Singapura — Pengguna kripto di Singapura dilaporkan kehilangan sekitar US$3,5 juta setelah menggunakan dompet perangkat keras Ledger yang telah dimodifikasi. Kepolisian Singapura (SPF) menyatakan setidaknya dua kasus telah dilaporkan sejak 10 September 2026, dengan penyelidikan awal menemukan komponen perangkat keras berbahaya pada sejumlah dompet yang dibeli dari toko ritel di Singapura.
Modus dan Temuan Awal
Penyelidikan awal menemukan bahwa beberapa dompet Ledger yang dibeli dari toko ritel di Singapura mengandung komponen perangkat keras berbahaya. Komponen tersebut dapat mencuri frasa pemulihan atau kunci privat pengguna. Dengan informasi itu, penyerang dapat mengakses dompet dan memindahkan aset kripto tanpa sepengetahuan atau persetujuan pemiliknya.
Polisi menyatakan sedang bekerja sama dengan produsen dompet kripto asal Prancis tersebut, yang sedang meninjau kasus-kasus yang dilaporkan. Penyelidikan masih berlangsung.
Imbauan Kepolisian untuk Pengguna
SPF mengimbau pemegang kripto untuk mengambil langkah pencegahan, terutama jika mereka mencurigai dompet perangkat kerasnya telah disusupi. Pengguna harus berhenti memasukkan frasa pemulihan pada perangkat yang mencurigakan dan menghindari transaksi lebih lanjut melalui perangkat tersebut. Mereka disarankan menghubungi penyedia dompet melalui saluran dukungan resmi.
Pengguna yang meyakini frasa pemulihan atau kunci privatnya telah terekspos diminta mempertimbangkan memindahkan sisa dana ke dompet baru yang tepercaya. Dompet baru itu harus disiapkan pada perangkat yang aman dengan frasa pemulihan yang baru dibuat. Polisi juga memperingatkan pengguna agar tidak membagikan kunci privat atau frasa pemulihan kepada siapa pun, termasuk pihak yang mengaku bekerja untuk penyedia dompet, bursa kripto, atau aparat penegak hukum.
Kaitan dengan Kasus CryptoBilis
Kasus di Singapura muncul di tengah penyelidikan sebelumnya terhadap dompet perangkat keras Ledger yang dimodifikasi dan didistribusikan melalui CryptoBilis, penjual kembali yang beroperasi di Asia Tenggara. Pada awal bulan ini, perusahaan tersebut mengonfirmasi menemukan implan perangkat keras tidak sah di dalam dompet milik pelanggan yang terdampak. Temuan itu menyusul laporan dugaan kerugian kripto lebih dari US$80 juta yang melibatkan perangkat yang dijual melalui penjual kembali tersebut di Indonesia, Malaysia, dan Filipina. Kerugian kemudian diperkirakan sekitar US$102 juta di 335 dompet pada lima blockchain oleh firma analitik blockchain Bitquery.
Ledger menyatakan telah menghubungi pengguna yang terdampak dan bekerja sama dengan pihak berwenang. Ledger juga meminta CryptoBilis menghentikan penjualan seluruh inventaris dompet perangkat kerasnya selama penyelidikan berlanjut. Perusahaan menyatakan tidak menemukan bukti bahwa sistem, layanan, atau infrastruktur keamanannya sendiri telah disusupi.
Kekhawatiran juga muncul terkait perangkat Ledger yang diduga dibeli dari MediaMarkt di Eropa. Seorang pengguna di X mengklaim perangkat tersebut menunjukkan tanda-tanda kemungkinan modifikasi. Namun, klaim itu belum terverifikasi dan pengguna berbeda pendapat mengenai apa yang sebenarnya ditunjukkan gambar tersebut. Hingga kini, penyelidikan atas kasus di Singapura maupun dugaan keterkaitan dengan perangkat yang dijual melalui CryptoBilis masih berlangsung.
