Ledger meminta seorang reseller di Asia Tenggara untuk menghentikan penjualan hardware wallet miliknya, sambil menyelidiki laporan bahwa pembeli kehilangan dana. Langkah ini dilakukan sekitar satu jam setelah investigator on-chain memperkirakan kerugian terkait Ledger mencapai lebih dari US$86 juta.
Ledger belum mengonfirmasi angka tersebut maupun menyatakan apakah ada perangkat yang telah dimanipulasi. Peringatan ini hanya berlaku untuk pembeli baru-baru ini dari satu reseller di Asia Tenggara.
Apa yang Ledger Sampaikan kepada Pembeli Perangkat CryptoBilis
Hardware wallet adalah perangkat kecil yang menyimpan private key aset kripto seseorang secara offline. Ledger menjadi salah satu produsen hardware wallet paling dikenal.
Pada hari Jumat, Ledger Support menyebutkan penjual itu adalah CryptoBilis. Toko asal Malaysia ini didirikan tahun 2020, menjual berbagai barang kripto dan perangkat Ledger, serta beroperasi juga di Indonesia dan Filipina.
Ledger meminta siapa pun yang membeli perangkat dari toko dalam 90 hari terakhir untuk tidak mengatur perangkat tersebut. Pembeli yang sudah mengatur perangkat diinstruksikan segera memindahkan dana ke perangkat baru dengan seed phrase baru. Seed phrase adalah 24 kata cadangan yang mengontrol wallet.
“Sebagai langkah pencegahan, dan sambil menunggu hasil investigasi, kami meminta CryptoBilis untuk menghentikan semua penjualan dan pengiriman perangkat Ledger,” terang Ledger Support dalam pernyataannya.
Dari Mana Klaim US$86 Juta Berasal
Angka kerugian ini berasal dari Specter, seorang investigator on-chain yang menganalisis data blockchain publik. Specter menyatakan, mereka melacak dana dari ratusan wallet korban di jaringan Ethereum, TRON, dan Bitcoin.
Catatan publik di mempool menunjukkan tiga alamat Bitcoin yang disebut Specter memiliki total sekitar 211 BTC. Sampai pukul 13.44 UTC pada hari Jumat, belum ada dana yang berpindah dari alamat tersebut.
Ledger belum mengakui jumlah total US$86 juta itu. Mereka juga belum menjelaskan bagaimana dana bisa keluar dari wallet pengguna.
Insiden Hardware Wallet Kedua Sejak Agustus
Perangkat yang telah dimanipulasi dan dijual di luar toko resmi memang menjadi risiko tersendiri. Pada bulan April, seorang peneliti menemukan perangkat Ledger palsu di sebuah marketplace asal Cina yang mengirimkan PIN dan seed phrase ke penyerang.
Selain itu, pada bulan Agustus, bug firmware pada Coldcard menyebabkan para pemilik Bitcoin kehilangan sekitar US$70 juta. Coldcard sendiri adalah pesaing hardware wallet lain.
Ledger menyatakan akan terus membagikan update seiring berjalannya investigasi. Apakah perangkat CryptoBilis benar-benar telah dimanipulasi sebelum sampai ke tangan pembeli masih belum diketahui.
