[ 🚨PERINGATAN🚨] Aplikasi Ledger Live Palsu ada di AppStore, Kerugian $9,5juta+

[taufik123]

Mungkin beberapa dari kalian udah tau berita yang yang lagi Viral soal Aplikasi Palsu Ledger Live yang sudah merugikan banyak orang.
G.Love di akun X miliknya membagikan bahwa dia kehilangan 5.9 BTC Karena memasukkan Frasa sandi di Aplikasi Ledger Live yang di unduh dari AppStore
lalu seketika itu Tabungan BTC di Ledger miliknya hilang dengan

Tx Hash https://blockchair.com/bitcoin/transaction/8753c7d24a28f677089aefb09628eb9b191e843ae965f55ca8ae87540561feaf




https://x.com/glove/status/2043047396322451700

Bahkan bukan hanya glove saja, masih banyak orang lain yang kehilangan aset mereka karena mendownload aplikasi Ledger Live Palsu di Appstore


https://x.com/der_cafetero/status/2044177082725388333

Tentang kerugian dan aktifitas aplikasi Ledger Live palsu ini sudah di ungkap oleh ZachXBT
lebih dari 50 korban dengan jumlah kerugian sekitar $9.5 juta hanya dalam kurun waktu seminggu.
Dan hasil dari Peretas Ledger Live Palsu masuk ke alamat deposit Kucoin dengan lebih dari 150 Address,
Disini pihak Kucoin juga perlu berindak pada address yang terkait dengan peretas tersebut, sehingga bisa di identifikasi.



https://x.com/zachxbt/status/2044009775546151180

https://chainabuse.com/report/d64b1096-1699-40f6-af9a-85158c2e4ad0

Padahal setau saya AppStore sangat selektif untuk memilih aplikasi mana yang bisa masuk dan bisa di download di Appstore,
Tapi sekarang malah Ada Ledger Live Palsu yang udah merugikan banyak korban.

Dulu android yang sering mengalami masalah seperti ini di Play Store, Tapi sekarang AppStore juga bisa di susupi,
Jadi berhati-hati untuk pengguna perangkat iOS, kalian gak akan selalu aman, masih ada celah yang bisa di manfaatkan oleh peretas untuk menguras Wallet crypto dengan mudah.

https://archive.ph/4RVLf

[TedMosby]

Awalnya saya kira sumbernya dari email2 phising tentang update Ledger kayak yang sering dan banyak saya dapatkan. Ternyata bukan.




IMO, Kebanyakan orang (dan saya salah satunya) sudah terlanjur melabeli App Store itu app2nya aman. Karena percaya (berdasarkan pengalaman sebelum2nya dan baca2) kalau App Store itu sangat selektif untuk listing app. Jadi karena hal ini, orang jadi kayak terkesan lebih melonggarkan kewaspadaannya terhadap app2 di App Store.

Tapi setelah diteliti lagi, banyak banget ternyata app yang merugikan di Apple. Dari laporan di 2025 saja pihak Apple udah ngeblok lebih dari $9 milliar transaksi fraud di 5 tahun terakhir. 37 ribu apps juga sudah dihapus. Ratusan ribu app ditolak karena misleading atau scam [1]. Ini banyak banget sih. Ini juga belum termasuk data di 2025.




Dulu ada app yang ga berguna apa2, tapi harganya mahal banget di App Store. Mungkin agan2 di sini sering lihat waktu explore app store dulu. Namanya I Am Rich. Walau ini saya rasa tidak secara sengaja untuk scam orang, tapi ini ngebuktiin kalau akan ada aja orang yang install app kalian 

I Am Rich is a discontinued 2008 mobile app for iPhones which had minimal function and was priced at US$999.99 (equivalent to $1,495 in 2025). The app was pulled from the App Store less than 24 hours after its launch. Receiving negative reviews from critics, only eight copies were sold. In the years since, several similar applications have been released at lower prices.

Appnya simple. Pas dipencet akan muncul kata2 di atas [2]. Gitu doang.




BTW, saya penasaran bagaimana proses listing app di App Store atau Play Store, terutama ketika si developer ada update app. Misal, diawal si developer bikin app yang memang "bener" bukan untuk scamming. Tapi setelah berjalannya waktu, ada coding yang diubah untuk kepentingan scam. Itu akan lolos? Atau ada review lagi seperti di awal listing?

Terus jadi mikir, kalau Apple yang install2 appnya selektif gini aja tetap banyak yang rugi, gimana pengguna Android?


Sumber:
[1] https://www.apple.com/newsroom/2025/05/the-app-store-prevented-more-than-9-billion-usd-in-fraudulent-transactions/
[2] https://youtu.be/Os2axzJHbzA?si=7dzbMhCdFmmX3RyH&t=37

[AakZaki]

BTW, saya penasaran bagaimana proses listing app di App Store atau Play Store, terutama ketika si developer ada update app. Misal, diawal si developer bikin app yang memang "bener" bukan untuk scamming. Tapi setelah berjalannya waktu, ada coding yang diubah untuk kepentingan scam. Itu akan lolos? Atau ada review lagi seperti di awal listing?

Terus jadi mikir, kalau Apple yang install2 appnya selektif gini aja tetap banyak yang rugi, gimana pengguna Android?

Ya, Tentu harus punya akun Developer untuk bisa listing di App Store atau Play Store, Saya pernah baca postingannya NotATether bahwa dia punya akun Developer Play Store dan pernah membantu aplikasinya anggota forum ini untuk di upload ke PlayStore itu, saya sudah lupa di thread yang mana dah. Dia juga pernah mengatakan bahwa untuk punya atau agar bisa upload di App Store itu biayanya cukup mahal.

Ternyata setelah saya telusuri Biaya untuk kedua akun Dev tersebut adalah: Play Store 25$ Sekali daftar seumur hidup sedangkan untuk App Store 99$ per tahun.
Dari perbedaan biaya tersebut seharusnya sudah ada gambaran yang mana yang lebih ketat dan safety, bahkan yang terbilang safety aja masih bisa scam apalagi yang kurang safety. Iya itulah sistem tidak ada yang sempurna.
Sedangkan menurut sumber yang saya baca bahwa setiap update itu masih di review ulang, dan akan di reject jika ditemukan anomali.
Tapi saya bertanya-tanya dibenak saya, ketika tim dari App Store atau Play Store mengklaim bahwa aplikasi yang diupdate melewati tahap review, tapi masih ada yang scam. Pertanyaanya, ini tim App Store yang totol apa penipu nya yang canggih? Lol

source:
- https://developer.apple.com/distribute/app-review/
- https://splitmetrics.com/blog/google-play-apple-app-store-fees/?utm_source=ar&utm_medium=web&utm_campaign=redct
- https://mobilemerit.com/how-to-publish-an-app-on-google-play-store-the-complete-guide-2026/?utm_source

[Luzin]

Sedangkan menurut sumber yang saya baca bahwa setiap update itu masih di review ulang, dan akan di reject jika ditemukan anomali.
Tapi saya bertanya-tanya dibenak saya, ketika tim dari App Store atau Play Store mengklaim bahwa aplikasi yang diupdate melewati tahap review, tapi masih ada yang scam. Pertanyaanya, ini tim App Store yang totol apa penipu nya yang canggih? Lol

Ketika saya mencoba Browser mengenai masalah ini, sebenarnya kalau dikonversikan maka app  store memiliki syarat dan biaya cukup ketat. Artinya kerentanan terhadap scam seharusnya lebih baik. Tapi berkaca dari kasus ini nampaknya biaya dan argumentasi aman di app store hanya sebuah trik pasar. Sehingga ini membuat sugesti kepada para penggunanya. Bahkan mereka meminta verifikasi wajah dan No DUNS atau nomer bisnis identitas global bagi para pengembang. Jika memang seperti ini seharusnya ini bisa dilacak. Jika si scamer tidak menggunakan akun orang lain. Kabar terbaru Apple telah menghilangkan aplikase ledger palsu dan penggembangnya juga yaitu "SAS Software Company," telah dikeluarkan dari Apple App Store. Tapi dari kejadian ini nampaknya apple juga tidak akan bertanggung jawab. Terlihat dari artikel bahwa mereka juga telah bekerja melakukan banyak sekali filter pada aplikasi aplikasi mencurigakan.

Sumber:
1. https://cointelegraph.com/news/apple-removes-fake-ledger-app-stole-9-million-from-users
2. https://kingofapp.com/id/cara-membuat-akun-pengembang-di-apple-store

[Patikno]

Kasus yang sampean bagikan memang sedang viral, dan bulan lalu kasus yang serupa juga telah dibahas di board Beginners & Help. Berikut, yang dimaksudkan : Re: A phishing scam discussion.

Sepertinya, para pencuri semakin pintar untuk memanfaatkan celah-celah untuk bisa melakukan aksi pencurian. Kasus yang sedang viral terjadi perlu dijadikan pelajaran berharga bagi kita untuk menyadari, bahwa para peretas bisa ada dimana saja, termasuk di tempat yang kita kira aman (contohnya: aplikasi palsu yang ada pada di appstore resmi). Lagi-lagi, kata "Verifikasi kebenarannya" adalah solusi bagi kita, untuk bisa terhindar dari kesalahan yang dapat membuat kita merugi.

Btw, seharusnya aplikasi palsu tidak bisa lolos berada di Appstore. Karena, pihak Apple perlu melakukan peninjauan sebelum meloloskan sebuah aplikasi untuk dirilis di Appstore. Bahkan, pihak apple begitu tegas terkait pencurian data pengguna, tapi mengapa ya masih ada kasus seperti ini terjadi? Bukankah ini adalah kelalaian ?

Sumber : Apple.com - App Review Guidelines

[Husna QA]

—snip—
Padahal setau saya AppStore sangat selektif untuk memilih aplikasi mana yang bisa masuk dan bisa di download di Appstore,
Tapi sekarang malah Ada Ledger Live Palsu yang udah merugikan banyak korban.

Dulu android yang sering mengalami masalah seperti ini di Play Store, Tapi sekarang AppStore juga bisa di susupi,
Jadi berhati-hati untuk pengguna perangkat iOS, kalian gak akan selalu aman, masih ada celah yang bisa di manfaatkan oleh peretas untuk menguras Wallet crypto dengan mudah.

Selektif bukan sepenuhnya 100% aman tidak ada sama sekali aplikasi phishing. Dan aplikasi palsu seperti ini bukan hal baru yang pernah ada di AppStore.
Contoh, dulu saya pernah mereport aplikasi wallet Electrum palsu yang ada di AppStore:

—snip—
Saya pribadi sudah melaporkan aplikasi wallet Electrum palsu tersebut ke pihak Apple (https://reportaproblem.apple.com/) dengan menyertakan link tweet dari developer Electrum yang asli mengenai aplikasi palsu tersebut: https://twitter.com/ElectrumWallet/status/1724006226785140935.

Ada juga Trezor Suite palsu;

Apps with a similar name Trezor Suite are also in the AppStore, so be careful too.



https://apps.apple.com/id/app/mytrez%C5%8Dr-suite-one-edition/id1672152406
https://apps.apple.com/id/app/tr-e-z-or-suite-manager-app/id6447076691

—snip—
Terus jadi mikir, kalau Apple yang install2 appnya selektif gini aja tetap banyak yang rugi, gimana pengguna Android?

Edukasi yang perlu diperhatikan dan justru diabaikan oleh korban aplikasi wallet palsu di atas adalah:
Jangan share Seed Phrase bahkan pada pihak developer HW-nya atau share seed pada aplikasi HW yang meminta input seed phrase.
Untuk hardware wallet, yang saya ketahui, seed diinputnya melalui HW, bukan di aplikasi.

[elda34b]

Btw, seharusnya aplikasi palsu tidak bisa lolos berada di Appstore. Karena, pihak Apple perlu melakukan peninjauan sebelum meloloskan sebuah aplikasi untuk dirilis di Appstore. Bahkan, pihak apple begitu tegas terkait pencurian data pengguna, tapi mengapa ya masih ada kasus seperti ini terjadi? Bukankah ini adalah kelalaian ?

Kalau idealnya sih memang begitu gan. Tapi dari beberapa kasus yang ane baca, scammer juga punya banyak teknik untuk mengelabui deteksi scam dari Play Store seperti submit app dengan UI yang berbeda dengan UI yang dikirim untuk review app[1], gontaganti akun developer untuk melisting app scam lainnya, memakai generated content untuk ID atau identifikasi yang lain, dst. Bisa kasus spply attack dimana developer yang legit kena hack terus akunnya dipake buat submit update scam yang udah banyak kejadian juga.

Eniwei harusnya tiap orang tetap waspada mau marketplacenya terkenal banyak app palsu atau tidak. Selalu pastikan download dari sumber yang bisa diverifikasi. Apalagi kalau udah ada laporan bahwa baik Apple atau Google rutin mendelisting aplikasi berbahaya dari marketplace mereka sendiri, yang berarti sistem mereka ga bisa 100% memfilter apps, apalagi kalau devnya mengubah konten app setelah proses review selesai.

[1] https://www.phonearena.com/news/streaming-app-tricked-apple-to-get-app-store-listing_id160594

[TedMosby]

-snip-

Tapi saya bertanya-tanya dibenak saya, ketika tim dari App Store atau Play Store mengklaim bahwa aplikasi yang diupdate melewati tahap review, tapi masih ada yang scam. Pertanyaanya, ini tim App Store yang totol apa penipu nya yang canggih? Lol

-snip-

Kalau menurut saya, alasannya karena terlalu banyak app submission yang perlu direview. Ada sekitar 150.000 app yang perlu direview tiap minggunya [1]. Kayaknya kalo soal kompetensi, mereka semua punya untuk hal tersebut. Saya yakin mereka menjalankan tugasnya sesuai SOP. Tapi karena waktu yang terbatas, app2 tersebut cuma kebagian beberapa menit aja untuk direview. Katanya app direview dalam waktu 24 jam. Tapi sumber lain juga ada yang bilang dalam 48 jam.

On average, 90% of submissions are reviewed in less than 24 hours.

Terus proses reviewnya itu kombinasi sistem (otomatis) dan manual review [2]. Nah dibagian yang otomatis oleh sistem ini, mungkin diakali dengan masuk grey area dan sebagainya yang memusingkan sistem  . Terus di proses manualnya, masalah muncul karena keterbatasan waktu untuk bisa cek dan simulasiin semua scenario yang mungkin bisa terjadi.

When a new app or an app update is submitted to the App Store, it enters a review queue. Apple's review team — a combination of automated tools and human reviewers — evaluates the submission against the App Store Review Guidelines. Review times vary: Apple states that most submissions are reviewed within 24 hours, but complex apps or those flagged for additional scrutiny can take longer.

Bayangin aja sekarang, dalam seminggu ada ratusan ribu app, dengan tiap app punya scenario yang hampir tidak terbatas saking banyaknya kemungkinan kasus penggunaan dan behaviour calon usernya. Yang saya baca, cuma ada waktu beberapa menit aja untuk review per app-nya [3].

Most reviewers spend only a few minutes per app, but many apps are simple and only require a short period to evaluate, the people said.

Sumber:
[1] https://www.apple.com/newsroom/2025/05/the-app-store-prevented-more-than-9-billion-usd-in-fraudulent-transactions/
[2] https://www.edeninteractive.com/resources/apple-app-store-review-process-publishers
[3] https://www.cnbc.com/2019/06/21/how-apples-app-review-process-for-the-app-store-works.html

[taufik123]

Selektif bukan sepenuhnya 100% aman tidak ada sama sekali aplikasi phishing. Dan aplikasi palsu seperti ini bukan hal baru yang pernah ada di AppStore.
Contoh, dulu saya pernah mereport aplikasi wallet Electrum palsu yang ada di AppStore:

Memang bukan hal baru, Tapi mereka yang terlalu percaya bahwa Apple itu adalah yang paling aman malah tidak waspada pada bahaya seperti ini,
Karena Mindset mereka perangkat mahal tentu keamanan premium.

Pada beberapa aplikasi palsu yang sampean sebutkan, mungkin kerugian yang paling terlihat pada Ledger Live Palsu yang sekarang viral ini.
Karena udah banyak orang-orang yang awam crypto menggunakan Hardware wallet tapi belum sepenuhnya tahu bagaimana cara yang aman untuk mengaksesnya.
Sehingga beberapa ada yang terjebak dan tidak peduli tentang aplikasi yang di unduh meskipun secara resmi di unduh di App Store Official.

Edukasi yang perlu diperhatikan dan justru diabaikan oleh korban aplikasi wallet palsu di atas adalah:
Jangan share Seed Phrase bahkan pada pihak developer HW-nya atau share seed pada aplikasi HW yang meminta input seed phrase.
Untuk hardware wallet, yang saya ketahui, seed diinputnya melalui HW, bukan di aplikasi.

NAh itu yang perlu di ketahui, Seed hanya di masukkan lewat Hardware Wallet saja dan akan terkonek dengan aplikasinya lewat otoritas dari Hardware Wallet.
Kalo aplikasi itu palsu maka Hardware Wallet akan menolaknya, biasanya mekanisme keamanannya disitu,
Tapi beberapa pengguna Ledger Live belum tahu mekanisme ini dan terjebak dengan aplikasi palsu yang mengharuskan Input seed di aplikasi secara langsung.

[Husna QA]

Selektif bukan sepenuhnya 100% aman tidak ada sama sekali aplikasi phishing. Dan aplikasi palsu seperti ini bukan hal baru yang pernah ada di AppStore.
Contoh, dulu saya pernah mereport aplikasi wallet Electrum palsu yang ada di AppStore:

Memang bukan hal baru, Tapi mereka yang terlalu percaya bahwa Apple itu adalah yang paling aman malah tidak waspada pada bahaya seperti ini,
Karena Mindset mereka perangkat mahal tentu keamanan premium.

Berarti, poin kalimat yang saya garis bawahi berikut ini kurang tepat.

—snip—
Dulu android yang sering mengalami masalah seperti ini di Play Store, Tapi sekarang AppStore juga bisa di susupi,

Perihal keamanan premium, belum tentu menyentuh semua aspeknya. Kalau mau dibandingkan, mungkin lebih ke prosentase aplikasi phishing diantara kedua store diatas, mana yang lebih banyak terfilter—dengan tidak menafikan tetap masih ada yang lolos review.

Pada beberapa aplikasi palsu yang sampean sebutkan, mungkin kerugian yang paling terlihat pada Ledger Live Palsu yang sekarang viral ini.
Karena udah banyak orang-orang yang awam crypto menggunakan Hardware wallet tapi belum sepenuhnya tahu bagaimana cara yang aman untuk mengaksesnya.
Sehingga beberapa ada yang terjebak dan tidak peduli tentang aplikasi yang di unduh meskipun secara resmi di unduh di App Store Official.

Peran komunitas yang segera mereport aplikasi phishing bisa sangat membantu meminimalisir korban phishing yang lebih banyak.
Tentunya disini juga diperlukan tanggapan yang cepat dari pengelola store untuk segera mereview report tersebut.
Bisa dilihat, beberapa aplikasi wallet palsu yang saya share diatas sudah tidak ada lagi. Sehingga, dalam hal ini tidak sampai membuat korban lebih meluas karena terkena phishing.



Saya tidak tahu persis apakah yang menjadi korban tersebut turut segera mereport langsung ke pihak Apple atau hanya membagikannya melalui medsos, yang dalam hal ini menurut saya jelas menunjukkan keteledorannya sebagai pengguna hardware wallet.

Edukasi yang perlu diperhatikan dan justru diabaikan oleh korban aplikasi wallet palsu di atas adalah:
Jangan share Seed Phrase bahkan pada pihak developer HW-nya atau share seed pada aplikasi HW yang meminta input seed phrase.
Untuk hardware wallet, yang saya ketahui, seed diinputnya melalui HW, bukan di aplikasi.

NAh itu yang perlu di ketahui, Seed hanya di masukkan lewat Hardware Wallet saja dan akan terkonek dengan aplikasinya lewat otoritas dari Hardware Wallet.
Kalo aplikasi itu palsu maka Hardware Wallet akan menolaknya, biasanya mekanisme keamanannya disitu,
Tapi beberapa pengguna Ledger Live belum tahu mekanisme ini dan terjebak dengan aplikasi palsu yang mengharuskan Input seed di aplikasi secara langsung.

Ketika install pertama kali hardware wallet dan juga aplikasinya, biasanya user akan melewati mekanisme generate seed phrase, dan input seed-nya ada di HW, bukan di aplikasi.
Dengan kata lain, bukan belum tahu, tetapi lebih ke tidak memperhatikan 'hal krusial' tekait seed phrase tersebut.

[taufik123]

Bayangin aja sekarang, dalam seminggu ada ratusan ribu app, dengan tiap app punya scenario yang hampir tidak terbatas saking banyaknya kemungkinan kasus penggunaan dan behaviour calon usernya. Yang saya baca, cuma ada waktu beberapa menit aja untuk review per app-nya [3].

Most reviewers spend only a few minutes per app, but many apps are simple and only require a short period to evaluate, the people said.

Pasti pihak AppStore sudah punya Aplikasi khusus untuk ngecek secara otomatis atau mereka juga menggunakan manual verification,
Karyawannya pasti juga banyak dan satu orang bisa cek puluhan aplikasi, Tapi kalo sampek lolos berarti ada sistem verifikasi atau pengecekan yang salah.
Seharunya mereka belajar dari kejadian sebelumnya dan kejadian saat ini yang membuat banyak kerugian.

Saya tidak tahu persis apakah yang menjadi korban tersebut turut segera mereport langsung ke pihak Apple atau hanya membagikannya melalui medsos, yang dalam hal ini menurut saya jelas menunjukkan keteledorannya sebagai pengguna hardware wallet.

Sebagain pengguna mungkin sudah melakukan report tapi sebagian lagi mungkin gak sempet atau keburu stress karena tabungan mereka di Bitcoin lenyap kayak musisi G.Love yang bahkan langsung membagikannya ke akun X miliknya. Setelah itu mulai rame dan banyak yang report akhirnya di hapus oleh App Store.

Metode yang di gunakan sudah cukup umum agar pengguna tertarik untuk mendownload dan yakin dengan memanipulasi Ratings & Reviews sehingga terlihat seperti aplikasi resmi.


https://archive.ph/4RVLf

Ketika install pertama kali hardware wallet dan juga aplikasinya, biasanya user akan melewati mekanisme generate seed phrase, dan input seed-nya ada di HW, bukan di aplikasi.
Dengan kata lain, bukan belum tahu, tetapi lebih ke tidak memperhatikan 'hal krusial' tekait seed phrase tersebut.

Atau bisa di katakan mereke teledor, abai pada proses yang sebenarnya harus dilakukan.
Beberapa mungkin sangat awam emskipun punya banyak aset Bitcoin dan mereka tidak mengerti mekanisme yang benar seperti apa.
Edukasi awal tentang penggunaan Hardware Wallet yang baik dan benar sangat dibutuhkan, Karena banyak pengguna awal yang males baca buku panduan.

[elda34b]

Pasti pihak AppStore sudah punya Aplikasi khusus untuk ngecek secara otomatis atau mereka juga menggunakan manual verification,
Karyawannya pasti juga banyak dan satu orang bisa cek puluhan aplikasi, Tapi kalo sampek lolos berarti ada sistem verifikasi atau pengecekan yang salah.
Seharunya mereka belajar dari kejadian sebelumnya dan kejadian saat ini yang membuat banyak kerugian.

Dari yang ane baca" online, sepertinya kebanyakan reviewer ini punya NDA jadi ga mungkin detailnya bisa kita dapat dengan mudah. Asumsi ane sih karena mereka punya klaim 90% submission request direspond dibawah 24 jam[1], pasti ada otomatisasi yang terlibat diproses tersebut. Kalau ga, berarti jumlah reviewer banyak banget sampe bisa memproses submission ratusan ribu per minggunya. CMIIW.

[1] https://developer.apple.com/distribute/app-review/