Ledger memperingatkan pembeli CryptoBilis setelah dompet diutak-atik
Ledger telah memperingatkan pelanggan yang membeli dompet perangkat keras melalui reseller Asia Tenggara CryptoBilis agar berhenti menggunakannya. Kasus yang telah dikonfirmasi melibatkan perangkat yang dijual oleh CryptoBilis, dan para penyelidik mengaitkan insiden ini dengan perkiraan kerugian sebesar $86 juta hingga $93 juta dari ratusan dompet. Dompet Bitcoin, Ethereum, dan TRON terdampak, tetapi jumlah kerugian akhir dan banyaknya perangkat yang telah disusupi masih belum pasti.
Para penyelidik, termasuk SlowMist, menduga modul perangkat keras tanpa izin merekam frasa pemulihan saat penyiapan. Ledger mengonfirmasi bahwa setidaknya satu perangkat terdampak berisi mikrokontroler berkemampuan LTE dan eSIM yang tidak berizin; model yang dicurigai mencakup Nano X dan Flex. CryptoBilis, yang beroperasi di Indonesia, Malaysia, dan Filipina, telah menghentikan sementara penjualan dompet perangkat keras. Ledger menyatakan bahwa sistem internal dan saluran penjualan langsung resminya tidak terdampak, serta pihaknya bekerja sama dengan penegak hukum.
Ledger menyarankan pelanggan yang memiliki perangkat belum terpakai agar tidak menginisialisasikannya. Siapa pun yang sudah menyiapkan atau menggunakan perangkat CryptoBilis harus memindahkan dana ke dompet baru pada perangkat keras yang diperoleh melalui kanal resmi, dengan menggunakan frasa pemulihan yang baru dibuat. Pengguna tidak boleh membagikan frasa pemulihan 24 kata mereka, termasuk sebagai tanggapan atas telepon atau pesan yang tidak diminta.
Neutral
Insiden ini serius bagi para pemilik dompet yang terdampak, tetapi dampak langsungnya terhadap harga BTC, ETH, dan TRX kemungkinan terbatas. Kerugian yang dilaporkan berasal dari perangkat dompet perangkat keras yang telah disusupi dan dijual melalui satu pengecer, bukan dari kelemahan pada blockchain yang mendasarinya atau kegagalan infrastruktur penjualan resmi Ledger. Karena itu, aksi jual besar-besaran dan berkepanjangan pada ketiga aset tersebut lebih kecil kemungkinannya, meskipun pemberitaan dan kekhawatiran tentang keamanan dompet dapat memicu volatilitas jangka pendek atau mendorong sebagian trader mengurangi risiko.
Dalam waktu dekat, perkiraan kerugian sebesar $86 juta hingga $93 juta dan ketidakpastian mengenai jumlah perangkat yang disusupi dapat membebani sentimen, terutama jika muncul korban atau kerugian tambahan. Aset-aset yang terlibat juga dapat menghadapi tekanan jual sementara ketika pengguna terdampak memindahkan dana atau melikuidasi kepemilikan mereka, tetapi ringkasan yang tersedia tidak memastikan bahwa aksi jual semacam itu telah terjadi. Dalam jangka panjang, peristiwa ini dapat meningkatkan pengawasan terhadap rantai pasok dompet perangkat keras dan mendorong pengguna menerapkan praktik pembelian serta penyimpanan frasa pemulihan yang lebih aman. Kecuali penyelidikan mengungkap kompromi yang lebih luas atau penularan dampak ke pasar secara lebih besar, insiden ini saja bukan sinyal arah yang jelas bagi harga BTC, ETH, atau TRX.