Jakarta, CNBC Indonesia – Aset kripto senilai US$93,2 juta atau sekitar Rp1,6 triliun raib dari sejumlah dompet digital yang terhubung dengan perangkat Ledger. Menanggapi pencurian tersebut, penerbit stablecoin Tether membekukan USDT senilai US$10 juta yang terkait dengan aksi peretasan.
Mengutip laporan CoinDesk, Selasa (10/11/2026), pencurian tersebut berasal dari dompet-dompet yang terkait dengan perangkat Ledger yang dijual melalui reseller CryptoBilis. Sejumlah perusahaan analisis dan intelijen blockchain mengungkapkan total aset yang dicuri mencapai puluhan juta dolar AS.
Ledger sendiri mengonfirmasi adanya penyelidikan yang masih berlangsung atas insiden tersebut. Perusahaan juga membenarkan adanya pemasangan perangkat keras ilegal (unauthorized hardware implant) pada setidaknya satu perangkat yang terdampak.
Namun, Ledger tidak menjelaskan apakah dompet yang kehilangan aset mengalami kompromi melalui metode yang sama. Perusahaan juga belum mengungkap bagaimana perangkat-perangkat tersebut dimanipulasi.
Perusahaan analisis dan intelijen blockchain Bitquery menyatakan telah melacak aset senilai US$93,2 juta yang berkaitan dengan eksploitasi perangkat Ledger tersebut. Para peretas diduga mencuri sebagian besar aset berupa USDT dan token TRON dari 315 dompet yang tersebar di enam jaringan blockchain.
Sementara itu, platform riset keamanan YFarmX melaporkan angka yang lebih tinggi. Menurut perusahaan tersebut, para penyerang menguras aset senilai US$94,5 juta dari 521 alamat di tujuh jaringan blockchain.
Kedua estimasi tersebut berdasarkan data blockchain publik, bukan total kerugian yang telah dikonfirmasi oleh Ledger.
Ledger belum langsung menanggapi permintaan konfirmasi CoinDesk mengenai jumlah aset yang dicuri maupun kemungkinan pemberian ganti rugi kepada para korban.
Pembekuan US$10 juta USDT oleh Tether menjadi langkah penting dalam kasus ini. Pasalnya, penerbit stablecoin memiliki kemampuan untuk memblokir token yang terkait dengan aktivitas kejahatan, berbeda dengan aset kripto seperti Bitcoin atau Ether.
Bitquery juga menyebut sekitar US$81 juta masih dapat dilacak melalui blockchain hingga 11 Oktober. Sementara itu, sebagian dana telah berpindah melalui Tornado Cash dan Zcash.
Tether juga belum langsung memberikan tanggapan atas permintaan komentar CoinDesk terkait pembekuan aset tersebut.
Upaya Ledger menggambarkan insiden ini sebagai masalah yang hanya melibatkan CryptoBilis menuai kritik. Pasalnya, reseller tersebut sebelumnya tercantum sebagai penjual resmi di situs Ledger.
“Ini bukan insiden CryptoBilis, ini insiden Ledger,” tulis pengguna X MyCryptoParadise. “Setidaknya ambil tanggung jawab atas kekacauan ini.”
Insiden ini berbeda dari kampanye phishing pada April lalu yang melibatkan aplikasi Ledger Live palsu di Apple App Store. Serangan tersebut menguras sedikitnya US$9,5 juta setelah pengguna memasukkan frasa pemulihan (recovery phrase) mereka.
Dalam kasus terbaru, penyerang diduga berhasil memperoleh kunci yang memungkinkan mereka menguras aset secara langsung dari ratusan dompet.
Ledger mengimbau pelanggan CryptoBilis agar tidak mengatur perangkat yang belum pernah digunakan. Sementara itu, pengguna yang sudah telanjur menggunakan perangkat tersebut disarankan memindahkan aset mereka ke perangkat baru dengan pemulihan yang dibuat ulang.
(dem/dem)
Leave a comment