Peringatan phishing yang mengatasnamakan Ledger muncul di tengah penyelidikan pencurian US$86 juta
Sebuah situs web dan aplikasi Ledger palsu muncul secara menonjol di hasil penelusuran Google, berupaya mengelabui pengguna agar memasukkan frasa pemulihan dompet mereka yang terdiri dari 24 kata. Peneliti keamanan Cyber Scrilla memperingatkan tentang situs tersebut. Klaim bahwa situs itu mendapat lebih dari satu juta kunjungan dalam 30 hari belum terverifikasi; angka serupa dalam riset perusahaan keamanan siber Zscaler merujuk pada Google, bukan situs phishing tersebut. Zscaler juga mendokumentasikan iklan Google palsu terpisah yang mengarahkan pengguna Ledger ke halaman pencurian frasa pemulihan.
Secara terpisah, Ledger sedang menyelidiki dugaan pencurian mata uang kripto yang melibatkan perangkat yang dijual oleh reseller Asia Tenggara CryptoBilis. Para peneliti memperkirakan kerugian mencapai lebih dari US$86 juta, tetapi Ledger belum mengonfirmasi jumlah tersebut maupun banyaknya dompet yang terdampak. Tidak ada bukti yang menghubungkan dugaan pencurian itu dengan situs phishing atau iklan tersebut. Ledger menyarankan pengguna untuk tidak pernah memasukkan frasa pemulihan di situs web atau aplikasi yang diunduh. Peringatan ini menyoroti risiko keamanan dompet yang masih berlangsung, tetapi belum ada jumlah korban atau kerugian terverifikasi yang dilaporkan terkait situs yang baru ditemukan itu.
Neutral
Laporan tersebut tidak menyebutkan mata uang kripto tertentu yang harganya terdampak secara langsung, dan Ledger tidak memiliki token yang umum diperdagangkan. Dalam jangka pendek, peringatan phishing dan penyelidikan pencurian yang belum tuntas dapat meningkatkan kekhawatiran trader tentang keamanan dompet dan mendorong sebagian pengguna untuk memindahkan dana atau meninjau kembali praktik penyimpanan aset mereka. Reaksi seperti itu dapat menambah volatilitas pada aset tertentu jika kerugian yang kredibel terkonfirmasi, tetapi dampak harga langsung belum terbukti di sini. Dalam jangka panjang, berita ini dapat memperkuat permintaan akan keamanan yang lebih baik dan praktik penyimpanan mandiri, tetapi klaim kunjungan yang belum terverifikasi, angka pencurian yang belum dikonfirmasi, serta tidak adanya bukti yang menghubungkan insiden-insiden tersebut membatasi signifikansinya bagi pasar. Karena itu, perkiraan dampak langsung terhadap harga mata uang kripto tertentu adalah netral.