MediaMarkt, peritel resmi dompet kripto Ledger di Eropa, menghentikan penjualan seluruh perangkat tersebut setelah muncul laporan bahwa sebagian dompet diduga telah dipasangi spyware fisik yang berujung pada insiden pengurasan dana senilai $86 juta. Perusahaan asal Jerman itu menyatakan telah menarik semua produk produsen tersebut dari toko fisik maupun platform daringnya, dan sedang menjalin komunikasi dengan pihak Ledger.
MediaMarkt Tarik Seluruh Produk dari Toko dan Platform Daring
Kepada Cointelegraph, MediaMarkt mengatakan pihaknya telah “menghapus semua produk produsen tersebut dari toko dan platform daringnya”. Perusahaan menegaskan bahwa pihaknya tengah berkomunikasi dengan Ledger terkait persoalan ini.
“Kami menganggap insiden ini sangat serius,” tambah MediaMarkt. Langkah penarikan produk ini menjadikan MediaMarkt sebagai peritel resmi pertama di Eropa yang secara terbuka menghentikan penjualan dompet Ledger di tengah merebaknya kekhawatiran soal spyware fisik.
Ledger Hanya Konfirmasi Peritel CryptoBilis
Insiden pengurasan dana bermula dari dompet Ledger yang dibeli dari peritel asal Malaysia, CryptoBilis. Dompet-dompet tersebut dikuras dan kehilangan dana senilai jutaan dolar pada pekan lalu.
Sejak saat itu, mantan CEO Mt. Gox, Mark Karpelès, membantu mengidentifikasi keberadaan spyware pada dompet Ledger yang telah dibongkar, difoto, dan dibagikan pemiliknya di platform X. Karpelès dilaporkan menemukan spyware pada dompet Ledger yang dijual oleh MediaMarkt, peritel resmi Filipina LazMall, CryptoBilis, dan yang terbaru pada sebuah dompet yang dijual di Metapod di bandara Singapura.
Meski temuan tersebut terus bertambah, pernyataan terbaru Ledger hanya mengonfirmasi bahwa dompet yang dijual CryptoBilis yang terlibat dalam insiden pengurasan dana. Perusahaan menyatakan, “Kami belum memverifikasi adanya pengurasan yang terkait dengan signer yang dibeli di tempat lain,” dan menambahkan bahwa pihaknya sedang “meninjau laporan soal implan pada signer dan lokasi lain”.
Spyware Rekam Frasa Pemulihan 24 Kata
Ledger juga mengumumkan bahwa tim keamanannya tengah menyelidiki perangkat yang telah dirusak dan berasal dari CryptoBilis. Tim tersebut menyimpulkan bahwa spyware mampu merekam 24 kata frasa pemulihan (recovery phrase) sebuah dompet Ledger dan mengirimkannya melalui eSIM yang terpasang pada perangkat.
Perusahaan mencatat bahwa CryptoBilis tidak menjual dompet selama penyelidikan berlangsung. Sementara itu, kekhawatiran terkait spyware Ledger kini menyebar melampaui Asia Tenggara. Protos telah menghubungi LazMall untuk meminta komentar dan akan memperbarui laporan ini apabila menerima tanggapan.
