Apple Baru Hapus Aplikasi DeFiLlama Palsu Setelah Timnya Sengaja Biarkan Dicuri

DeFiLlama, platform analitik keuangan terdesentralisasi (DeFi) yang populer, menghabiskan waktu berbulan-bulan untuk meminta Apple menghapus aplikasi palsu dari App Store. Mereka berulang kali melapor dengan alasan pelanggaran merek dagang dan peniruan identitas—alasan standar yang seharusnya cukup untuk penghapusan. Apple tidak melakukan apa pun.

Frustrasi, tim DeFiLlama mencoba pendekatan lain. Mereka mengisi dompet kripto kecil, mengunduh aplikasi palsu itu, dan—seperti yang sudah diduga—dana di dompet tersebut langsung dikuras oleh penipu. Dengan bukti pencurian nyata di tangan, mereka melapor lagi ke Apple. Hanya dalam hitungan hari, aplikasi palsu itu dihapus.

Pendiri DeFiLlama, 0xngmi, membagikan pengalaman ini secara terbuka dengan harapan perusahaan kripto lain bisa menghindari buang-buang waktu seperti yang mereka alami.

Proses Review App Store Tidak Andal Menangkap Peniru Kripto

Aplikasi DeFiLlama palsu itu lolos dari review awal Apple dan tetap aktif selama berbulan-bulan, meskipun tim resmi sudah melaporkan pelanggaran merek dagang yang jelas. Ini bukan kasus yang terisolasi.

Aplikasi palsu Sparrow Wallet juga mengalami nasib serupa. Pengembang Sparrow Wallet asli sudah lebih dari setahun memberi tahu Apple bahwa dia tidak pernah membuat versi iOS dari aplikasinya, tetapi aplikasi palsu tetap bertahan di App Store sampai pengguna sungguhan kehilangan uang sungguhan. Kronologinya mencengangkan: James Ramirez mengunduh aplikasi palsu itu pada 25 Juli 2025 dan kehilangan Rp13,5 miliar ($875.000). Dia melaporkan pencurian itu pada hari yang sama. Aplikasi itu tetap ada di toko. Pada 3 Agustus, Christopher Ellis kehilangan tambahan Rp13 miliar ($840.000). Baru setelah total kerugian mencapai sekitar Rp28,5 miliar ($1,84 juta) dan gugatan class-action diajukan, Apple menurunkan aplikasi tersebut.

Penegakan Apple Terlihat Reaktif, Bukan Proaktif, untuk Aplikasi Kripto

Dalam kasus DeFiLlama dan Sparrow Wallet, Apple hanya bertindak setelah pencurian terbukti—bukan setelah keluhan merek dagang atau peringatan dari pengembang resmi. Tanggapan standar Apple adalah mereka akan "bertindak cepat untuk menghapus aplikasi yang meniru" suatu merek dan menghentikan akun pengembang terkait, tetapi hanya setelah perusahaan itu sendiri mengonfirmasi pelanggaran.

Kehilangan Aset yang Tidak Dapat Dibalik Adalah Risiko Utama bagi Pengguna DeFi

Tidak seperti penipuan bank tradisional, kripto yang dicuri melalui aplikasi dompet palsu hampir mustahil untuk dipulihkan. Transaksi blockchain bersifat final, dan tidak ada mekanisme chargeback atau otoritas pusat yang dapat membalikkan dompet yang sudah dikuras. Begitu pengguna memasukkan seed phrase atau kunci pribadi mereka ke aplikasi palsu, dana tersebut lenyap—dan janji keamanan App Store telah memberi pengguna rasa aman yang palsu.

Tidak Ada Pemeriksaan Kripto Khusus di Titik Review

Insiden ini menunjukkan tim App Review Apple kekurangan proses khusus untuk mengevaluasi aplikasi dompet kripto—yang sangat berbahaya karena satu baris kode jahat dapat mengekstrak kunci pribadi dan menguras semua aset. Pemeriksaan kebijakan umum untuk "peniruan identitas" tidak cukup untuk aplikasi yang dapat menyebabkan kerugian finansial total dan tidak dapat dibalikkan.

Beban Pembuktian Jatuh pada Korban

Tim DeFiLlama harus sengaja kehilangan uang untuk memicu respons. Pengembang Sparrow Wallet telah menghabiskan lebih dari setahun memberi tahu Apple bahwa dia tidak pernah membuat versi iOS dari aplikasinya, tetapi aplikasi palsu tetap bertahan sampai pengguna kehilangan Rp28,5 miliar ($1,84 juta). Apple melaporkan telah memblokir lebih dari $2 miliar dalam transaksi penipuan App Store selama tahun 2025 dan menghentikan hampir 4,6 juta upaya untuk menginstal atau meluncurkan aplikasi yang didistribusikan di luar App Store, tetapi upaya penegakan ini tampaknya tidak menjangkau aplikasi berbahaya yang meniru merek kripto sah di dalam toko itu sendiri. Hal ini menempatkan pengguna pada posisi yang mustahil: App Store dipasarkan sebagai saluran distribusi yang tepercaya dan aman, tetapi mekanisme penegakan untuk penipuan kripto hanya bekerja setelah kerusakan terjadi.