Ledger menyelidiki laporan pencurian dari dompet CryptoBilis
Ledger sedang menyelidiki laporan pencurian kripto yang melibatkan pelanggan yang membeli dompet perangkat keras dari penjual ulang CryptoBilis di Asia Tenggara. Ledger meminta penjual tersebut untuk menghentikan sementara penjualan dan pengiriman, memperingatkan pelanggan yang membeli perangkat dalam 90 hari terakhir agar tidak mengaturnya, serta menyarankan pelanggan yang sudah mengaktifkannya untuk memindahkan aset ke penanda tangan Ledger baru dengan frasa pemulihan baru.
Ledger menyatakan tidak ada bukti bahwa perangkat keras atau infrastrukturnya diretas secara langsung, dan belum mengonfirmasi jumlah korban maupun total kerugian. Penyelidik on-chain Specter melacak dana senilai lebih dari $86 juta ke alamat-alamat mencurigakan di Bitcoin, Ethereum, dan TRON, termasuk sekitar $42 juta dalam ETH, $17,6 juta dalam BTC, dan $16,5 juta dalam USDT. Angka-angka ini bukan ukuran kerugian pelanggan yang telah terverifikasi, dan para penyelidik belum memastikan bahwa semua kasus saling berkaitan.
Pendiri Binance, Changpeng Zhao, mengatakan insiden itu tampaknya terbatas pada satu wilayah dan mungkin melibatkan serangan rantai pasok melalui satu penjual ulang. Para penyelidik belum memastikan apakah perangkat telah diubah atau dipasok dengan frasa pemulihan yang telah disusupi. Kasus ini menyoroti risiko rantai pasok dompet perangkat keras, tetapi saat ini tidak ada bukti adanya pelanggaran yang lebih luas terhadap Ledger atau serangan terhadap jaringan Bitcoin, Ethereum, maupun TRON.
Neutral
Laporan tersebut menggambarkan kemungkinan masalah rantai pasok di tingkat pengecer, bukan kerentanan atau pembobolan yang telah dikonfirmasi pada Bitcoin, Ethereum, atau TRON. Perbedaan ini membatasi dampak langsung terhadap harga BTC, ETH, dan TRX. Meski demikian, insiden ini dapat memicu penghindaran risiko dalam jangka pendek, kekhawatiran keamanan, dan aksi jual oleh sebagian pemegang, terutama jika kerugian tambahan atau perangkat yang telah disusupi dikonfirmasi. Angka 86 juta dolar AS yang dilaporkan merujuk pada dana di alamat-alamat mencurigakan, bukan jumlah total kerugian korban yang telah diverifikasi, dan penyelidik belum mengaitkan semua kasus. Dalam jangka panjang, peristiwa ini dapat memperkuat permintaan akan praktik penyimpanan yang aman dan pemeriksaan yang lebih ketat terhadap distribusi dompet perangkat keras, tetapi saat ini tidak menunjukkan adanya perubahan pada fundamental jaringan yang mendasarinya. Karena itu, dampak pasar diperkirakan tetap terbatas kecuali muncul bukti tentang paparan yang lebih luas atau aksi jual yang berkelanjutan.