Kasus Ledger: Lebih dari $86 Juta Dicuri, Reseller CryptoBilis Diduga Menjadi Dalang Serangan Rantai Pasok
Poin-poin utama: Ledger sedang menyelidiki kemungkinan serangan rantai pasok yang melibatkan reseller CryptoBilis di Asia Tenggara. Seorang penyelidik on-chain memperkirakan kerugian mencapai lebih dari $86 juta. Reseller tersebut kabarnya berganti kepemilikan pada Maret dan kini dimiliki oleh warga negara Tiongkok. Mantan CEO Mt. Gox mengklaim telah menemukan perangkat yang telah dimodifikasi dan berisi modul mata-mata LTE. Sejauh ini, Ledger belum mengonfirmasi penyebab insiden maupun jumlah pasti kerugiannya.
1. Latar Belakang Kasus
Pada 9 Oktober, Ledger mengeluarkan pernyataan yang menyebutkan bahwa mereka sedang menyelidiki laporan kehilangan dana dari pengguna di Asia Tenggara. Semua pengguna tersebut membeli perangkat mereka dari reseller CryptoBilis.
Langkah resmi yang diambil Ledger:
· Meminta CryptoBilis segera menghentikan seluruh penjualan dan pengiriman
· Menyarankan pengguna yang membeli perangkat dalam 90 hari terakhir agar tidak mengaturnya jika belum melakukannya
· Menyarankan pengguna yang sudah mengaktifkan perangkat untuk mempertimbangkan pemindahan aset ke dompet baru dengan menggunakan frasa pemulihan yang sepenuhnya baru
Ledger menegaskan bahwa, berdasarkan informasi yang tersedia, insiden ini terbatas pada reseller tertentu dan pasar tersebut. Tidak ada laporan terkait yang ditemukan pada produk yang dibeli langsung dari Ledger, dan infrastruktur, sistem, serta layanan Ledger sendiri tidak disusupi.
2. Perkiraan Kerugian On-chain
Penyelidik on-chain Specter menyatakan di X bahwa mereka telah melacak dana yang dicuri di jaringan Bitcoin, Ethereum, dan Tron. Totalnya mencapai lebih dari $86 juta, yang berasal dari ratusan dompet korban.
Penyelidik lain, tanuki42, memperkirakan kerugian mencapai lebih dari $72 juta. Menurut data terperinci yang dilaporkan oleh KuCoin, kerugian tersebut terdiri dari sekitar $42 juta dalam ETH, $17,6 juta dalam BTC, dan $16,5 juta dalam USDT.
Angka-angka ini belum dikonfirmasi oleh Ledger, dan belum jelas apakah perkiraan kedua penyelidik tersebut mencakup rangkaian transaksi yang sama.
Poin-poin utama: Ledger sedang menyelidiki kemungkinan serangan rantai pasok yang melibatkan reseller CryptoBilis di Asia Tenggara. Seorang penyelidik on-chain memperkirakan kerugian mencapai lebih dari $86 juta. Reseller tersebut kabarnya berganti kepemilikan pada Maret dan kini dimiliki oleh warga negara Tiongkok. Mantan CEO Mt. Gox mengklaim telah menemukan perangkat yang telah dimodifikasi dan berisi modul mata-mata LTE. Sejauh ini, Ledger belum mengonfirmasi penyebab insiden maupun jumlah pasti kerugiannya.
1. Latar Belakang Kasus
Pada 9 Oktober, Ledger mengeluarkan pernyataan yang menyebutkan bahwa mereka sedang menyelidiki laporan kehilangan dana dari pengguna di Asia Tenggara. Semua pengguna tersebut membeli perangkat mereka dari reseller CryptoBilis.
Langkah resmi yang diambil Ledger:
· Meminta CryptoBilis segera menghentikan seluruh penjualan dan pengiriman
· Menyarankan pengguna yang membeli perangkat dalam 90 hari terakhir agar tidak mengaturnya jika belum melakukannya
· Menyarankan pengguna yang sudah mengaktifkan perangkat untuk mempertimbangkan pemindahan aset ke dompet baru dengan menggunakan frasa pemulihan yang sepenuhnya baru
Ledger menegaskan bahwa, berdasarkan informasi yang tersedia, insiden ini terbatas pada reseller tertentu dan pasar tersebut. Tidak ada laporan terkait yang ditemukan pada produk yang dibeli langsung dari Ledger, dan infrastruktur, sistem, serta layanan Ledger sendiri tidak disusupi.
2. Perkiraan Kerugian On-chain
Penyelidik on-chain Specter menyatakan di X bahwa mereka telah melacak dana yang dicuri di jaringan Bitcoin, Ethereum, dan Tron. Totalnya mencapai lebih dari $86 juta, yang berasal dari ratusan dompet korban.
Penyelidik lain, tanuki42, memperkirakan kerugian mencapai lebih dari $72 juta. Menurut data terperinci yang dilaporkan oleh KuCoin, kerugian tersebut terdiri dari sekitar $42 juta dalam ETH, $17,6 juta dalam BTC, dan $16,5 juta dalam USDT.
Angka-angka ini belum dikonfirmasi oleh Ledger, dan belum jelas apakah perkiraan kedua penyelidik tersebut mencakup rangkaian transaksi yang sama.
