Ledger menyelidiki pelanggaran kripto senilai $86 juta yang melibatkan distributor asal Malaysia

• Ledger menangguhkan penjualan CryptoBilis di tengah penyelidikan atas pencurian kripto senilai sekitar $86 juta di wallet Bitcoin, Ethereum, dan TRON.
• Bitquery memperkirakan $92,9 juta dicuri dari 311 wallet di lima jaringan blockchain.
• Co-founder Binance, CZ, mendesak industri kripto secara luas untuk membantu Ledger mengamankan dana yang dicuri.

Ledger sedang menyelidiki laporan kerugian kripto lebih dari $86 juta yang melibatkan pelanggan yang membeli hardware wallet-nya melalui CryptoBilis, reseller resmi yang beroperasi di Asia Tenggara.

Ledger menyelidiki dugaan pelanggaran keamanan rantai pasok

Akun dukungan resmi Ledger mengonfirmasi penyelidikan tersebut pada hari Jumat dan meminta CryptoBilis untuk menangguhkan penjualan serta pengiriman selama periode tersebut. Reseller itu beroperasi di Malaysia, Indonesia, dan Filipina.

Penyelidik onchain Specter awalnya memperkirakan kerugian lebih dari $86 juta, dengan melacak transaksi dari ratusan wallet di Bitcoin, Ethereum, dan TRON. Namun, angka tersebut belum dikonfirmasi oleh Ledger.

Penyelidikan terpisah oleh firma analitik blockchain Bitquery memperkirakan bahwa sekitar $92,9 juta telah dicuri dari 311 wallet di lima jaringan: Bitcoin (BTC), Ethereum (ETH), TRON, BNB Chain (BSC), dan Polygon (POL).

Bitquery juga melaporkan adanya aktivitas terkoordinasi dalam beberapa transaksi, yang menunjukkan bahwa penyerang mungkin mengendalikan kunci dari beberapa wallet yang terdampak.

Penyebab kerugian tersebut masih belum jelas, dan Ledger belum mengonfirmasi bahwa perangkatnya telah disusupi.

Namun, co-founder Binance Changpeng Zhao (CZ) menyatakan bahwa insiden ini dapat melibatkan serangan rantai pasok yang bersifat lokal, dengan beberapa pelanggan kemungkinan membeli perangkat palsu atau yang telah dimanipulasi.

Ia juga menyerukan kepada industri kripto yang lebih luas untuk membantu melacak dan memulihkan aset yang dicuri.

“Saya berharap dan tahu semua pelaku ekosistem BNB (dan seluruh industri) akan membantu melacak dan memulihkan dana tersebut,” tulis CZ dalam sebuah unggahan di X.

Ledger telah menyarankan pelanggan yang membeli perangkat dari CryptoBilis dalam 90 hari terakhir dan belum menginisialisasinya untuk tidak menyiapkannya.

“Jika Anda telah menyiapkan perangkat Ledger Anda, pertimbangkan untuk memindahkan aset ke penanda tangan Ledger baru (dengan seed baru). Kami akan terus memberi tahu pelanggan mengenai pembaruan seiring perkembangan penyelidikan,” kata perusahaan itu di X.

Insiden ini kembali memunculkan kekhawatiran tentang keamanan hardware wallet setelah perangkat lain menghadapi kerentanan tahun ini.

Pada Agustus, TRM Labs melaporkan bahwa celah firmware memengaruhi wallet Coldcard tertentu dan menyebabkan pencurian sekitar 1.816 BTC, yang saat itu bernilai sekitar $116 juta, mulai 30 Juli.

Industri kripto memperdebatkan ancaman AI terhadap keamanan blockchain

Pasar kripto juga menyoroti kekhawatiran tentang keamanan sistem kriptografi setelah peneliti Ethereum Foundation Justin Drake memperingatkan bahwa kemajuan AI dapat melemahkan Elliptic Curve Digital Signature Algorithm (ECDSA), yang mengamankan transaksi Bitcoin dan Ethereum.

Drake mendesak pemegang kripto besar untuk mempertimbangkan secara bertahap memindahkan dana ke alamat baru yang kunci publiknya belum pernah terekspos, dan menggambarkan langkah pencegahan itu sebagai “mode bunker.”

Co-founder Ethereum Vitalik Buterin mengakui potensi ancaman tersebut, tetapi memperingatkan agar tidak terburu-buru memigrasikan wallet, seraya mengingatkan bahwa kesalahan dapat mengakibatkan kehilangan dana secara permanen.

Investor Bitcoin Willy Woo berpendapat bahwa kekhawatiran terhadap komputasi kuantum lebih merupakan risiko volatilitas harga daripada ancaman eksistensial bagi Bitcoin. Ia memperkirakan ada peluang 25% bahwa soft fork di masa depan dapat membekukan 1,7 juta BTC era Satoshi yang hilang.