go to the wallet’s website to find the link to download it. App stores will not protect you. — Craig Raw 🐦 (@craigraw) January 6, 2024"

Raw a ensuite déclaré avoir soumis une fiche App Store dont l’unique objectif était d’informer les utilisateurs iOS que Sparrow est réservé aux ordinateurs de bureau. Apple l’a rejetée comme "placeholder content", puis a signalé son compte développeur pour résiliation pour "dishonest activity", une décision qu’il dit avoir été annulée en appel.

Apple a refusé de commenter le procès auprès de TechCrunch, renvoyant plutôt à sa dernière analyse de l’écosystème, qui indique que l’entreprise a rejeté plus de 371,000 soumissions malveillantes sur l’App Store. Apple a également déclaré qu’il n’existe actuellement aucune imitation de Sparrow Wallet sur l’App Store.

Le septième chef de la plainte demande au tribunal de considérer l’App Store comme un produit mis en circulation, ce qui exposerait Apple à une responsabilité stricte pour défaut d’avertissement. Le dépôt soutient que les avertissements contraires d’Apple sont enfouis "deep within" dans les conditions d’utilisation cliquables.