Pengumuman Ledger Mengenai Hilangnya Cryptocurrency
Ledger mengumumkan pada Jumat pagi bahwa mereka sedang menyelidiki laporan mengenai hilangnya puluhan juta dolar dalam cryptocurrency dari dompet keras mereka. Perusahaan tersebut memperingatkan pengguna untuk tidak mengaktifkan perangkat yang dibeli dari reseller tertentu. Media sosial dipenuhi dengan keluhan dari pengguna Ledger yang mengklaim bahwa dana mereka telah diambil dari dompet, meskipun mereka menyatakan telah melindungi dompet dan frasa seed mereka serta tidak melakukan transaksi yang memungkinkan pergerakan dana.
“Dompet Ledger saya baru saja dikuras hampir 100 ribu USDT,” tulis seorang pengguna di Reddit. “Frasa seed saya ditulis tangan dan disimpan di brankas. Saya tidak pernah menyentuh Ledger Stax saya. Dompet Ledger saya hanya digunakan untuk menyimpan dana, dan saya tidak berinteraksi dengan apa pun selain menerima dana.”
Pernyataan Resmi dari Ledger
Pada Jumat pagi, Ledger mengeluarkan pernyataan di akun dukungan resmi mereka di X, mengakui adanya kerugian yang dilaporkan dan menyarankan bahwa serangan tersebut mungkin terlokalisasi pada perangkat yang dijual oleh reseller bernama CryptoBilis. “Ledger sedang menyelidiki laporan kehilangan dana dari pengguna di Asia Tenggara yang membeli produk dari reseller tersebut,” tulis perusahaan. “Sebagai tindakan pencegahan, dan menunggu hasil penyelidikan kami, kami telah meminta CryptoBilis untuk menghentikan semua penjualan dan pengiriman perangkat Ledger.”
Data Kerugian yang Dilaporkan
Penyelidik on-chain melaporkan bahwa dana telah keluar dari dompet di berbagai blockchain seperti Bitcoin, Ethereum, Tron, dan lainnya. Data yang dikumpulkan oleh seorang penyelidik bernama Specter menunjukkan lebih dari $42 juta dalam ETH, $17,5 juta dalam BTC, dan $16,5 juta dalam USDT, dengan total kerugian mencapai lebih dari $86 juta pada Jumat pagi.
Ledger memperingatkan pengguna untuk tidak mengaktifkan dompet yang dibeli dari reseller tersebut dan menyarankan pengguna yang memiliki dompet dari perusahaan itu untuk memindahkan dana mereka ke tempat lain. “Kami merekomendasikan pengguna Ledger yang membeli dari reseller ini dalam 90 hari terakhir untuk tidak memulai pengaturan jika Anda belum melakukannya,” kata perusahaan. “Jika Anda telah mengatur perangkat Ledger Anda, pertimbangkan untuk memindahkan aset ke penandatangan Ledger baru (dengan seed baru). Kami akan terus memberi tahu pelanggan tentang pembaruan seiring berjalannya penyelidikan.”
Kepanikan di Media Sosial
Laporan ini memicu kepanikan lebih lanjut di media sosial, meskipun beberapa ahli industri memperingatkan bahwa saat ini tidak ada bukti kerentanan yang lebih luas di seluruh perangkat Ledger. “Berdasarkan informasi sejauh ini, tampaknya ini terlokalisasi pada serangan rantai pasokan dengan satu vendor. Sejumlah kecil orang mungkin membeli Ledger yang palsu (atau telah dimanipulasi),” kata pendiri Binance dan mantan CEO Changpeng Zhao di X. “Ledger adalah salah satu dompet keras yang paling aman dan tertua di industri. Telah teruji oleh waktu. Namun, hal-hal seperti ini bisa terjadi.”
