Seorang peretas yang disebut sebagai pelaku penipuan berkedok tugas kehilangan sekitar 60 Bitcoin—atau sekitar $4,8 juta—akibat peretasan dompet perangkat keras Ledger.
Menurut Chainalysis, pelaku penipuan itu memindahkan hasil kejahatannya ke tiga dompet Ledger pada 22 September. Para peretas memindahkan seluruh Bitcoin tersebut pada 9 Oktober ke satu dompet yang sudah diketahui digunakan untuk menampung dana hasil pencurian.
Meskipun penipu itu menjadi salah satu korban terbesar dari penipuan tersebut, hal ini bukan berarti para korban awal penipuan itu mendapatkan kembali uang mereka.
Cara penipuan berkedok tugas memikat korbannya
Operator tersebut dituduh membayar sejumlah orang untuk membuat penjualan dan ulasan fiktif sebelum memberi tahu mereka tentang “saldo negatif” dan meminta mereka menyetor uang tunai agar bisa menerima pembayaran.
FTC menggambarkan skema serupa pada 2024. Tugas-tugas kecil di internet menghasilkan beberapa kali pembayaran, yang membangun kepercayaan hingga para peserta mulai dimintai uang. Badan tersebut memperkirakan ada sekitar 20.000 laporan penipuan tugas pada paruh pertama 2024, dengan total kerugian akibat penipuan lowongan kerja mencapai lebih dari $220 juta.
Menurut pernyataan Ledger, para pelaku kejahatan membeli perangkat asli, menyembunyikan komponen di dalamnya, lalu mengembalikan perangkat yang telah dimodifikasi itu ke saluran distribusi di Asia Tenggara. Implan tersebut mampu mengambil frasa pemulihan 24 kata selama proses pemasangan, sehingga para pelaku dapat mengakses dompet dari jarak jauh.
Ledger menyatakan bahwa sistemnya tetap aman. Perusahaan itu menyarankan penjual resmi untuk tidak lagi memajang perangkat tersebut di tempat umum dan hanya memberikannya pada saat pembelian.
Melacak $102 juta di enam jaringan blockchain
Ledger belum menentukan jumlah total kerugian. Bitquery memperkirakan kerugian mencapai $102 juta dari 324 dompet di TRON, Bitcoin, Ethereum, Solana, BNB Chain, dan Polygon, naik dari sekitar $86 juta sebelumnya.
Menurut Bitquery, perangkat yang terdampak diperoleh melalui CryptoBilis, penjual kembali yang beroperasi di Indonesia, Malaysia, dan Filipina. Investigasi mereka juga mengungkap pergerakan dana curian yang terkoordinasi, termasuk USDT senilai $10 juta yang kemudian dibekukan oleh Tether. Aset curian lainnya dilacak melalui Tornado Cash dan THORChain.
Peretasan Dompet Perangkat Keras Ledger: $102 Juta Dicuri dari 324 Dompet di Enam Blockchain
Dampak pencurian ini terhadap penyimpanan mandiri
Pencurian yang melibatkan Ledger menambah kekhawatiran yang kian meningkat tentang keamanan kripto. Menurut TRM Labs, peretas melancarkan 207 serangan pada paruh pertama 2026 dan mencuri $972 juta. Meski pelanggaran infrastruktur dan operasional hanya mencakup 15% dari insiden tersebut, keduanya menyumbang 76% dari total kerugian.
Meski demikian, belum ada bukti bahwa pencurian Ledger berdampak pada harga kripto global. Chainalysis menemukan bahwa aktivitas ekonomi on-chain hanya turun 1,6% selama periode ketika kapitalisasi pasar kripto merosot sekitar 50%. Angka-angka tersebut berasal dari sebelum serangan ini. Walaupun dampak pencurian ini terhadap pasar global belum diketahui, industri telah mengambil langkah untuk mengatasi kerentanan rantai pasokan.
Seperti diungkapkan Cryptopolitan, Trezor akan mencabut otorisasi sejumlah penjual kembali mulai 1 Januari 2027, sementara OneKey memutuskan untuk mengakhiri kerja sama dengan CryptoBilis. Langkah-langkah ini mengatasi kelemahan yang telah teridentifikasi dalam distribusi dompet perangkat keras, tetapi masih harus dilihat apakah langkah tersebut mampu memulihkan kepercayaan terhadap penyimpanan mandiri.
Para pakar kripto paling cerdas sudah membaca buletin kami. Mau bergabung? Ikuti mereka.