Ledger menyelidiki laporan kehilangan aset dari pelanggan yang membeli dompet perangkat kerasnya melalui CryptoBilis, penjual di Asia Tenggara. Pelacakan transaksi mencatat pembekuan USDT dan perpindahan aset lain, tetapi angka-angka itu belum memastikan total kerugian maupun membuktikan bahwa perangkat Ledger telah diutak-atik.
7
11
Apa yang dilaporkan dari pelacakan dana?
Bitquery melaporkan bahwa Tether membekukan sekitar US$10 juta dalam USDT yang dikaitkan dengan insiden ini.
10 Angka tersebut merupakan estimasi dari pelacakan blockchain, bukan perhitungan lengkap dari Tether mengenai seluruh dana yang terdampak atau kemungkinan pemulihannya. Laporan yang tersedia belum memastikan berapa banyak dana yang akhirnya berhasil dipulihkan.
Onchain Lens dilaporkan melacak 430,2 ETH—senilai sekitar US$1,07 juta saat itu—yang dikirim ke Tornado Cash melalui empat dompet.
16 Laporan terpisah menyebut sekitar US$270.300 dana yang diduga terkait insiden masuk ke Binance, termasuk sekitar 256.570 USDT dan 41.120 TRX.
44 Namun, dana yang dilaporkan masuk ke dompet panas Binance tidak membuktikan bahwa Binance telah mengidentifikasi atau membekukan akun terkait.
Sejumlah laporan juga menyebut USDT ditukar menjadi USDD melalui SUN.io dan Peg Stability Module (PSM) milik USDD setelah Tether membekukan dana terkait.
16
21 Urutan transaksi yang dilaporkan itu belum menjelaskan alasan penukaran ataupun memastikan bahwa langkah tersebut dimaksudkan untuk menghindari kendali penerbit aset.
Saldo yang terlacak bukan total kerugian
Satu laporan yang mengutip pelacakan Arkham memperkirakan aset dalam kelompok dompet yang dicurigai mencapai sekitar US$70,6 juta. Rinciannya mencakup 11.406 ETH, 213,371 BTC, 13.646.000 USDD, dan 10.909.000 USDT.
21 Laporan Odaily yang berbeda, dengan mengutip pemantauan kepala riset Galaxy, menyebut sekitar US$72,9 juta masih berada di alamat yang dikendalikan pelaku dan sekitar US$3,1 juta telah masuk ke Tornado Cash. Dana lainnya disebut telah dipindahkan lintas blockchain, ditukar, atau disalurkan melalui relayer.
19
Angka-angka tersebut merupakan potret dana yang sedang dilacak pada waktu tertentu, bukan otomatis perkiraan seluruh kerugian para korban. Estimasi kerugian yang dipublikasikan bervariasi, mulai dari lebih dari US$72 juta hingga lebih dari US$86 juta. Bitquery kemudian melaporkan angka US$92,9 juta dari 311 dompet di lima jaringan.
9
10
15 Angka itu tidak bisa dijumlahkan begitu saja: masing-masing laporan mungkin mencakup alamat, aset, atau waktu pengamatan yang berbeda. Ledger belum mengonfirmasi total akhir.
7
11
Respons Ledger dan saran bagi pembeli terbaru
Pada 9 Oktober 2026, Ledger menyatakan sedang menyelidiki laporan tersebut dan meminta CryptoBilis menghentikan sementara penjualan serta pengiriman perangkat.
7
11 CryptoBilis dilaporkan menangguhkan penjualan dan pengiriman melalui kanal toko fisik maupun daring di Malaysia, Indonesia, dan Filipina.
18
Saran Ledger yang dilaporkan berlaku bagi mereka yang membeli dari penjual tersebut dalam 90 hari sebelumnya: jangan mulai menyiapkan perangkat yang belum digunakan. Jika perangkat sudah disiapkan, pertimbangkan untuk memindahkan aset ke penanda tangan baru dengan frasa pemulihan baru.
7
40 Menggunakan frasa baru berbeda dari sekadar memulihkan frasa yang sama di perangkat lain.
40
Penyebabnya masih belum diketahui
Kompromi rantai pasok telah dibahas sebagai salah satu kemungkinan, tetapi laporan yang tersedia belum membuktikan adanya implan berbahaya atau bahwa keamanan perangkat keras Ledger telah ditembus.
4
6
11 Pengumuman penyelidikan Ledger dan laporan transaksi mencurigakan, dengan sendirinya, bukan bukti bahwa perangkat telah dibobol. Jumlah perangkat yang terdampak dan metode di balik kehilangan dana yang dilaporkan juga belum dikonfirmasi.
4
6