Hacker Curi Aset Digital Rp 1,8 T dari Wallet Kripto Ledger yang Dimodif Chip Ilegal, Dijual di RI
PerbesarSejumlah pengguna di Asia Tenggara melaporkan kehilangan aset digital setelah membeli perangkat wallet kripto Ledger dari mitra penjual resmi CryptoBilis, yang ternyata sudah disusupi chip ilegal. Hasil investigasi peneliti mengestimasi kerugian dari kasus tersebut mencapai sekitar 102 juta dolar AS, atau setara Rp 1,8 triliun (kurs Rp 18.104,19).
Ledger mengonfirmasi adanya komponen chip ilegal pada setidaknya satu dompet kripto terkait laporan kehilangan dana di Asia Tenggara. Semua kasus yang telah dikonfirmasi perusahaan melibatkan perangkat yang dijual oleh CryptoBilis, reseller produk Ledger yang melayani Indonesia, Malaysia, dan Filipina.
Ledger mengumumkan temuan itu pada 10 Oktober 2026, sehari setelah laporan kehilangan dana muncul. Perusahaan menyatakan sistem internal dan kanal penjualan langsungnya tidak terdampak. Namun, Ledger belum mengungkap model perangkat yang diperiksa, jumlah perangkat yang dimodifikasi, atau bagaimana komponen tersebut masuk ke produk.
Dalam pembaruan pada 11 Oktober 2026, Ledger menyebut jumlah perangkat terdampak tampaknya terbatas dan mengatakan pihaknya sedang menghubungi pengguna yang terkena dampak. Perusahaan belum mengonfirmasi jumlah korban maupun memastikan bahwa komponen tersebut menyebabkan seluruh kehilangan yang dilaporkan.
Peneliti Perkirakan Kerugian Capai Rp 1,8 T
Perusahaan analisis blockchain, Bitquery, memperkirakan pelaku mencuri sekitar Rp 1,8 triliun dari 324 dompet di enam blockchain. Perkiraan dalam pembaruan 12 Oktober 2026 itu mencakup sembilan dompet Tron yang sebelumnya belum teridentifikasi. Dompet-dompet tersebut kehilangan tambahan 8,8 juta dolar AS (sekitar Rp 159 miliar)
Estimasi sebelumnya berada di kisaran 86 juta hingga 93 juta dolar (setara Rp 1,5 triliun sampai Rp 1,7 triliun). Penelusuran Bitquery mencakup Bitcoin, Ethereum, Tron, Solana, BNB Chain, dan Polygon. Perusahaan itu juga melaporkan bahwa 25 dompet Tron menyetujui akses ke dana mereka dalam waktu tiga detik. Tether membekukan sekitar 10 juta dolar AS (sekitar Rp 181 miliar) yang terkait dengan pencurian tersebut.
Angka kerugian itu merupakan estimasi independen Bitquery, bukan angka yang dikonfirmasi Ledger. Peneliti juga menelusuri transaksi uji coba bernilai lebih kecil yang berlangsung selama dua minggu.
Hasil Cek Keaslian Tidak Deteksi Modifikasi Fisik
Dokumentasi keamanan Ledger menjelaskan bahwa hasil Genuine Check memverifikasi keaslian chip keamanan pada dompet kriptonya. Pemeriksaan tersebut tidak dapat mendeteksi perubahan fisik ilegal apabila chip itu tetap utuh. Karena itu, perangkat asli masih dapat lolos pemeriksaan meski memiliki komponen tambahan.
Secara terpisah, Tibane Labs memeriksa perangkat Ledger Nano X yang dimodifikasi dan diperoleh di toko online Jepang. Peneliti menggambarkan komponen yang dapat membaca kata pemulihan saat ditampilkan di layar dompet, lalu mengirimkannya melalui jaringan seluler. Mereka tidak memastikan perangkat tersebut berasal dari CryptoBilis atau memakai komponen yang sama dengan perangkat dalam penyelidikan Ledger. Ledger juga belum menjelaskan secara terbuka karakteristik komponen yang ditemukan.
Ledger Minta Pembeli CryptoBilis Ganti Seed Phrase 24 Kata
Ledger meminta pelanggan yang membeli perangkat baru melalui CryptoBilis agar tidak mengaktifkannya. Pelanggan yang sudah memakai perangkat tersebut diminta memindahkan aset ke dompet lain dengan seed phrase (rangkaian 24 kata kunci induk wallet kripto) baru, yang dibuat menggunakan perangkat yang dibeli langsung dari Ledger. Perusahaan mengingatkan bahwa memakai kembali seed phrase lama dapat membuat dana tetap berisiko.
CryptoBilis telah menghentikan penjualan dompet perangkat keras selama penyelidikan berlangsung. Ledger menyatakan bekerja sama dengan pihak berwenang dan menghubungi pelanggan yang terdampak. Perusahaan juga menegaskan tim dukungannya tidak pernah meminta frasa pemulihan melalui telepon atau pesan pribadi, serta meminta reseller untuk tidak menjual kembali produk yang telah dikembalikan.
Penyelidikan masih berlangsung. Ledger belum mengungkap jumlah perangkat yang dimodifikasi, lokasi terjadinya perubahan, maupun apakah komponen tersebut menjelaskan seluruh pencurian yang dilaporkan.