Taksiran kerugian akibat pembobolan dompet Ledger bertambah lagi. Data on-chain terbaru dari dua firma analitik blockchain menunjukkan total kripto yang dikuras kini menyentuh $93,2 juta hingga $94,5 juta. Angka ini memperbarui perkiraan awal di kisaran $86 juta sampai $92 juta yang beredar beberapa hari sebelumnya.
Bitquery mencatat kerugian $93,2 juta yang ditarik dari 315 dompet di enam blockchain berbeda. Sementara itu, YFarmX menghitung angka $94,5 juta dari 521 alamat di tujuh jaringan. Kedua firma menemukan pola serupa: peretas memusatkan sasaran pada token USDT dan TRON. Ledger sendiri belum mengumumkan angka kerugian resmi. Namun akar masalah insiden ini bukan terletak pada celah perangkat lunak, melainkan jalur fisik pengiriman barang.
Jejak Implan di Balik Daftar Penjual Resmi
Kecaman keras muncul karena CryptoBilis tercantum sebagai reseller resmi di situs web Ledger. Label mitra resmi itu membuat pembeli percaya bahwa unit yang dibeli memiliki jaminan keamanan langsung dari produsen. Para korban yang kehilangan dana kini meluapkan amarah di komunitas kripto dengan seruan tegas: ini bukan insiden CryptoBilis, melainkan insiden Ledger.
Kekhawatiran konsumen terbukti beralasan saat Ledger mengonfirmasi temuan implan perangkat keras tidak resmi pada setidaknya satu unit yang terdampak. Kendati demikian, pabrikan dompet asal Prancis itu belum menjelaskan apakah ratusan alamat lain yang dibobol disusupi lewat manipulasi chip serupa.
Beda Pola dari Pembobolan Aplikasi Palsu
Serangan kali ini berbeda jauh dari insiden April 2026, ketika pengguna Ledger kehilangan $9,5 juta akibat kampanye phishing lewat aplikasi Ledger Live tiruan di App Store milik Apple. Kala itu, korban tertipu memasukkan frasa pemulihan ke aplikasi palsu akibat rekayasa sosial.
Kasus di CryptoBilis menunjukkan skenario yang jauh lebih berbahaya. Penyerang tidak membujuk korban membagikan data, melainkan memegang kunci rahasia sejak awal untuk langsung menguras ratusan dompet begitu dana masuk. Peretas memegang kendali tanpa perlu menunggu pemilik dompet melakukan kesalahan ceroboh.
Ke Mana Sisa Dana Bergerak
Sekitar $81 juta dana curian masih bisa dilacak di blockchain publik per 11 Oktober. Peretas mulai memecah aliran dana dengan memindahkan sebagian aset melalui protokol privasi Tornado Cash dan Zcash. Di sisi lain, Tether membekukan $10 juta USDT yang terhubung dengan alamat penyerang setelah menerima konfirmasi dari Bitquery.
📌 Baca JugaDua Perampokan Rumah di Prancis Hasilkan $667.000 - Aset $93.000 Disita Usai ZachXBT Lacak Aliran Kripto Pelaku
Ledger tidak segera merespons permintaan konfirmasi mengenai total kerugian maupun rencana penggantian kerugian bagi para korban. Bagi pembeli yang telanjur memesan dari CryptoBilis, Ledger menyarankan agar unit yang masih tersegel tidak diaktifkan sama sekali. Bagi pemilik yang sudah memakai perangkat itu, seluruh aset harus segera dipindahkan ke dompet baru menggunakan recovery phrase yang baru dibuat.
Dilansir dari CoinDesk.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
