Kasus pencurian aset kripto senilai sekitar Rp161 miliar yang dikaitkan dengan aplikasi palsu di App Store kembali menyoroti risiko keamanan bagi pengguna dompet kripto. Dalam laporan yang beredar, aset tersebut disebut dicuri melalui aplikasi Ledger palsu, sebagaimana disampaikan ZachXBT.
Peristiwa ini menjadi pengingat bahwa aplikasi tiruan dapat meniru tampilan dan nama layanan resmi untuk mengelabui pengguna. Jika korban memasukkan informasi sensitif atau mengikuti instruksi tertentu di aplikasi palsu, pelaku dapat mengambil alih akses dan memindahkan aset dari dompet kripto.
Untuk mengurangi risiko, pengguna disarankan memastikan aplikasi yang diunduh benar-benar berasal dari penerbit resmi. Pengecekan dapat dilakukan dengan mencocokkan identitas pengembang, tautan unduhan yang direkomendasikan di situs resmi, serta menghindari aplikasi yang tampak tidak konsisten dari sisi nama, deskripsi, maupun ulasan.
Pengguna juga perlu berhati-hati terhadap permintaan data sensitif. Informasi seperti seed phrase atau frasa pemulihan merupakan kunci utama akses ke dompet kripto dan tidak semestinya dimasukkan ke aplikasi yang tidak terverifikasi. Kewaspadaan serupa berlaku untuk permintaan login atau langkah-langkah yang tidak lazim.
Selain itu, memperbarui perangkat dan aplikasi secara berkala, serta meninjau ulang aplikasi yang sudah terpasang, dapat membantu menutup celah keamanan dan mengurangi paparan terhadap perangkat lunak berisiko. Jika menemukan indikasi aplikasi palsu, pengguna dapat segera menghentikan penggunaan, mencopot aplikasi, dan melakukan langkah pengamanan lanjutan sesuai prosedur layanan resmi yang digunakan.
Kasus yang menimpa pengguna melalui aplikasi Ledger palsu ini menunjukkan bahwa ekosistem toko aplikasi pun tidak sepenuhnya kebal dari penyalahgunaan. Karena itu, verifikasi sebelum mengunduh dan kehati-hatian saat memasukkan informasi penting menjadi langkah kunci untuk melindungi dompet kripto.