Douglas Kim mengajukan gugatan class action terhadap Ledger di U.S. District Court for the Southern District of New York pada 27 Agustus 2026. Ia menuntut ganti rugi minimal $500 juta setelah aset kripto miliknya senilai $1.948.074 hilang diretas akibat skema penipuan yang berakar pada rentetan kebocoran data pelanggan.
Pada 18 Februari 2025, Kim dihubungi seseorang yang mengaku dari “Coincover” - departemen yang diklaim sebagai bagian dalam Ledger. Penipu mengarahkannya ke situs web tiruan dan memintanya memasukkan passphrase rahasia, membuat seluruh asetnya ditarik keluar dua hari kemudian pada 20 Februari 2025.
Bahaya dari Akses yang Lupa Dicabut
Kim menduga penyerang berhasil menargetkannya menggunakan data kontak dari insiden keamanan Ledger pada Desember 2023. Saat itu, peretas mengakses akun NPMJS milik mantan karyawan Ledger melalui jebakan phishing karena perusahaan gagal mencabut hak akses karyawan itu setelah masa kerjanya berakhir.
Penyerang kemudian mengunggah versi berbahaya dari Ledger Connect Kit untuk mengalihkan transaksi pengguna ke alamat yang mereka kendalikan. Ledger mengakui kegagalan kontrol akses ini, yang menyebabkan kerugian langsung dari eksploitasi Connect Kit antara $480.000 hingga $600.000 dan membuat perusahaan berjanji mengganti rugi para korban.
Berbekal status sebagai pengguna Ledger sejak 2017 dan pembeli model Nano X di New York City pada 2021, Kim mendaftarkan tujuh poin tuntutan hukum. Daftarnya meliputi pelanggaran New York General Business Law Sections 349 dan 350, kelalaian hukum (negligence), negligent misrepresentation, promissory estoppel, hingga breach of implied covenant.
Jejak Kebocoran Data Masa Lalu
Kim menuduh perusahaan gagal melindungi data identitas pribadi pelanggan dan tidak mengungkapkan sepenuhnya dampak insiden 2023. Ia menuding Ledger meremehkan kedua insiden pembobolan dan tidak cukup meningkatkan perlindungan sejak kebocoran massal pertama pada tahun 2020.
📌 Baca JugaModal $951 Menguras $8,5 Juta dari Term Labs - Voting Tata Kelola Dikuasai Sendirian
Pada insiden 2020 lalu, data lebih dari 270.000 pelanggan - mencakup nama, alamat fisik, dan nomor telepon - terekspos dan beredar di saluran pasar gelap online. Efek domino dari kebocoran lama itu masih dirasakan hingga Februari 2026, ketika penipu mengirim surat fisik palsu berlogo Ledger berisi kode QR ke situs phishing, mengulang taktik April 2025 yang juga bertumpu pada bocoran kontak lama.
Siapa yang Bertanggung Jawab Atas Identitas Pembeli?
Gugatan Kim mempertegas bahwa tanggung jawab penyedia dompet keras melampaui pembuatan produk fisik. Ledger aktif mengumpulkan data sensitif seperti nama, email, alamat pengiriman, nomor telepon, detail pembayaran, informasi produk, dan jumlah pesanan. Ketika identitas dan alamat pembeli alat keamanan tingkat tinggi dibiarkan bocor berulang kali, perlindungan kriptografi di dalam perangkat pada akhirnya gagal menyelamatkan korban.
Dilansir dari crypto.news.
Baca juga: Celah Lenovo ID Bikin 5.000 Akun Dropbox Terbuka 18 Hari - Tak Butuh Password atau Kotak Masuk
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
