Firma keamanan blockchain SlowMist mengungkap kampanye phishing baru yang menyamar sebagai pembaruan firmware Ledger. Kampanye itu memanfaatkan kepanikan akibat skandal spyware dan pencurian kripto senilai $86 juta yang menimpa sejumlah perangkat Ledger. Dalam unggahan pada 16 Oktober 2026, SlowMist membagikan tangkapan layar email yang mendesak penerima menghubungkan dompet perangkat keras mereka ke situs pembaruan palsu.
Modus Pembaruan Firmware Palsu
SlowMist menunjukkan email phishing yang meminta penerima menghubungkan dompet perangkat keras untuk “melindungi perangkat dari ancaman spyware yang muncul, seperti insiden terbaru di Malaysia.” Email tersebut mengarahkan pengguna ke halaman yang tampak meyakinkan dengan pemeriksaan “Genuine check”, pilihan perangkat, dan tombol “Update Now”.
SlowMist menegaskan pengguna tidak boleh mengklik tautan situs untuk memperbarui firmware dan tidak boleh memasukkan frasa pemulihan atau recovery phrase. Kampanye ini belum muncul di halaman “ongoing phishing scams” milik Ledger, yang justru memperingatkan kampanye terkait kebocoran data sebelumnya.
Kronologi Skandal Spyware Ledger
Kampanye phishing ini muncul setelah laporan pekan lalu tentang pengurasan massal perangkat Ledger yang dikaitkan dengan reseller resmi CryptoBilis yang beroperasi di Asia Tenggara. Mantan CEO Arravind Prabu menyatakan bahwa perusahaan itu “diakuisisi awal tahun ini”, dengan perjanjian kerahasiaan yang berlaku “hingga 19 Oktober”.
Setelah perusahaan berganti kepemilikan, mantan CEO Mt. Gox Mark Karpelès menemukan perangkat yang dipasangi spyware. Spyware tersebut menyadap unit layar sebelum mengirimkan data melalui kartu SIM tersembunyi.
Tenggat yang mendekat bersama temuan Karpelès tampaknya mendorong operator spyware menjalankan operasi yang menguras total $86 juta dalam kripto. Laporan belum terkonfirmasi beredar tentang perangkat di wilayah lain, dengan reseller Eropa MediaMarkt menghentikan penjualan dan Ledger mendesak distributor lain melakukan hal yang sama.
Di tengah rangkaian insiden tersebut, Ledger mengumumkan perangkat baru bernama Atom. Perangkat mirip ponsel itu adalah perangkat Android dengan eSIM khusus data yang tidak dapat melakukan panggilan.
Korban Terbesar dan Reaksi Publik
Menurut firma forensik kripto Chainalysis, salah satu korban terbesar dari kampanye pengurasan Ledger adalah operator “task scam” atau penipuan tugas. Operator itu kehilangan lebih dari 60 BTC, sekitar $4,8 juta, dari tiga perangkat Ledger yang dikompromikan.
Dana tersebut merupakan hasil penipuan ketika “orang-orang dibayar untuk memalsukan penjualan dan ulasan barang nyata”, lalu muncul “saldo negatif” dan mereka diminta mengirim uang agar dapat menarik pembayaran. Dana telah dikirim ke perangkat yang dikompromikan tiga minggu sebelum perangkat dikosongkan dalam peristiwa pengurasan massal pada 9 Oktober.
Unggahan Chainalysis dibagikan oleh CEO Ledger Pascal Gauthier dan tidak diterima dengan baik. Seorang pengguna X menuduh Gauthier kurang sadar diri, pengguna lain meminta ia mundur, dan pengguna ketiga mengatakan “Ledger benar-benar layak bangkrut.”
Kemunculan phishing firmware palsu menambah risiko bagi pengguna Ledger setelah insiden spyware. Peringatan SlowMist menegaskan bahwa pembaruan firmware tidak boleh dilakukan melalui tautan yang dikirim lewat email, dan frasa pemulihan tidak boleh dimasukkan ke situs mana pun.
