Seorang trader dilaporkan kehilangan 80 Bitcoin (BTC), yang saat transaksi bernilai sekitar US$6,6 juta, setelah dana itu keluar dari dompet Ledger baru dalam satu transfer pada 9 Oktober. Catatan transaksi Bitcoin publik mendukung kronologi perpindahan dana, tetapi belum menjelaskan bagaimana dompet tersebut bisa diakses pihak lain. Ledger juga sedang menyelidiki laporan kehilangan dana dari pelanggan yang membeli perangkat melalui reseller Asia Tenggara bernama CryptoBilis.
14
15
21
Kronologi perpindahan 80 BTC
Menurut laporan pemantau blockchain, trader itu membeli 80 BTC sekitar empat bulan sebelumnya dengan total kurang lebih US$5,2 juta—setara sekitar US$65.000 per koin. Nilai kepemilikannya sempat menunjukkan keuntungan yang belum terealisasi sekitar US$1,38 juta.
37
38
Dana tersebut dilaporkan masuk ke dompet Ledger baru pada 29 September. Pada 9 Oktober pukul 05.54 UTC, seluruh 80 BTC berpindah dalam satu transaksi. Nilainya saat itu diperkirakan sekitar US$6,6 juta. Catatan ini menunjukkan waktu dan jumlah perpindahan, bukan penyebab kehilangan dana.
14
Langkah Ledger dan imbauan kepada pembeli
Ledger mengatakan sedang menyelidiki laporan kehilangan dana dari pengguna di Asia Tenggara yang membeli perangkat lewat CryptoBilis. Perusahaan meminta reseller itu menghentikan sementara penjualan dan pengiriman perangkat Ledger selama penyelidikan berlangsung.
2
3
13
Ledger menyarankan pelanggan yang membeli perangkat dari reseller tersebut dalam 90 hari terakhir agar tidak mulai menyiapkan perangkat yang belum digunakan. Jika perangkat sudah disiapkan, pelanggan disarankan mempertimbangkan untuk memindahkan aset ke penanda tangan baru dengan frasa pemulihan yang dibuat baru.
2
3
13
CryptoBilis disebut sebagai reseller resmi Ledger yang melayani Indonesia, Malaysia, dan Filipina. Sejumlah laporan juga menulis nama reseller itu sebagai “CryptoBillis”.
1
13
17
Estimasi kerugian yang lebih luas belum dikonfirmasi
Perkiraan penyelidik atas dana yang diduga dicuri dilaporkan meningkat dari lebih dari US$72 juta menjadi lebih dari US$86 juta, mencakup Bitcoin, Ethereum, dan Tron. Laporan berikutnya menyebut angkanya mendekati US$90 juta serta mengatakan Tether membekukan USDT yang dikaitkan dengan dugaan pencurian tersebut. Angka-angka itu merupakan estimasi penyelidik dan laporan tentang dana terkait, bukan total kerugian yang telah dikonfirmasi Ledger.
2
9
20
Ada pula laporan terpisah tentang sekitar 7 juta USDT yang diduga dicuri dari pembeli yang dikaitkan dengan reseller tersebut. Klaim ini belum dikonfirmasi Ledger, sehingga sebaiknya dipahami sebagai dugaan—bukan bagian dari total kerugian terverifikasi.
47
Penyebabnya masih belum diketahui
Changpeng Zhao memperingatkan bahwa perangkat palsu atau gangguan pada rantai pasok bisa menjadi salah satu kemungkinan. Namun, peringatan tersebut bukan bukti bahwa salah satu hal itu benar-benar terjadi. Laporan yang tersedia belum memastikan apakah masalahnya melibatkan perangkat, frasa pemulihan, perangkat lunak, atau faktor lain. Ledger juga belum mengonfirmasi penyebab maupun total kerugian dalam laporan yang dirujuk di sini.
23
3
21
Klaim terpisah tentang insiden firmware Coldcard pada Agustus yang disebut melibatkan sekitar US$70 juta dalam Bitcoin curian tidak dapat dipastikan dari laporan yang tersedia di sini. Karena itu, klaim tersebut tidak semestinya dianggap sebagai kejadian pembanding yang telah terverifikasi atau sebagai bukti tentang penyelidikan CryptoBilis.