Produsen dompet perangkat keras Ledger sedang menyelidiki laporan kehilangan dana yang melibatkan pelanggan di Asia Tenggara yang membeli perangkat dari reseller resmi CryptoBilis, menurut pernyataan yang diunggah oleh Ledger Support di X pada 9 Oktober. Perusahaan menyatakan telah meminta CryptoBilis untuk menghentikan sementara seluruh penjualan dan pengiriman perangkat Ledger sebagai tindakan pencegahan selama penyelidikan berlangsung.
Dalam unggahan yang sama, Ledger menyarankan pengguna yang membeli perangkat dari reseller tersebut dalam 90 hari terakhir agar tidak memulai penyiapan jika mereka belum melakukannya. Pengguna yang telah menyiapkan perangkatnya sebaiknya mempertimbangkan untuk memindahkan aset ke penanda tangan Ledger baru yang dibuat dengan frasa pemulihan baru. Perusahaan mengarahkan pelanggan terdampak ke saluran dukungan resmi dan menyatakan akan memberikan informasi terbaru seiring berjalannya penyelidikan. CryptoBilis tercatat sebagai reseller resmi Ledger yang beroperasi di Indonesia, Malaysia, dan Filipina.
Investigasi On-Chain dan Perkiraan Kerugian
Secara terpisah, penyelidik on-chain pseudonim Specter melaporkan telah melacak alamat-alamat pencurian yang menerima dana masuk dari ratusan dompet korban di Ethereum, Tron, dan Bitcoin, dengan perkiraan total kerugian lebih dari $86 juta. Data Arkham yang dikutip dalam pemberitaan menunjukkan saldo sekitar $42 juta dalam ETH, $17,6 juta dalam BTC, dan $16,5 juta dalam USDT di alamat-alamat yang dilacak. Ledger belum mengonfirmasi angka kerugian tersebut, jumlah pelanggan yang terdampak, atau apakah setiap pencurian yang dilacak terkait dengan pembeli CryptoBilis.
Penyebab pengurasan dana yang dilaporkan masih belum jelas. Belum ada pengumuman terkonfirmasi mengenai manipulasi perangkat atau kompromi terhadap perangkat keras, firmware, maupun infrastruktur milik Ledger. Dompet perangkat keras dirancang untuk menjaga kunci privat tetap offline, tetapi kompromi sebelum pengiriman—misalnya perangkat dikirim dengan frasa pemulihan yang sudah diketahui—dapat membuat dana terekspos tanpa memerlukan tanda tangan pemilik. Peneliti independen, termasuk Bitquery, telah menerbitkan perkiraan yang lebih tinggi, yakni lebih dari $90 juta di berbagai jaringan tambahan, meskipun angka-angka tersebut masih merupakan penilaian pihak ketiga.
Risiko Rantai Pasokan Menjadi Sorotan
Insiden ini menarik perhatian media kripto dan platform sosial, menyoroti risiko yang terus berlangsung dalam rantai pasokan dompet perangkat keras. Berdasarkan informasi yang tersedia, pengguna yang membeli perangkat Ledger langsung dari produsennya atau melalui kanal resmi lainnya, di luar penjual kembali dan rentang waktu yang disebutkan, belum disarankan untuk melakukan tindakan apa pun. Ledger sebelumnya pernah mendapat sorotan terkait insiden keamanan, meskipun kasus ini tampaknya terbatas pada area tertentu sambil menunggu temuan lebih lanjut.
Artikel Ledger Investigasi Pengurasan Dana Dompet Potensial Senilai Lebih dari $86 Juta yang Dikaitkan dengan Penjual Kembali CryptoBilis pertama kali terbit di Cryptopress.