Ledger mengonfirmasi bahwa implan perangkat keras yang ditemukan di beberapa perangkat dompetnya menyebabkan lebih dari $86 juta dicuri dari ratusan dompet. Unit yang terdampak dijual oleh reseller pihak ketiga CryptoBilis, bukan langsung oleh Ledger. Perusahaan menyebutnya sebagai serangan rantai pasokan — kompromi terjadi sebelum perangkat mencapai pembeli.
Apa yang sebenarnya dikatakan Ledger
Pengakuan itu sempit dan hati-hati. Ledger mengatakan pencurian melibatkan perangkat yang dijual oleh CryptoBilis. Perusahaan mengonfirmasi adanya implan perangkat keras di beberapa dompet kriptonya. Kerugian diperkirakan lebih dari $86 juta dengan jumlah korban mencapai ratusan. Itulah sejauh yang telah dicatat perusahaan.
📊 Snapshot Data Pasar
Terrence O'Brien disebut terkait insiden tersebut. Tidak ada rincian lebih lanjut tentang perannya yang diungkapkan.
Perbedaan antara saluran penjualan Ledger sendiri dan reseller penting secara hukum dan praktis. Jika implan dimasukkan setelah perangkat meninggalkan kendali Ledger, perusahaan akan berargumen bahwa lini produksinya tidak ditembus. Sementara itu, CryptoBilis belum menjelaskan bagaimana inventarisnya dicegat.
Jejak reseller adalah masalah sebenarnya
CryptoBilis mengumpulkan data pelanggan dari setiap pembeli — dokumen identitas, alamat pengiriman, riwayat pembelian. Informasi itu tidak hilang begitu saja hanya karena dompetnya dikompromikan. Data tersebut dapat digunakan untuk phishing bertarget, upaya SIM-swap, dan dalam kasus terburuk, perampokan fisik. Jika Anda membeli Ledger dari CryptoBilis, anggap data Anda sudah di tangan orang lain.
Implan mungkin langkah pertama. Langkah kedua adalah gelombang pemerasan yang menyusul setelah pelanggaran semacam ini.
Mengapa dompet perangkat keras kini menjadi target
Dompet perangkat keras ada untuk menghilangkan kepercayaan dari persamaan. Anda memegang kunci, perangkat menandatangani secara offline, dan tidak ada bursa yang dapat membekukan dana Anda. Serangan rantai pasokan menyerang janji itu secara langsung. Perangkat seharusnya menjadi satu-satunya hal yang dapat Anda verifikasi. Ketika reseller dapat memanipulasinya sebelum mencapai Anda, seluruh model terkena pukulan.
Bursa dan protokol DeFi terus diretas. Ini berbeda. Serangan ini menyasar garis pertahanan terakhir bagi orang-orang yang sudah memilih untuk tidak meninggalkan koin di platform perdagangan.
Apa yang dipantau pasar
Waktunya tidak bagus. Sentimen sudah berjalan serakah, dan cerita tentang kustodi mandiri yang dikompromikan memberi alasan bagi pemegang yang berhati-hati untuk pindah ke pinggir lapangan. Tekanan jangka pendek pada BTC dan ETH kemungkinan terjadi, dengan altcoin lebih terekspos karena likuiditas yang lebih tipis. Pertanyaan yang lebih besar adalah apakah ini terisolasi pada CryptoBilis atau apakah reseller lain menerima inventaris yang sama.
Ledger belum mengatakan apakah akan memberi kompensasi kepada pengguna yang terdampak. CryptoBilis belum mengatakan apa pun tentang bagaimana rantai pasokannya ditembus. Sampai salah satu dari mereka melakukannya, setiap pembeli yang melalui penjual pihak ketiga harus bertanya-tanya apakah kotak di meja mereka bersih.
Hal konkret berikutnya yang perlu diperhatikan: apakah Ledger memperluas peringatannya di luar perangkat CryptoBilis, atau mengonfirmasi bahwa kompromi hanya terbatas pada stok satu reseller. Perbedaan itu menentukan apakah ini cerita $86 juta atau cerita yang jauh lebih besar.
