USD
Ledger Selidiki Pengurasan Dompet CryptoBilis saat Estimasi Kerugian Tembus $86 Juta
Pembeli diperingatkan agar tidak menyiapkan perangkat saat kekhawatiran soal perusakan perangkat mencuat
TL;DR
- Ledger sedang menyelidiki laporan dana hilang yang terkait perangkat yang dijual oleh reseller resmi CryptoBilis dan telah memintanya untuk menghentikan penjualan dan pengiriman sementara.
- Estimasi onchain naik dari lebih dari $72 juta menjadi lebih dari $86 juta di Bitcoin, Ethereum, dan Tron, tetapi totalnya masih belum terkonfirmasi.
- Pembeli dalam 90 hari terakhir diminta untuk tidak menyiapkan perangkat yang belum digunakan, sementara pengguna yang sudah ada disarankan mempertimbangkan memindahkan aset ke signer baru dengan seed baru.
Trading lebih cerdas di Jupiter, DEX terdepan Solana yang dibuat untuk eksekusi cepat dan likuiditas mendalam.
Swap token dengan rate kompetitif, routing otomatis lintas beberapa sumber likuiditas, dan akses perpetuals, DCA, serta alat trading lanjutan — semuanya dalam satu tempat!
Ledger mengatakan pada Jumat, 9 Okt. 2026, pihaknya sedang menyelidiki kerugian kripto yang dilaporkan oleh pelanggan yang membeli hardware wallet dari CryptoBilis, reseller resmi di Asia Tenggara. Penyebabnya masih belum terpecahkan, dan estimasi onchain terbesar menempatkan dugaan kerugian di atas $86 juta tanpa konfirmasi independen.
CryptoBilis tercantum sebagai reseller resmi Ledger di Indonesia, Malaysia, dan Filipina. Ledger meminta perusahaan tersebut untuk menghentikan sementara semua penjualan dan pengiriman selagi investigasi berlanjut.
"Kami merekomendasikan pengguna Ledger yang membeli dari reseller ini dalam 90 hari terakhir agar tidak memulai set up jika Anda belum melakukannya," kata akun dukungan Ledger. "Jika Anda sudah menyiapkan perangkat Ledger Anda, pertimbangkan memindahkan aset ke signer Ledger baru (dengan seed baru). Kami akan terus memberi tahu pelanggan tentang pembaruan seiring investigasi berjalan."
Estimasi kerugian meningkat saat peneliti melacak alamat dugaan pencurian
Peneliti onchain tanuki42 meminta pengguna yang terdampak untuk menghubungi grup respons keamanan kripto SEAL 911.
Specter awalnya mengatakan dana yang diduga itu berasal dari ratusan dompet korban, lalu mengklarifikasi bahwa jumlah dompet yang terdampak sebenarnya belum diketahui. Specter mengatakan alamat-alamat tersebut terlacak setelah laporan dari pengguna Ledger muncul di X dan Reddit.
Mantan CEO Mt. Gox Mark Karpeles mengatakan laporan tersebut bisa terkait dengan isu yang sudah ia selidiki. Ia meminta pengguna terdampak untuk menghubunginya atau membuka perangkat Ledger mereka dan mengirim foto papan sirkuit, dengan alasan gambar tersebut dapat membantu menunjukkan apakah perangkat telah dirusak.
Binance co-founder Changpeng "CZ" Zhao mengatakan informasi yang tersedia mengindikasikan kemungkinan serangan supply-chain yang melibatkan satu vendor dan sejumlah kecil pelanggan mungkin menerima perangkat palsu atau telah dimodifikasi. "Waspada jika Anda menggunakan Ledger HW wallet. Terutama jika Anda baru-baru ini mendapatkannya," kata Zhao.
"Saya berharap dan saya tahu semua BNB pemain ekosistem (dan seluruh industri) membantu melacak dan memulihkan dana tersebut," tambah Zhao. "Self-custody datang dengan tanggung jawab ekstra."
Teori supply-chain masih belum terkonfirmasi
Salah satu skenario yang mungkin adalah hardware wallet telah dimodifikasi sebelum sampai ke pelanggan. Sebuah perangkat bisa, misalnya, tiba dengan recovery phrase yang sudah diketahui penyerang, yang kemudian dapat digunakan untuk mengakses dana yang disetor. Itu berbeda dari kompromi pada sistem Ledger sendiri, tetapi belum ada konfirmasi bahwa perangkat yang dirusak atau recovery phrase yang sudah digenerasi sebelumnya menjadi penyebab kerugian yang dilaporkan.
Ledger, didirikan pada 2014 dan berbasis di Paris, mengatakan telah menjual lebih dari 7 juta hardware wallet di seluruh dunia. Investigasi saat ini menyangkut perangkat yang dijual melalui reseller pihak ketiga, tanpa bukti terkonfirmasi bahwa sistem Ledger sendiri atau teknologi dompetnya telah dikompromikan.
Kasus ini muncul pada tahun yang mencakup beberapa eksploit kripto besar. Data DefiLlama yang dikutip dalam pelaporan mencantumkan insiden berikut:
Artikel ini telah disempurnakan dan ditingkatkan oleh ChatGPT.
