Ledger Selidiki Laporan Dompet Kripto Kosong, Kerugian Diperkirakan $86 Juta

Media sosial ramai dengan postingan dari pengguna Ledger yang mengklaim bahwa dana telah dikuras dari dompet mereka, meskipun mereka menyatakan telah melindungi dompet dan frasa benih mereka serta tidak menandatangani transaksi apa pun yang memungkinkan perpindahan dana.

"Dompet Ledger saya baru saja dikosongkan dari hampir 100 ribu USDT," tulis seorang pengguna yang mengaku sebagai pengguna Ledger di Reddit. "Frasa seed [was] ditulis tangan dan disimpan di brankas. Saya tidak pernah menyentuh Ledger Stax saya. Dompet Ledger tersebut digunakan sebagai tempat menyimpan dana, dan saya tidak melakukan interaksi apa pun selain menerima dana."

Pada Jumat dini hari, Ledger memposting pernyataan di akun dukungan resminya di X yang mengakui adanya laporan kerugian tersebut, dan menyarankan bahwa serangan tersebut mungkin terbatas pada perangkat yang dijual oleh pengecer tertentu.

"Ledger sedang menyelidiki laporan kehilangan dana dari pengguna di Asia Tenggara yang membeli produk dari pengecer bernama CryptoBillis," tulis perusahaan tersebut. "Sebagai tindakan pencegahan, dan sambil menunggu hasil penyelidikan kami, kami telah meminta CryptoBillis untuk menghentikan sementara semua penjualan dan pengiriman perangkat Ledger."

Kerugian yang Diduga Terkait Ledger Terus Bertambah

Para peneliti on-chain menunjukkan adanya dana yang keluar dari dompet di Bitcoin, Ethereum, Tron, dan blockchain lainnya. Data yang dikompilasi oleh seorang penyelidik yang dikenal sebagai Specter menunjukkan bahwa lebih dari $42 juta dalam bentuk ETH, $17,5 juta dalam bentuk BTC, dan $16,5 juta dalam bentuk USDT menjadi bagian terbesar dari kerugian di berbagai dompet, dengan total kerugian mencapai lebih dari $86 juta per Jumat pagi.

Ledger memperingatkan pengguna agar tidak mengaktifkan dompet yang dibeli dari pengecer tersebut, dan menyarankan pengguna yang memiliki dompet yang dibeli dari perusahaan tersebut untuk memindahkan dana mereka ke tempat lain.

"Kami menyarankan pengguna Ledger yang membeli dari pengecer ini dalam 90 hari terakhir untuk tidak memulai pengaturan jika Anda belum melakukannya," kata perusahaan tersebut. "Jika Anda telah mengatur perangkat Ledger Anda, pertimbangkan untuk memindahkan aset ke perangkat Ledger baru (dengan seed baru). Kami akan terus memberi tahu pelanggan mengenai perkembangan terbaru seiring berjalannya penyelidikan."

Laporan tersebut memicu kepanikan lebih lanjut di media sosial, meskipun beberapa pakar industri memperingatkan bahwa saat ini tidak ada bukti adanya kerentanan yang lebih luas pada perangkat Ledger.

"Berdasarkan informasi sejauh ini, tampaknya ini terbatas pada serangan rantai pasokan yang melibatkan satu vendor. Sejumlah kecil orang mungkin telah membeli Ledger palsu (atau yang telah dirusak)," kata salah satu pendiri dan mantan CEO Binance, Changpeng Zhao, di X. "Ledger adalah salah satu dompet perangkat keras yang paling aman dan tertua di industri ini. Telah teruji oleh waktu. Namun, hal-hal seperti ini bisa saja terjadi."