Ledger tengah menyelidiki dugaan pengurasan dana pengguna dompet kripto di Asia Tenggara yang membeli perangkat mereka dari reseller bernama CryptoBilis. Laporan awal menyebut kerugian yang dialami para pengguna telah melewati $80 juta, sementara estimasi para analis kripto berkisar antara $72 juta hingga lebih dari $86 juta. Pihak Ledger telah meminta CryptoBilis menghentikan seluruh penjualan dan pengiriman perangkat Ledger selama investigasi berlangsung.
Estimasi Kerugian Capai Lebih dari $86 Juta
Laporan mengenai pengurasan dana pengguna Ledger ini pertama kali dicatat oleh analis kripto Specter dan Tanuki42. Keduanya melacak alamat-alamat pencurian dan menemukan aliran dana yang masuk dari ratusan dompet korban di sejumlah blockchain utama, termasuk Ethereum, TRON, dan Bitcoin.
Specter menyampaikan temuannya melalui unggahan di platform X, dengan estimasi total kerugian mencapai lebih dari $86 juta. Sebelumnya, perkiraan kerugian berada di rentang $72 juta hingga angka tersebut.
Menanggapi hal ini, Ledger menyatakan sedang menyelidiki masalah spesifik yang berkaitan dengan CryptoBilis. Perusahaan juga mengimbau pengguna yang membeli perangkat dari CryptoBilis dalam 90 hari terakhir agar tidak memulai proses penyiapan (setup) perangkat. Jika penyiapan sudah dilakukan, pengguna disarankan memindahkan aset mereka ke signer Ledger yang baru.
“Kami akan terus menginformasikan pembaruan kepada pelanggan seiring berjalannya investigasi,” ujar Ledger dalam pernyataannya.
CryptoBilis dan Dugaan Perangkat yang Dirusak
CryptoBilis merupakan penjual perangkat keras dompet kripto yang mengklaim diri sebagai “merek Web3 tepercaya di Asia Tenggara”. Mereka menjual berbagai dompet keras, termasuk Ledger, Trezor, OneKey, Tangem, dan SafePal. CryptoBilis juga mengklaim sebagai “reseller resmi produk Ledger di Malaysia”.
Mantan CEO Mt Gox, Mark Karpelès, sebelumnya menyoroti bahwa dompet Ledger yang dijual oleh reseller ditemukan telah dirusak dan disisipi spyware yang dirancang untuk mencuri passkey.
Ketika dimintai komentar, Ledger mengarahkan kepada pernyataan terbaru mereka di X dan menyatakan, “Kami tidak memiliki tambahan lain untuk disampaikan saat ini.” Ledger sendiri sebelumnya pernah digugat senilai $500 juta terkait sejumlah pelanggaran data yang mereka alami.
Peringatan agar Publik Tidak Panik
Peneliti keamanan Taylor Monahan memperingatkan sejumlah akun yang membagikan laporan tentang dompet Ledger yang terkuras agar tidak menimbulkan kepanikan. Menurutnya, narasi tersebut membuat orang mengira ada kerentanan zero-day, padahal tampaknya tidak demikian.
Monahan menyoroti risiko upaya phishing, iklan Google palsu, serta aplikasi palsu yang dapat menguras dana pengguna yang tengah berupaya memindahkan aset mereka dalam kondisi panik. Ia juga menyoroti risiko tautan phishing yang muncul di hasil pencarian Google.
Hal ini disampaikannya setelah peneliti Ethereum, Justin Drake, mengimbau para pemegang kripto untuk masuk ke “mode bunker” dan memindahkan aset ke tempat yang aman guna menghindari risiko AI yang dapat memecahkan kriptografi kurva eliptik dalam hitungan “bulan”. Monahan menilai unggahan Drake berpotensi menimbulkan “lebih banyak kerugian daripada yang diperingatkannya”.
Protos telah menghubungi CryptoBilis untuk meminta komentar dan akan memperbarui laporan ini apabila ada tanggapan.
