🚨 Klaster Pencurian Pengguna Ledger Senilai $87 Juta Terungkap di Arkham

Ini bukan eksploitasi kecil.
Ini adalah salah satu pengurasan terkait dompet perangkat keras paling signifikan dalam beberapa waktu terakhir.
Arkham Intelligence telah memberi label pada klaster besar “pencurian pengguna ledger” yang saat ini menyimpan sekitar 86,96 juta dolar AS di 98 alamat.
Berikut rincian aset yang saat ini tersimpan di dompet-dompet ini:
16.843 ETH → 42,15 juta dolar AS
211.199 BTC → 17,56 juta dolar AS
16,5 juta USDT → 16,5 juta dolar AS
10,523 juta USDD → 10,52 juta dolar AS
Kepemilikan yang lebih kecil dalam TRX, USDC, dan BNB
Jejak pendanaan utama di Tron mengarah ke alamat:
TLsBWQidHcE97HtmsHfMVhSzFgud3bxKPu
Apa yang Terjadi
Penyelidik on-chain, yang dipimpin oleh Specter, melacak aliran masuk dari ratusan dompet korban di Ethereum, Bitcoin, dan Tron. Total kerugian yang diduga melebihi 86 juta dolar AS, dengan beberapa pelacak memperkirakan angkanya bahkan lebih tinggi.
Ledger secara resmi mengonfirmasi bahwa mereka sedang menyelidiki laporan dana yang terkuras dari pengguna di Asia Tenggara yang membeli perangkat melalui reseller bernama CryptoBilis. Sebagai langkah pencegahan, Ledger telah:
Meminta CryptoBilis untuk segera menghentikan semua penjualan dan pengiriman
Menyarankan siapa pun yang membeli dari reseller ini dalam 90 hari terakhir untuk tidak menyiapkan perangkat jika belum melakukannya
Merekomendasikan mereka yang sudah mengaktifkan perangkat untuk memindahkan dana ke seed phrase baru pada perangkat baru
Teori utama mengarah pada serangan rantai pasokan — kemungkinan dompet perangkat keras yang telah dirusak dan dijual melalui reseller tersebut, sehingga penyerang dapat mengekstrak atau mengetahui seed phrase sebelumnya.
Mengapa Ini Penting
Dompet perangkat keras seharusnya menjadi lapisan keamanan terakhir. Ketika lapisan tersebut dikompromikan pada tahap distribusi, bahkan pengguna yang paling berhati-hati pun dapat mengalami pengurasan tanpa pernah menandatangani transaksi berbahaya.
Insiden ini menjadi pengingat keras:
Jangan pernah membeli dompet perangkat keras dari reseller tidak resmi atau pihak ketiga
Selalu beli langsung dari produsen resmi
Periksa kemasan, segel, dan firmware saat pertama kali melakukan penyiapan
Tanggapi serius laporan “dompet kosong” yang tidak terduga dan segera pindahkan dana
Tether telah mulai membekukan USDT terkait di beberapa alamat yang terhubung, tetapi sebagian besar dana, terutama USDD dan aset yang sudah dipindahkan, masih berisiko.
Klaster ini masih dipantau secara real time. Dana terus bergerak. Investigasi masih berlangsung.
Tetap waspada.
Verifikasi setiap perangkat.
Jangan pernah berkompromi soal sumber perangkat keras Anda.
Ini adalah pelajaran berat bagi seluruh industri.
Apa pendapat Anda tentang risiko rantai pasokan pada dompet perangkat keras? Sampaikan di bawah.
#LedgerLossesNear90Million