Apa yang bisa menyelamatkan dompet perangkat kerasmu?
Ledger mengalami insiden keamanan terbesar sepanjang sejarahnya. Kerugian diperkirakan sekitar 90 juta dolar AS, dan angka ini mungkin masih akan bertambah.
1⃣ Dijual kepadamu setelah “dimodifikasi” oleh distributor
Perangkat Ledger yang dijual oleh distributor resmi di Asia Tenggara, CryptoBilis, diduga telah disusupi modul mata-mata. Pihak resmi Ledger telah meminta distributor tersebut menghentikan penjualan dan menyarankan pengguna yang membeli perangkat melalui kanal ini dalam 90 hari terakhir agar segera memindahkan aset mereka.
Masih ada orang yang membeli dompet perangkat keras dari platform seperti JD atau Taobao. Itu sama saja membayar mahal untuk sebuah pelajaran.
2⃣ Korban terbesar: 80 BTC lenyap
Menurut pemantauan Lookonchain, seorang pengguna membeli 80 BTC saat harga sedang turun pada bulan Juni dengan harga 65.000 dolar AS per BTC (modal sekitar 5,2 juta dolar AS, dan sempat mencatat keuntungan belum terealisasi sebesar 1,38 juta dolar AS). Seminggu lalu, ia membeli Ledger dari CryptoBilis, lalu memindahkan semua koinnya ke perangkat itu untuk disimpan jangka panjang. Namun, keadaan berbalik: sekarang seluruh 80 BTC-nya hilang.
Pengguna lain dengan alamat TY24Ya membeli perangkat Ledger dari CryptoBillis 3 minggu lalu dan menyimpan 7 juta USDT di dalamnya. Kini seluruh dana tersebut telah dicuri.
3⃣ Membuat frasa pemulihan secara luring pun tak ada gunanya
Mantan CEO Mt.Gox, Mark Karpelès, membongkar perangkat Ledger dan menjelaskan alasannya:
Perangkat bermasalah itu berasal dari Malaysia. Segel plastik luarnya masih utuh, dan tak ada tanda-tanda mencurigakan yang terlihat dengan mata telanjang.
Modul mata-mata tersembunyi di bantalan peredam layar—terdiri dari komponen komunikasi LTE, antena, eSIM, dan mikrokontroler yang terhubung ke bus SPI.
Begitu kamu mengatur frasa pemulihan di layar, modul itu langsung membacanya dan mengirimkannya ke luar. Setelah itu, penyerang tinggal memantau alamatmu dan segera memindahkan dana begitu ada setoran besar.
4⃣ Catatan buruk Ledger
Pada 2020, lebih dari 1 juta alamat email pelanggan bocor.
Pada 2023, terjadi serangan rantai pasok Connect Kit.
April tahun ini, aplikasi palsu menipu pengguna hingga kehilangan 9,5 juta dolar AS.
Kali ini, kerugiannya mencapai 90 juta dolar AS—hampir 10 kali lipat kasus terbesar sebelumnya.
5⃣ Empat aturan wajib
a) Segera periksa: Jika dalam 90 hari terakhir kamu membeli Ledger dari CryptoBilis atau kanal tidak resmi lainnya, jangan ragu—segera pindahkan asetmu ke dompet baru.
b) Beli hanya melalui situs resmi. Tolak distributor, barang bekas, dan produk yang “lebih murah 200 yuan”.
c) Selalu periksa saat membuka kemasan: segel antirusak harus utuh + lakukan verifikasi keaslian melalui Ledger Live (genuine check).
Saran CZ tadi malam: diamkan dompet baru selama beberapa minggu sebelum memindahkan dana dalam jumlah besar, sambil terus memantau berita keamanan.
d) Jangan menaruh semua telur dalam satu keranjang: mempertaruhkan seluruh 80 BTC pada satu perangkat adalah contoh yang harus dihindari. Bagi dana besar ke dalam skema multisig/beberapa dompet. Tulis frasa pemulihan dengan tangan dan simpan secara luring—jangan pernah memotretnya, menghubungkannya ke internet, atau memberi tahu siapa pun.
Peretas sudah mulai mencuci uang: ETH senilai 1,07 juta dolar AS dikirim ke Tornado Cash, dan sebagian dana mengalir ke dompet panas Binance.
Pada paruh pertama 2026, terjadi 182 insiden keamanan yang diumumkan secara publik di industri kripto, dengan kerugian sekitar 956 juta dolar AS.
Namun, menurut statistik SlowMist, dana curian dari hanya 18 insiden berhasil dipulihkan atau dibekukan, dengan total sekitar 118 juta dolar AS—hanya 12,3% dari total kerugian. Hampir 90% dana curian hilang tanpa jejak.
Mengapa dana itu sulit dipulihkan?
Praktik pencucian uang kripto kini sudah “selangkah lebih maju”—semuanya berjalan dengan cara yang benar-benar berlawanan.
Pada paruh pertama tahun ini, sekitar 974 juta dolar AS masuk ke protokol privasi, dan Tornado Cash sendiri menyumbang 71%. Begitu uang masuk ke mixer, peluang untuk mendapatkannya kembali nyaris tidak ada.
Tether telah membekukan sebagian USDT di alamat yang terkait dengan kasus ini. CZ tadi malam turun tangan langsung untuk menggalang upaya industri dalam memulihkan dana, tetapi dampaknya terbatas.
Saat ini, sekitar 10,9 juta USDT masih tersimpan di dompet peretas. Sebanyak 430,2 ETH telah dipindahkan ke Tornado Cash, dan sebagian USDT ditukar menjadi USDD untuk menghindari pembekuan.
Kemungkinan uang yang dicuri dari kasus Ledger ini bisa dipulihkan juga tampaknya kecil!
Ledger mengalami insiden keamanan terbesar sepanjang sejarahnya. Kerugian diperkirakan sekitar 90 juta dolar AS, dan angka ini mungkin masih akan bertambah.
1⃣ Dijual kepadamu setelah “dimodifikasi” oleh distributor
Perangkat Ledger yang dijual oleh distributor resmi di Asia Tenggara, CryptoBilis, diduga telah disusupi modul mata-mata. Pihak resmi Ledger telah meminta distributor tersebut menghentikan penjualan dan menyarankan pengguna yang membeli perangkat melalui kanal ini dalam 90 hari terakhir agar segera memindahkan aset mereka.
Masih ada orang yang membeli dompet perangkat keras dari platform seperti JD atau Taobao. Itu sama saja membayar mahal untuk sebuah pelajaran.
2⃣ Korban terbesar: 80 BTC lenyap
Menurut pemantauan Lookonchain, seorang pengguna membeli 80 BTC saat harga sedang turun pada bulan Juni dengan harga 65.000 dolar AS per BTC (modal sekitar 5,2 juta dolar AS, dan sempat mencatat keuntungan belum terealisasi sebesar 1,38 juta dolar AS). Seminggu lalu, ia membeli Ledger dari CryptoBilis, lalu memindahkan semua koinnya ke perangkat itu untuk disimpan jangka panjang. Namun, keadaan berbalik: sekarang seluruh 80 BTC-nya hilang.
Pengguna lain dengan alamat TY24Ya membeli perangkat Ledger dari CryptoBillis 3 minggu lalu dan menyimpan 7 juta USDT di dalamnya. Kini seluruh dana tersebut telah dicuri.
3⃣ Membuat frasa pemulihan secara luring pun tak ada gunanya
Mantan CEO Mt.Gox, Mark Karpelès, membongkar perangkat Ledger dan menjelaskan alasannya:
Perangkat bermasalah itu berasal dari Malaysia. Segel plastik luarnya masih utuh, dan tak ada tanda-tanda mencurigakan yang terlihat dengan mata telanjang.
Modul mata-mata tersembunyi di bantalan peredam layar—terdiri dari komponen komunikasi LTE, antena, eSIM, dan mikrokontroler yang terhubung ke bus SPI.
Begitu kamu mengatur frasa pemulihan di layar, modul itu langsung membacanya dan mengirimkannya ke luar. Setelah itu, penyerang tinggal memantau alamatmu dan segera memindahkan dana begitu ada setoran besar.
4⃣ Catatan buruk Ledger
Pada 2020, lebih dari 1 juta alamat email pelanggan bocor.
Pada 2023, terjadi serangan rantai pasok Connect Kit.
April tahun ini, aplikasi palsu menipu pengguna hingga kehilangan 9,5 juta dolar AS.
Kali ini, kerugiannya mencapai 90 juta dolar AS—hampir 10 kali lipat kasus terbesar sebelumnya.
5⃣ Empat aturan wajib
a) Segera periksa: Jika dalam 90 hari terakhir kamu membeli Ledger dari CryptoBilis atau kanal tidak resmi lainnya, jangan ragu—segera pindahkan asetmu ke dompet baru.
b) Beli hanya melalui situs resmi. Tolak distributor, barang bekas, dan produk yang “lebih murah 200 yuan”.
c) Selalu periksa saat membuka kemasan: segel antirusak harus utuh + lakukan verifikasi keaslian melalui Ledger Live (genuine check).
Saran CZ tadi malam: diamkan dompet baru selama beberapa minggu sebelum memindahkan dana dalam jumlah besar, sambil terus memantau berita keamanan.
d) Jangan menaruh semua telur dalam satu keranjang: mempertaruhkan seluruh 80 BTC pada satu perangkat adalah contoh yang harus dihindari. Bagi dana besar ke dalam skema multisig/beberapa dompet. Tulis frasa pemulihan dengan tangan dan simpan secara luring—jangan pernah memotretnya, menghubungkannya ke internet, atau memberi tahu siapa pun.
Peretas sudah mulai mencuci uang: ETH senilai 1,07 juta dolar AS dikirim ke Tornado Cash, dan sebagian dana mengalir ke dompet panas Binance.
Pada paruh pertama 2026, terjadi 182 insiden keamanan yang diumumkan secara publik di industri kripto, dengan kerugian sekitar 956 juta dolar AS.
Namun, menurut statistik SlowMist, dana curian dari hanya 18 insiden berhasil dipulihkan atau dibekukan, dengan total sekitar 118 juta dolar AS—hanya 12,3% dari total kerugian. Hampir 90% dana curian hilang tanpa jejak.
Mengapa dana itu sulit dipulihkan?
Praktik pencucian uang kripto kini sudah “selangkah lebih maju”—semuanya berjalan dengan cara yang benar-benar berlawanan.
Pada paruh pertama tahun ini, sekitar 974 juta dolar AS masuk ke protokol privasi, dan Tornado Cash sendiri menyumbang 71%. Begitu uang masuk ke mixer, peluang untuk mendapatkannya kembali nyaris tidak ada.
Tether telah membekukan sebagian USDT di alamat yang terkait dengan kasus ini. CZ tadi malam turun tangan langsung untuk menggalang upaya industri dalam memulihkan dana, tetapi dampaknya terbatas.
Saat ini, sekitar 10,9 juta USDT masih tersimpan di dompet peretas. Sebanyak 430,2 ETH telah dipindahkan ke Tornado Cash, dan sebagian USDT ditukar menjadi USDD untuk menghindari pembekuan.
Kemungkinan uang yang dicuri dari kasus Ledger ini bisa dipulihkan juga tampaknya kecil!