Pengguna dompet perangkat keras (hardware wallet) Ledger yang membeli produk dari reseller asal Malaysia, CryptoBilis, dilaporkan kehilangan dana lebih dari US$86 juta pada pekan lalu. Sejumlah contoh baru perangkat Ledger yang diduga telah dimodifikasi dan dipasangi spyware fisik kini teridentifikasi di Asia, Eropa, hingga Amerika Selatan, sehingga kekhawatiran tidak lagi terbatas pada kawasan Asia Tenggara.
Ledger Akui Insiden pada Perangkat CryptoBilis
Mantan CEO Mt. Gox, Mark Karpelès, menemukan bahwa spyware yang ditanamkan pada sejumlah perangkat Ledger digunakan untuk membaca keluaran layar perangkat. Menurut temuan tersebut, perangkat itu dapat merekam seed phrase tanpa terdeteksi oleh protokol keamanan Genuine Check milik Ledger.
Ledger mengonfirmasi bahwa insiden pada 9 Oktober hanya memengaruhi sejumlah “terbatas” perangkat yang dijual oleh CryptoBilis. Perusahaan mengimbau seluruh mitra penyalurnya untuk berhati-hati terhadap jalur distribusi produk.
“Kami mengingatkan para reseller dan distributor resmi kami untuk hanya mengambil produk melalui jalur resmi dan tidak pernah memasok kembali produk yang telah dikembalikan,” kata Ledger dalam pernyataannya.
Spyware Ditemukan di Perangkat dari Jerman dan Filipina
Temuan serupa tidak hanya berasal dari perangkat yang dijual CryptoBilis. Seorang pengguna X yang menyebut dirinya sebagai petani airdrop semi-profesional, “@0xJohannes_”, mengklaim telah membuka sebuah perangkat Ledger yang dibeli langsung dari reseller resmi Ledger di Jerman, MediaMarkt, dan menemukan implan spyware di dalamnya.
Menurut pengguna tersebut, perangkat itu tampaknya tidak mengalihkan dana apa pun ke pihak pengeksploitasi. “Entah perangkat itu tidak berfungsi atau mereka menunggu penggunaan perangkat yang telah dikompromikan itu dalam skala lebih luas,” ujarnya. Ia juga mengklaim bahwa “ada laporan kasus di Asia, Amerika Selatan, dan kini juga Eropa.”
Pengguna X lain, “@Us_Chan007”, membagikan foto bagian dalam dompet Ledger yang dibelinya dari reseller resmi di Filipina, LazMall. Karpelès mencatat dompet tersebut dipasangi spyware dengan gaya lebih lama berupa “antena kumparan manual”. Ia juga membantu mengidentifikasi spyware yang ditanamkan pada salah satu model Ledger Stax yang dibagikan pengguna X @wentrre, yang juga membeli dari CryptoBilis.
Mantan Eksekutif CryptoBilis Sebut Perusahaan Berganti Manajemen
Di tengah ramainya pembahasan pada akhir pekan, perhatian sempat mengarah ke mantan CEO CryptoBilis, Arravind Prabu. Dalam percakapan di X, ia mengungkapkan bahwa perusahaan itu diakuisisi pada awal tahun ini dan dirinya telah mundur dari seluruh operasional.
Ketika ditanya soal unggahan terbaru CryptoBilis yang menampilkan Lamborghini dan pizza, Prabu menyatakan akun tersebut kini dikelola manajemen baru. Menurut klaimnya, staf lama menandatangani klausul kerahasiaan yang membuat mereka tidak bisa mengungkap bahwa perusahaan telah berpindah kepemilikan.
Imbauan dan Sikap Kehati-hatian Pengguna
Karpelès mengingatkan pengguna untuk segera memindahkan aset dari seed phrase yang pernah bersentuhan dengan perangkat bermasalah tersebut. “Ini benar-benar masalah besar! Pindahkan aset Anda sesegera mungkin dari seed apa pun yang pernah menyentuh perangkat ini,” tulisnya.
Meski demikian, puluhan pengguna lain dilaporkan membongkar perangkat Ledger milik mereka hanya sebagai langkah kehati-hatian, dan Karpelès menyatakan perangkat-perangkat itu “bersih”. Sejauh ini, kasus yang mencuat memperlihatkan bahwa risiko bukan hanya bersumber dari saluran penjualan tidak resmi, melainkan juga menyentuh perangkat yang dibeli melalui reseller resmi di sejumlah negara.
