{"id":173655,"date":"2025-11-09T15:30:00","date_gmt":"2025-11-09T15:30:00","guid":{"rendered":"https:\/\/cryptonews.com\/fr\/?p=173655"},"modified":"2025-11-09T13:19:44","modified_gmt":"2025-11-09T13:19:44","slug":"fausse-app-hyperliquid-google-play","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/fausse-app-hyperliquid-google-play\/","title":{"rendered":"Une fausse app Hyperliquid sur Google Play d\u00e9robe 280 000 $"},"content":{"rendered":"

Les arnaqueurs surfent sur la notori\u00e9t\u00e9 de Hyperliquid<\/strong> avec une application Android qui n’existe pas officiellement. Malgr\u00e9 des signalements r\u00e9p\u00e9t\u00e9s, l’app a pi\u00e9g\u00e9 des utilisateurs en leur soutirant leurs cl\u00e9s et en vidant leurs wallets. L’adresse associ\u00e9e au scam a d\u00e9j\u00e0 collect\u00e9 plus de 280 000$, ce qui r\u00e9v\u00e8le un point faible connu : quand un projet n’a pas d’app mobile, l’\u00e9cosyst\u00e8me des stores devient un terrain fertile pour l’usurpation.<\/p>

Comment l’arnaque a fonctionn\u00e9<\/h2><\/span>

Le faux \u00ab\u00a0Hyperliquid\u00a0\u00bb copie la charte visuelle, reprend la description d’un exchange performant et vous demande de \u00ab\u00a0connecter\u00a0\u00bb un wallet. L’\u00e9tape cl\u00e9 arrive quand l’app r\u00e9clame des autorisations<\/strong> trop larges, pousse \u00e0 importer une seed ou \u00e0 signer des messages hors contexte. <\/p>

\"\"<\/figure>

Une fois les acc\u00e8s obtenus, les fonds partent vers un portefeuille relais, puis se dispersent. La m\u00e9canique n’a rien de neuf, mais elle gagne en efficacit\u00e9 quand le nom de la cible inspire confiance. \u00c0 l’\u00e9chelle d’un store, il suffit de quelques jours en ligne et d’un peu d’achat d’annonces pour capter des utilisateurs press\u00e9s.<\/p>

Pourquoi Google Play laisse encore passer \u00e7a<\/h2><\/span>

Le contr\u00f4le automatis\u00e9 rep\u00e8re mieux les malwares classiques<\/strong> que les tromperies d’UX. Une app qui affiche une interface propre, appelle des SDK l\u00e9gitimes et n’ex\u00e9cute pas de code malveillant localement peut franchir la barri\u00e8re. La fraude se joue alors c\u00f4t\u00e9 utilisateur, via des \u00e9crans persuasifs, et c\u00f4t\u00e9 blockchain, via des \u00ab\u00a0approvals\u00a0\u00bb et des signatures qui paraissent normales. <\/p>

Tant que l’app n’exfiltre pas directement des donn\u00e9es depuis Android, elle se faufile. Le pire, c’est l’autorit\u00e9 symbolique conf\u00e9r\u00e9e par le badge \u00ab\u00a0Disponible sur Google Play\u00a0\u00bb, per\u00e7u comme un sceau de s\u00e9curit\u00e9 alors qu’il ne dit presque rien sur la l\u00e9gitimit\u00e9 crypto du produit.<\/p>

Le pi\u00e8ge des r\u00e9sultats sponsoris\u00e9s<\/h2><\/span>

Beaucoup d’utilisateurs ne tapent pas l’URL du site dans le navigateur. Ils googlent \u00ab\u00a0hyperliquid app\u00a0\u00bb, cliquent le premier r\u00e9sultat<\/strong>, souvent une annonce. Les fraudeurs le savent et ach\u00e8tent ces emplacements. M\u00eame les \u00e9quipes les plus s\u00e9rieuses subissent ce parasitage, car l’arbitrage pub se joue au mot-cl\u00e9, pas \u00e0 la r\u00e9putation on-chain. <\/p>

Tant que l’utilisateur ne remonte pas \u00e0 la source officielle, le risque reste \u00e9lev\u00e9. C’est particuli\u00e8rement vrai sur mobile, o\u00f9 les aper\u00e7us sont petits et les indicateurs d’authenticit\u00e9 noy\u00e9s dans l’interface.<\/p>

\n

\ud83d\udea8 A fake Hyperliquid app has appeared on Google Play. According to ZachXBT, it\u2019s a scam that steals funds and routes them to: 0x8c12C21C394D9174c3b1a086A97d2C5523ABb8F5.
Do not install, do not enter your seed\/private keys. Report it on Google Play. Stay safe. pic.twitter.com\/OnI0k90l3W<\/a><\/p>— GraphDex (@graphdex_io) November 8, 2025<\/a><\/blockquote>