Perusahaan dompet kripto Ledger meminta para reseller dan distributor di Hong Kong serta sejumlah negara Asia Tenggara untuk menghentikan penjualan perangkatnya. Langkah ini memperluas tindakan penindakan setelah reseller resmi Malaysia, CryptoBilis, disuspensi pekan lalu karena perangkat yang dijual melalui perusahaan tersebut ditemukan mengandung spyware dan dikaitkan dengan peretasan kripto senilai 86 juta dolar AS.
Ledger Perluas Penindakan ke Reseller Asia Tenggara
Ledger kini meminta reseller di Malaysia untuk menangguhkan penjualan, bersama dengan reseller di Indonesia, Singapura, Thailand, Filipina, Vietnam, dan Hong Kong. Permintaan ini menandai eskalasi dari langkah sebelumnya yang hanya menyasar satu reseller resmi di Malaysia.
Pihak yang terdampak dalam permintaan penghentian penjualan ini mencakup LazMall, Shopee, N-Crypt, Tokopedia, Challenger, Metapod, Ishopchangi, Pantrade, Dot Life, JIB, B2S, SiamBC, Bitkub, GROOV, RTB, CryptoKing, BitcoinVN, Digibit, Fortress, HKTVMALL, CK Artisans, OOOSH, dan Crypto HK.
Perluasan penindakan terhadap reseller ini merupakan bagian dari upaya Ledger untuk menemukan secara pasti di mana dalam rantai pasokannya perangkat-perangkat tersebut telah dirusak, dan siapa yang bertanggung jawab. Namun, apakah semua reseller tersebut akan mematuhi permintaan Ledger masih belum dapat dipastikan.
Investigasi Rantai Pasok dan Reseller Eropa
Ledger sebelumnya juga memperketat pengawasan terhadap satu penjual tunggal di Eropa. Reseller Ledger yang berbasis di Jerman, MediaMarkt, ikut menangguhkan penjualan pada pekan ini menyusul insiden pengurasan dana senilai 86 juta dolar AS.
Ketika dimintai komentar, Ledger mengarahkan Protos ke pernyataan terbarunya di platform X dan menyatakan, “Ini adalah investigasi sensitif yang sedang berlangsung dan kami akan berkomunikasi lebih lanjut ketika kami memiliki lebih banyak hal untuk dibagikan.”
Trezor Batasi Reseller karena Kehati-hatian
Perusahaan dompet kripto pesaing, Trezor, turut memutuskan untuk mengurangi jumlah resellernya menyusul insiden pengurasan dana tersebut. Trezor tidak mengungkap reseller mana yang ditarik, tetapi jika keputusan itu diambil berdasarkan serangan tersebut, kemungkinan besar mereka berbasis di Asia Tenggara.
Perusahaan menyatakan, “Tidak ada satu pun bukti bahwa perangkat Trezor telah dikompromikan,” dan menegaskan bahwa keputusan tersebut diambil semata-mata untuk kehati-hatian.
Meskipun demikian, sejumlah dompet Trezor ditemukan telah dirusak. Dompet-dompet tersebut dibeli dari vendor tidak sah di Facebook Marketplace dan TikTok Shop. Pengguna X menggunakan contoh-contoh ini untuk mencoba membantah klaim “tidak ada bukti” dari Trezor dan menyarankan bahwa Trezor turut menjadi bagian dari peretasan yang sedang berlangsung.
Namun, Trezor mengklaim contoh-contoh tersebut kemungkinan merujuk pada kasus yang ditandai pada 2022, dan dalam kasus itu, penjual tidak resmi “mengganti MCU itu sendiri alih-alih menambahkan implan pada perangkat asli.” Dalam upaya membantah klaim tersebut, Trezor juga mengungkapkan bahwa pihaknya telah berhenti bekerja sama dengan CryptoBilis.
