Ledger telah meminta para pengecer dan distributor di enam negara Asia Tenggara serta Hong Kong untuk menghentikan penjualan dompet perangkat kerasnya dan menarik produk tersebut dari rak sementara perusahaan menyelidiki perangkat yang telah dimanipulasi.
Dompet Ledger Ditarik dari Peredaran di 7 Pasar Asia, Selidiki Chip Mata-mata
DITULIS OLEH
BAGIKAN
Poin-poin Utama
- Ledger menghentikan penjualan melalui pengecer di 7 pasar pada 13 Oktober, termasuk Singapura, Indonesia, dan Hong Kong.
- Kerugian yang diduga terkait dengan perangkat Ledger yang dimanipulasi dan dijual melalui Cryptobilis diperkirakan mencapai $93,4 juta.
- Ledger Donjon sedang memeriksa perangkat yang dikembalikan, dan Ledger belum menetapkan tanggal untuk memulai kembali penjualan di kawasan tersebut.
Tujuh Pasar Ditutup
Dalam pembaruan insiden yang diposting pada 13 Oktober, produsen dompet perangkat keras asal Prancis tersebut menyatakan:
[We are] meminta pengecer dan distributor di Asia Tenggara dan Hong Kong untuk menangguhkan penjualan perangkat Ledger selama penyelidikan masih berlangsung. Hal ini termasuk menarik produk dari rak.
Penangguhan ini mencakup Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong. Hal ini merupakan perluasan besar dari tanggapan awal, yang hanya menargetkan satu pengecer regional.
Ledger berhati-hati dalam membatasi cakupan pengakuannya, dengan menyatakan bahwa seiring berjalannya penyelidikan, satu-satunya insiden yang telah dikonfirmasi tetap terbatas di Asia Tenggara. Perusahaan tersebut lebih lanjut mengklarifikasi:
Kami belum memverifikasi adanya kebocoran yang terkait dengan perangkat yang dibeli di tempat lain. Belum ada indikasi bahwa infrastruktur, sistem, atau layanan Ledger, maupun saluran penjualan langsungnya, telah disusupi.
Terakhir, perusahaan tersebut menyatakan bahwa Ledger Donjon, tim riset keamanan internalnya, akan menganalisis perangkat yang diterima guna mengidentifikasi siapa yang merusak perangkat keras tersebut dan di mana dalam rantai distribusi hal itu terjadi.
Bagaimana Kisah Chip Mata-mata Ledger Berawal
Krisis ini terungkap ke publik pada 9 Oktober, ketika pengguna melaporkan aset kripto mereka terkuras dari dompet yang dibeli melalui Cryptobilis, sebuah pengecer yang beroperasi di Asia Tenggara. Ledger meminta Cryptobilis untuk menghentikan sementara semua penjualan dan pengiriman, dan kerugian yang diduga sejak saat itu diperkirakan mencapai $93,4 juta.
Selanjutnya, pada 10 Oktober, Ledger mengonfirmasi adanya implan perangkat keras tersembunyi di dalam perangkat salah satu pengguna yang terdampak. Implan tersebut dapat membaca frasa pemulihan 24 kata yang ditampilkan selama proses pengaturan dan mengirimkannya kepada penyerang melalui jaringan LTE menggunakan eSIM.
Kekhawatiran tersebut kemudian meluas ke Eropa dan seorang pengguna mengatakan bahwa ia menemukan implan tersembunyi di dalam perangkat Ledger yang dibeli di toko Mediamarkt di Jerman, sementara mantan CEO Mt. Gox, Mark Karpeles, mencatat bahwa antena tersebut diberi label "versi Eurasia." Pada 13 Oktober, Mediamarkt Saturn menghentikan penjualan perangkat Ledger sepenuhnya, sebuah langkah yang menurut perusahaan tersebut mereka dukung, menyusul laporan adanya implan dari seorang pelanggan di Jerman.
Ledger menyatakan tidak ada laporan kehilangan dana dalam kasus tersebut.
Penyedia layanan pesaing juga telah waspada, dengan Trezor menyatakan akan mengakhiri beberapa kemitraan reseller mulai 1 Januari 2027, untuk membangun jaringan "yang cukup kecil sehingga kami dapat memeriksa dan memverifikasi setiap mitra yang tersisa," meskipun mereka menegaskan tidak ada bukti bahwa perangkat mereka sendiri telah disusupi.
Apa yang Harus Dilakukan Pembeli Ledger Saat Ini
Pelanggan yang membeli dari Cryptobilis dalam 90 hari terakhir sebaiknya tidak mengaktifkan perangkat yang belum pernah digunakan, dan siapa pun yang sudah melakukannya sebaiknya memindahkan dana ke dompet baru dengan frasa pemulihan baru. Pengguna yang memiliki pertanyaan tentang perangkat apa pun dapat menghubungi Ledger melalui saluran dukungan resminya.
Perusahaan tersebut juga memperingatkan bahwa penipu cenderung memanfaatkan insiden seperti ini dan kemudian memposting peringatan berikut:
"Ledger tidak akan pernah menelepon Anda, mengirim pesan langsung kepada Anda, atau meminta frasa pemulihan 24 kata Anda. Banyak klaim dan angka yang beredar di internet belum terverifikasi."
Ledger mengungkap adanya perangkat mata-mata tersembunyi, sementara Mediamarkt menghentikan penjualan dompet digital di tengah laporan adanya manipulasi dan kerugian yang belum terverifikasi sebesar $93 juta.
Baca sekarang: Skandal perangkat penyadap di Ledger Spy, Mediamarkt bekukan jualan
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
