Perubahan kepemilikan CryptoBilis memicu kekhawatiran atas rantai pasokan Ledger
CryptoBilis, reseller dompet perangkat keras asal Malaysia, menjadi sorotan setelah muncul laporan bahwa beberapa perangkat Ledger yang didistribusikannya telah dimodifikasi secara fisik dengan implan yang dirancang untuk mencuri frasa pemulihan. Catatan perusahaan menunjukkan bahwa pada 3 Agustus, Jiaming memiliki seluruh saham CryptoBilis. Seorang mantan pendiri bersama mengatakan akuisisi tersebut rampung pada Maret dan tim awal menyerahkan akses operasional, administratif, serta sistem. Perubahan kepemilikan itu belum dikaitkan dengan dugaan manipulasi perangkat.
Ledger meminta CryptoBilis menghentikan sementara penjualan dan pengiriman di Malaysia, Filipina, dan Indonesia selama penyelidikan atas kerugian pelanggan yang dilaporkan berlangsung. Arkham melacak aset senilai lebih dari US$80 juta yang dilaporkan terkuras dari dompet terkait perangkat tersebut, dalam bentuk BTC, ETH, dan TRX. Ledger menyarankan pelanggan yang membeli perangkat dari CryptoBilis dalam 90 hari sebelumnya agar tidak menyiapkan perangkat yang belum diinisialisasi. Pengguna yang sudah menggunakannya sebaiknya memindahkan dana ke dompet terpisah dengan frasa pemulihan yang baru dibuat. Kasus CryptoBilis menyoroti risiko rantai pasok dompet perangkat keras, tetapi dampaknya yang lebih luas terhadap pasar masih belum pasti karena belum ada bukti kompromi yang lebih luas.
Neutral
Insiden ini merupakan masalah keamanan yang serius, tetapi informasi yang tersedia tidak membuktikan adanya hubungan antara perubahan kepemilikan CryptoBilis dan sabotase perangkat, maupun menunjukkan adanya kompromi yang lebih luas terhadap perangkat Ledger. Kerugian yang dilaporkan melibatkan dompet yang terhubung ke perangkat yang didistribusikan oleh satu reseller, bukan bukti kegagalan pada tingkat protokol yang berdampak pada BTC, ETH, atau TRX.
Dalam jangka pendek, laporan tersebut dapat mendorong pengguna dompet perangkat keras untuk lebih berhati-hati dan menambah tekanan jual secara terbatas jika trader menafsirkan insiden ini sebagai risiko kustodian yang lebih luas. Panduan keselamatan Ledger dan penghentian sementara penjualan di wilayah tersebut juga dapat meningkatkan kekhawatiran. Dalam jangka panjang, bukti terkonfirmasi tentang pelanggaran rantai pasok yang lebih luas dapat mengurangi kepercayaan terhadap penyimpanan mandiri dan memicu penghindaran risiko di seluruh pasar. Namun, untuk saat ini, cakupan insiden yang terbatas dan tidak adanya hubungan yang terbukti dengan pengalihan kepemilikan membuat dampak langsung yang berkepanjangan terhadap harga mata uang kripto yang disebutkan menjadi kecil kemungkinannya.