Ledger melaporkan adanya implan tanpa izin pada perangkat yang dibeli melalui CryptoBilis.
Perkiraan kerugian independen berbeda-beda; Ledger belum mengonfirmasi jumlah totalnya.
Ledger menyarankan pembeli yang terdampak untuk tidak melakukan penyiapan atau mempertimbangkan pemindahan aset ke dompet baru.
Ledger sedang menyelidiki pelanggaran keamanan dompet Ledger yang melibatkan perangkat yang dijual oleh pengecer Asia Tenggara CryptoBilis, setelah menemukan implan perangkat keras tanpa izin. Perusahaan menyatakan bahwa kasus terkonfirmasi yang terkait dengan pengurasan dompet pada 9 Oktober melibatkan pengecer tersebut. CryptoBilis telah menghentikan penjualan dompet perangkat keras, sementara Ledger menyatakan bahwa sistem dan saluran penjualan langsungnya tidak terdampak.
Penyelidikan pembobolan dompet Ledger mengusut manipulasi perangkat keras
Ledger Support mengungkapkan keberadaan implan tersebut pada 10 Oktober setelah memeriksa perangkat milik pelanggan yang terdampak. Tim keamanan Donjon sedang menyelidiki, sementara perusahaan memeriksa laporan yang melibatkan distributor dan wilayah lain.
Pembaruan dari Ledger Donjon mengenai penyelidikan CryptoBilis @DonjonLedger sedang menyelidiki perangkat penanda tangan Ledger yang dijual oleh CryptoBilis, penjual kembali di Asia Tenggara, yang ternyata berisi implan perangkat keras tanpa izin. Ledger mengonfirmasi hal ini pada 10 Oktober untuk perangkat penanda tangan milik seorang pengguna yang terdampak.…
— Ledger (@Ledger) 13 Oktober 2026
PANews melaporkan bahwa komponen tersebut dapat merekam konten layar, memulihkan kata-kata seed saat penyiapan, lalu mengirimkannya melalui eSIM LTE. Laporan itu juga menyebutkan bahwa chip aman dan proses penandatanganan transaksi tetap tidak berubah. Rincian teknis ini tidak dapat diverifikasi secara independen untuk artikel ini.
Dalam pembaruan tanggal 11 Oktober, Ledger menyebut jumlah perangkat yang terdampak terbatas, tetapi tidak memberikan jumlah pasti. Pernyataan tersebut tidak memastikan di mana perangkat dirusak atau siapa yang memasang komponennya.
Pembobolan dompet Ledger juga menghasilkan perkiraan kerugian yang berbeda-beda. Bitquery dilaporkan melacak dana senilai $93.2 juta di 315 dompet pada enam blockchain. YFarmX memperkirakan kerugian sebesar $103.4 juta di 530 alamat pada tujuh chain setelah pembaruan tanggal 12 Oktober.
Angka-angka tersebut berasal dari kumpulan data yang berbeda dan terpisah dari total apa pun yang dikonfirmasi perusahaan. Ledger belum memublikasikan angka kerugian dalam pembaruan yang diberikan.
Pembeli menerima panduan perangkat dan frasa pemulihan baru
Bagi pelanggan yang terdampak peringatan pembobolan dompet Ledger, Ledger menyarankan agar tidak menyiapkan perangkat CryptoBilis yang belum digunakan dan dibeli dalam 90 hari terakhir. Pelanggan yang sudah menyelesaikan penyiapan disarankan untuk mempertimbangkan pemindahan aset ke perangkat Ledger baru dengan frasa pemulihan yang baru.
Mengganti perangkat tetapi menggunakan frasa yang sama yang telah terekspos tidak akan menghilangkan akses penyerang. Perbedaan ini menjadikan pembuatan frasa baru sebagai inti dari panduan yang dipublikasikan.
CryptoBilis memperingatkan pelanggan agar tidak menggunakan frasa pemulihan yang tercantum pada kartu pracetak atau tulisan tangan. Perusahaan juga mengingatkan bahwa Ledger maupun stafnya tidak akan meminta frasa pemulihan atau PIN.
Seiring penyelidikan pembobolan dompet Ledger berlanjut, perusahaan menyatakan bahwa mereka bekerja sama dengan pihak berwenang dan meninjau pengendalian penjual kembali. Perusahaan telah menginstruksikan distributor untuk mendapatkan produk melalui saluran resmi dan tidak pernah mengembalikan perangkat yang sudah terjual ke persediaan.
Bitquery melaporkan bahwa Tether memblokir 37 alamat yang terkait dengan pencurian tersebut, dengan sekitar $10 juta dibekukan di 20 alamat.
Penafian: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat keuangan. CoinCryptoNewz tidak bertanggung jawab atas kerugian yang terjadi. Pembaca harus melakukan riset sendiri sebelum mengambil keputusan keuangan.
<p>Artikel Post Ledger Wallet Breach Probe Finds Implant in CryptoBilis Device pertama kali diterbitkan di Coin Crypto Newz.</p>