Ledger mengonfirmasi pada akhir pekan bahwa setidaknya satu dompet yang terkait dengan investigasi CryptoBilis yang masih berjalan mengandung implan perangkat keras tanpa otorisasi. Konfirmasi ini muncul setelah beredar laporan mengenai dugaan pencurian kripto senilai lebih dari $80 juta dari perangkat buatannya, dan kabar terbaru menyebutkan dugaan serupa mulai menyebar ke Eropa melalui perangkat yang dibeli dari MediaMarkt.
Ledger Konfirmasi Temuan Implan Perangkat Keras
Dalam pembaruan terbaru yang diterbitkan pada Sabtu malam, produsen dompet perangkat keras tersebut menyatakan telah memeriksa satu perangkat milik pengguna yang terdampak dan menemukan adanya “implan perangkat keras tanpa otorisasi” di dalamnya. Tim Ledger menyebutkan bahwa mereka telah menghubungi pengguna yang terdampak dan mulai bekerja sama dengan pihak berwenang.
CryptoBilis juga telah merespons permintaan Ledger untuk menghentikan penjualan seluruh inventaris dompet perangkat keras, bukan hanya produk Ledger, sampai investigasi selesai. Perusahaan di balik perangkat seperti Nano X itu menyatakan tidak memiliki indikasi bahwa infrastruktur keamanan, sistem, maupun layanannya sendiri ikut dikompromikan.
Ledger juga belum dapat menentukan berapa banyak perangkat terdampak yang mengandung implan, maupun mengonfirmasi bahwa implan yang ditemukan bertanggung jawab atas seluruh laporan pengurasan dompet yang terjadi. Laporan awal menyebutkan bahwa pelanggan yang membeli melalui CryptoBilis di Indonesia, Malaysia, dan Filipina terdampak. Investigasi awal mengklaim potensi kerugian melebihi $86 juta, namun laporan baru dari Bitquery memperkirakan angka tersebut lebih mendekati $93 juta yang tersebar di 311 dompet pada lima rantai jaringan.
Dugaan Kasus Serupa di Eropa
Sebuah unggahan dari seorang pengguna di X mengklaim bahwa perangkat Ledger yang dibeli melalui MediaMarkt di Eropa juga menunjukkan tanda-tanda kemungkinan manipulasi perangkat keras. Laporan itu dengan cepat beredar di komunitas kripto yang luas dan memicu peringatan bahwa insiden ini mungkin tidak lagi terbatas secara geografis di Asia Tenggara.
Meski demikian, situasi di Eropa belum dikonfirmasi sebagai terkompromi oleh produsen dompet tersebut, dan para pengguna yang memeriksa gambar yang dipublikasikan berbeda pendapat mengenai apa yang sebenarnya terlihat. Sebagian berpendapat bahwa perangkat keras tersebut tampak tidak konsisten dengan papan Ledger asli, sementara yang lain menyatakan mereka tidak melihat jenis implan tambahan yang sama seperti yang teridentifikasi dalam kasus Asia Tenggara.
MediaMarkt sendiri merupakan peritel resmi untuk Ledger di sejumlah pasar Eropa, termasuk Jerman dan Austria. Kendati demikian, bagian cerita yang belum terkonfirmasi ini masih tidak pasti untuk saat ini.
Dampak dan Perkembangan Selanjutnya
Sementara itu, kasus awal di Asia dilaporkan terus memakan korban baru berdasarkan laporan-laporan yang beredar di X. Perkembangan ini menempatkan Ledger maupun CryptoBilis dalam sorotan terkait keamanan rantai pasok dompet perangkat keras, terutama karena investigasi mengenai asal-usul implan dan jumlah perangkat terdampak masih berlangsung.
Satu pemikiran pada “Ledger Konfirmasi Implan Perangkat Keras di Dompet Kripto”