Serangan pada Dompet Ledger: Apa yang Terjadi dalam Insiden CryptoBilis dan Apa yang Harus Dilakukan Pengguna

2026/10/13 16:01:00

Ledger mengonfirmasi adanya manipulasi perangkat keras dalam insiden CryptoBilis. Pelajari bagaimana peretasan dompet terjadi, berapa banyak crypto yang dicuri, dan cara melindungi aset Anda.

Pembobolan dompet Ledger yang melibatkan pengecer Asia Tenggara CryptoBilis telah menimbulkan kekhawatiran tentang keamanan dompet perangkat keras setelah pelanggan melaporkan penarikan mata uang kripto tanpa otorisasi pada 9 Oktober 2026. Ledger kemudian mengonfirmasi bahwa perangkat yang terdampak mengandung implant perangkat keras tersembunyi, menunjukkan adanya intervensi fisik dalam proses distribusi. Perusahaan kecerdasan blockchain Bitquery memperkirakan sekitar $102 juta dicuri dari 324 dompet di enam jaringan, menurut penyelidikannya pada 12 Oktober. Meskipun Ledger mempertahankan bahwa sistem internal dan saluran penjualan langsungnya tidak tercompromi, insiden ini menyoroti potensi kerentanan dalam distribusi dompet perangkat keras dan pentingnya melindungi frasa pemulihan.

Apa yang Terjadi dalam Serangan Ledger CryptoBilis?

Pada 9 Oktober 2026, Ledger mulai menyelidiki laporan pencurian mata uang kripto yang melibatkan hardware wallet yang dibeli dari CryptoBilis, pengecer resmi yang beroperasi di Malaysia, Indonesia, dan Filipina. Pelanggan melaporkan bahwa dana mereka hilang dari dompet mereka, menimbulkan kekhawatiran tentang kemungkinan adanya manipulasi perangkat sebelum sampai ke pembeli. Ledger merespons dengan meminta CryptoBilis untuk menghentikan penjualan dan pengiriman sementara penyelidikan berlanjut. Laporan awal menunjukkan kemungkinan masalah dalam saluran distribusi pengecer tersebut, bukan pelanggaran terhadap sistem internal Ledger. Namun, perusahaan belum menentukan penyebab pencurian tersebut atau mengonfirmasi berapa banyak pelanggan yang terdampak.

Ledger Mengonfirmasi Manipulasi Perangkat Keras dan Membatasi Lingkup Investigasi

Pada 10 Oktober, Ledger mengonfirmasi bahwa sebuah implant perangkat keras yang tidak sah ditemukan di dalam perangkat salah satu pelanggan yang terdampak, memberikan bukti konkret pertama tentang intervensi fisik. Dalam pembaruan tanggal 11 Oktober, perusahaan menyatakan bahwa semua kasus yang dikonfirmasi terkait insiden 9 Oktober melibatkan perangkat yang didistribusikan melalui CryptoBilis dan menggambarkan jumlah perangkat yang terdampak sebagai terbatas. Ledger juga mempertahankan bahwa infrastruktur keamanannya, sistem internal, dan saluran penjualan langsung tetap tidak terdampak. CryptoBilis kemudian menghentikan semua penjualan dompet perangkat keras, sementara Ledger menghubungi pengguna yang terdampak dan bekerja sama dengan otoritas terkait. Perusahaan juga mengumumkan tinjauan terhadap kontrol resellernya dan langkah-langkah perlindungan perangkat keras. Meskipun temuan ini, para penyelidik belum menetapkan di mana perangkat tersebut dimodifikasi, siapa yang bertanggung jawab, atau jumlah total unit yang terkompromi.

Bagaimana Serangan terhadap Dompet Perangkat Keras Ledger Bekerja: Implan Perangkat Keras dan Risiko Keamanan

Serangan terhadap dompet perangkat keras Ledger mengungkapkan potensi kelemahan dalam keamanan penyimpanan mata uang kripto: penyerang mungkin dapat mengompromikan dompet melalui modifikasi fisik tanpa melanggar perlindungan kriptografisnya. Perangkat Ledger menggunakan chip Secure Element untuk menghasilkan dan melindungi kunci pribadi, sementara frasa pemulihan memungkinkan pengguna untuk memulihkan akses ke aset mereka. Jika perangkat jahat menangkap frasa tersebut selama pengaturan dompet, penyerang dapat merekonstruksi dompet di tempat lain dan mentransfer dana tanpa memiliki perangkat aslinya. Metode yang diduga ini konsisten dengan insiden CryptoBilis, meskipun penyelidik belum secara publik menetapkan bagaimana setiap dompet yang terdampak dikompromikan. Serangan semacam ini dapat melewati kebutuhan untuk mengekstraksi kunci pribadi langsung dari Secure Element, dengan menargetkan informasi sensitif yang terpapar selama operasi normal perangkat sebaliknya.

Implant Perangkat Keras Tersembunyi dan Paparan Frasa Pemulihan

Penelitian keamanan yang terkait dengan mantan CEO Mt. Gox, Mark Karpelès, dan Tibane Labs memberikan wawasan tentang bagaimana perangkat Ledger Nano X yang dimodifikasi dapat mengekspos informasi sensitif. Para peneliti memeriksa dompet yang berisi komponen elektronik tambahan yang terhubung ke sirkuit tampilan perangkat. Implan tersebut mencakup mikrokontroler, modul komunikasi seluler, antena, dan teknologi SIM yang mampu memantau informasi yang ditampilkan di layar. Selama pengaturan awal, dompet Ledger menampilkan frasa pemulihan 24 kata, menciptakan peluang bagi perangkat keras tersembunyi untuk menyadap kata-kata tersebut sebelum mengirimkannya ke penerima eksternal. Pendekatan ini memungkinkan penyerang mengumpulkan kredensial pemulihan sementara dompet tampak berfungsi normal, sehingga pengguna tidak menyadari bahwa informasi sensitif telah terekspos.

Setelah penyerang memperoleh seluruh frasa pemulihan, mereka dapat menurunkan kunci pribadi terkait dan mengakses mata uang kripto tanpa memerlukan dompet fisik atau PIN korban. Ini bisa memungkinkan frasa pemulihan yang dicuri dikumpulkan sebelum penarikan terjadi, sehingga kompromi tersebut sulit diidentifikasi segera. Namun, perangkat yang diperiksa secara independen oleh Tibane Labs belum ditetapkan sebagai perangkat yang bertanggung jawab atas pencurian CryptoBilis. Ledger belum mengungkapkan secara publik spesifikasi teknis lengkap dari implant yang ditemukan selama investigasinya, sehingga mekanisme serangan yang tepat tetap tidak dikonfirmasi. Temuan forensik lebih lanjut diperlukan untuk menentukan apakah pencurian yang dilaporkan disebabkan oleh intersepsi frasa pemulihan atau bentuk kompromi fisik lainnya.

Mengapa Pemeriksaan Keaslian Ledger Mungkin Tidak Mendeteksi Pemalsuan Perangkat Keras

Ledger's Genuine Check memverifikasi keaslian perangkat melalui tantangan kriptografik yang melibatkan chip Secure Element-nya. Proses ini memastikan bahwa perangkat tersebut berisi komponen keamanan asli yang mampu menghasilkan tanda tangan kriptografik yang valid. Namun, verifikasi tidak dapat mendeteksi setiap modifikasi fisik tidak sah ketika Secure Element asli tetap utuh. Akibatnya, dompet Ledger asli yang berisi perangkat mata-mata tambahan dapat lulus pemeriksaan keaslian meskipun komponen internal lainnya telah diubah. Proses verifikasi dirancang untuk mengautentikasi komponen keamanan perangkat, bukan untuk melakukan inspeksi lengkap terhadap setiap sirkuit elektronik di dalam casingnya.

Batasan ini menyoroti risiko yang terkait dengan serangan rantai pasokan dompet perangkat keras, di mana perangkat dapat dimodifikasi antara produksi dan pengiriman. Implan canggih dapat disembunyikan di dalam casing, sementara kemasan dan segel keamanan tampak tidak tersentuh. Oleh karena itu, pemeriksaan keaslian yang berhasil tidak menjamin bahwa setiap komponen internal adalah asli atau bahwa perangkat tetap aman secara fisik selama distribusi. Penting untuk dicatat, temuan CryptoBilis tidak menunjukkan kerentanan pada Secure Element Ledger itu sendiri. Sebaliknya, mereka menunjukkan mengapa keaslian perangkat dan integritas fisik perangkat keras merupakan pertimbangan keamanan yang terpisah. Bagi pemegang mata uang kripto, memverifikasi sumber pembelian perangkat dan mempertahankan kendali atas frasa pemulihan tetap menjadi langkah perlindungan penting terhadap kategori serangan ini.

Kerugian Akibat Peretasan Ledger CryptoBilis: Mata Uang Kripto yang Dicuri dan Blockchain yang Terdampak

Serangan terhadap Ledger CryptoBilis mengakibatkan kerugian mata uang kripto yang signifikan di beberapa jaringan blockchain, dengan perkiraan kerugian terus meningkat seiring identifikasi alamat-alamat tambahan yang terdampak oleh penyelidik. Laporan awal fokus terutama pada transaksi bitcoin, ethereum, dan TRON, tetapi analisis blockchain selanjutnya mengungkap aktivitas di enam jaringan. Pencurian yang diduga melibatkan mata uang kripto utama, stablecoin, dan aset digital yang lebih kecil, dengan USDT menyumbang sebagian besar kerugian yang dilaporkan. Meskipun transaksi blockchain menyediakan catatan tentang dana yang dicuri dan pergerakannya, Ledger belum mengonfirmasi secara publik total kerugian finansial resmi atau jumlah pasti pelanggan yang terdampak.

Bitquery Memperkirakan $102 Juta Dicuri dari 324 Dompet

Perusahaan kecerdasan blockchain Bitquery memperkirakan kerugian mata uang kripto sekitar $102 juta yang melibatkan 324 dompet dalam pembaruan tanggal 12 Oktober 2026. Angka ini melebihi perkiraan sebelumnya sekitar $86 juta setelah penyelidik mengidentifikasi transaksi tambahan di luar alamat yang awalnya dilaporkan. Revisi terbaru mencakup sembilan dompet TRON yang sebelumnya tidak terhitung dan secara kolektif kehilangan tambahan $8,8 juta dalam USDT. Bitquery menghitung angka-angkanya menggunakan dana yang ditransfer langsung dari dompet yang terdampak, dengan menghilangkan pergerakan selanjutnya antara alamat yang diduga dikendalikan oleh penyerang untuk menghindari pencatatan ganda. Namun, 324 alamat dompet yang terdampak tidak selalu mewakili 324 korban individu atau perangkat fisik yang dikompromikan, dan temuan ini tetap merupakan perkiraan independen daripada kerugian yang secara resmi dikonfirmasi.

TRON, bitcoin, dan ethereum menyumbang sebagian besar kerugian kripto

TRON mencatat kerugian terbesar diperkirakan sebesar $79,3 juta, atau sekitar 78% dari total, terutama melalui transfer USDT yang tidak sah. Bitcoin mengikuti dengan sekitar $16,8 juta, melibatkan 203,8 BTC, sementara Ethereum menyumbang tambahan $3,7 juta dalam ETH, stablecoin, dan token PEPE. Kerugian lebih kecil teridentifikasi di BNB Chain ($1,45 juta), Polygon ($580.000), dan Solana ($250.000). Transaksi-transaksi ini menunjukkan dampak multichain dari insiden tersebut, dengan beberapa dompet yang terdampak memegang aset di beberapa jaringan yang kompatibel dengan EVM. Ringkasan dari Bitquery juga menunjukkan bahwa pencurian stablecoin mewakili sebagian besar kerusakan finansial secara keseluruhan, terutama di TRON, di mana token yang bernilai dolar mendominasi saldo yang terdampak.

Tether Membekukan $10 Juta Saat Dana Curian Berpindah Melintasi Jaringan

Upaya untuk melacak mata uang kripto yang dicuri mengidentifikasi transfer besar melalui bursa terdesentralisasi, jembatan lintas-rantai, dan layanan yang berfokus pada privasi. Bitquery melaporkan bahwa Tether membekukan sekitar $10 juta dalam USDT di 20 dompet yang terkait dengan pencurian yang diduga, sementara penyelidik melacak aset tambahan yang bergerak melalui THORChain, Tornado Cash, dan Zcash. Pada 12 Oktober, Bitquery memperkirakan sekitar $82 juta masih dapat dilacak di blockchain, termasuk dana yang telah dikonversi menjadi mata uang kripto lainnya. Para peneliti juga mengidentifikasi sekitar 2,38 juta USDC di dua dompet yang berpotensi memenuhi syarat untuk dibekukan oleh Circle, meskipun dana tersebut belum dikonfirmasi dibekukan. Perkembangan ini menggambarkan tantangan dalam pemulihan mata uang kripto, karena mengidentifikasi aset yang dicuri atau membatasi pergerakannya tidak secara otomatis berarti dana telah dikembalikan kepada korban.

Cara Melindungi Dompet Ledger Anda Setelah Insiden CryptoBilis

Melindungi mata uang kripto setelah insiden Ledger CryptoBilis memerlukan pemeriksaan di mana perangkat dibeli, apakah perangkat telah diinisialisasi, dan apakah frasa pemulihan perangkat tersebut mungkin telah terungkap. Ledger awalnya memperingatkan pelanggan yang membeli perangkat dari CryptoBilis dalam 90 hari terakhir, sementara panduan selanjutnya menimbulkan kekhawatiran yang lebih luas terkait inventaris yang berpotensi terdampak. Pengguna harus memverifikasi catatan pembelian mereka, mengikuti pembaruan keamanan resmi, dan tidak mengandalkan kemasan atau pemeriksaan otentisitas semata untuk menentukan apakah perangkat aman. Siapa pun yang menduga dompetnya telah dikompromikan harus memprioritaskan pengamanan dana yang tersisa, karena transaksi blockchain umumnya tidak dapat dibatalkan setelah dikonfirmasi.

Ganti Perangkat yang Diduga dan Amankan Frasa Pemulihan Anda

Pelanggan yang membeli perangkat Ledger yang belum digunakan dari CryptoBilis harus menghindari inisialisasi hingga menerima panduan lebih lanjut melalui Dukungan Ledger. Mereka yang telah mengonfigurasi dompet yang berpotensi terdampak sebaiknya mempertimbangkan untuk memindahkan mata uang kripto mereka ke dompet perangkat keras yang bersumber aman dengan frasa pemulihan 24 kata yang sama sekali baru. Perangkat pengganti harus menghasilkan frasa pemulihan sendiri, dan pengguna harus memverifikasi alamat penerima sebelum memindahkan bitcoin, ethereum, stablecoin, atau aset lain yang didukung. Mengimpor frasa pemulihan asli ke perangkat lain tidak menghilangkan risiko karena siapa pun yang sebelumnya memperoleh kata-kata tersebut masih dapat mengakses dana yang terkait.

Frasa pemulihan harus dicatat secara offline dan disimpan dengan aman, jauh dari kamera, penyimpanan cloud, aplikasi pesan, dan layanan terhubung internet lainnya. Pengguna tidak boleh membeli dompet yang sudah dikonfigurasi sebelumnya atau menerima frasa pemulihan yang diberikan oleh penjual, bahkan jika kemasannya tampak asli. Pembaruan firmware, reset pabrik, atau perubahan PIN tidak dapat membuat frasa pemulihan yang terbuka menjadi aman, dan pembaruan perangkat lunak tidak dapat menghapus sirkuit fisik yang tidak sah. Membeli perangkat keras melalui saluran terpercaya, memeriksa integritas perangkat, dan menjaga kerahasiaan informasi pemulihan tetap menjadi langkah perlindungan penting terhadap pencurian mata uang kripto di masa depan.

Laporkan Mata Uang Kripto yang Dicuri dan Hindari Penipuan Pemulihan

Pengguna yang menemukan transaksi tidak sah harus melestarikan bukti terkait, termasuk alamat dompet, hash transaksi, tanda terima pembelian, detail perangkat, dan timestamp transaksi. Catatan-catatan ini dapat membantu investigasi Ledger, peneliti keamanan blockchain, dan otoritas penegak hukum dalam mengidentifikasi transfer mencurigakan. Korban dapat melaporkan dugaan kompromi melalui saluran dukungan resmi dan otoritas lokal yang tepat, meskipun melacak mata uang kripto tidak menjamin aset yang dicuri dapat dipulihkan. Jika dana masih berada di dompet yang terpengaruh, mengamankan dana tersebut di bawah frasa pemulihan baru harus menjadi prioritas utama daripada menunggu hingga investigasi selesai.

Insiden ini juga menciptakan peluang untuk serangan phishing yang menargetkan pemilik dompet yang terkait. Penipu dapat menyamar sebagai karyawan Ledger, perwakilan dukungan pelanggan, atau spesialis pemulihan mata uang kripto melalui media sosial, email, dan aplikasi pesan. Perwakilan Ledger tidak akan pernah meminta pengguna untuk mengungkapkan frasa pemulihan atau kunci pribadi mereka, dan layanan dukungan yang sah tidak memerlukan pelanggan untuk memasukkan kredensial ini ke situs web atau formulir verifikasi. Pengguna harus memverifikasi komunikasi resmi secara mandiri, hindari tautan pemulihan mencurigakan, dan tolak permintaan pembayaran di muka untuk mengambil kembali mata uang kripto yang dicuri. Tindakan pencegahan ini mengurangi risiko kerugian lebih lanjut sementara penyelidikan berlanjut.

🔥 Di Luar Headline: Apa yang Dimaksud KuCoin 5.0 Bagi Anda

Berita pasar bergerak cepat — tetapi di mana Anda bertindak atasnya sama pentingnya. Pada Oktober ini, KuCoin meluncurkan KuCoin 5.0, mengubah KuCoin menjadi platform yang dibangun ulang. Berikut yang sebenarnya berubah untuk Anda:

Satu akun untuk semuanya. Platform lama memisahkan uang Anda ke dalam akun "spot," "margin," dan "futures" yang terpisah dan mengharapkan Anda memahami alasannya. Akun Terpadu KuCoin 5.0 menghilangkan hal itu sepenuhnya — setor sekali, dan semuanya langsung tersedia (hanya tersedia untuk VIP saat ini).
Saham, indeks, dan komoditas. KuCoin 5.0 memperluas jangkauan di luar kripto ke pasar global. Ketika kripto datar dan ekuitas naik (atau sebaliknya), Anda dapat berpindah dalam hitungan menit, bukan membuka akun broker dan menunggu berhari-hari untuk transfer fiat.
Aset dunia nyata (RWA). Paparan terhadap aset tradisional seperti komoditas yang ditokenisasi, langsung di akun kripto Anda. Salah satu segmen dengan pertumbuhan tercepat di keuangan global kini tidak lagi eksklusif bagi institusi — Anda dapat mengaksesnya dari saldo yang sama yang Anda gunakan untuk perdagangan.
Dapatkan penghasilan sambil belajar. Belum siap untuk berdagang? KCUSD memungkinkan stablecoin Anda menghasilkan bunga harian dengan majemuk otomatis. Cara paling tenang untuk memanfaatkan setoran menganggur Anda dengan imbal hasil 4%.
Asisten AI dengan bahasa sederhana. Ajukan pertanyaan, dapatkan konteks pasar, pahami apa yang sedang Anda lihat—terintegrasi langsung di platform, tanpa memerlukan jargon.
Aplikasi yang tidak membebani. Lebih cepat, lebih bersih, dan konsisten — intuitif sejak sentuhan pertama, bukan setelah tutorial.
Keamanan yang bisa Anda periksa, bukan hanya percaya. Entitas UE berlisensi MiCAR, Proof of Reserves yang dapat Anda verifikasi sendiri, dan keamanan bersertifikasi internasional (SOC 2 Type II, ISO 27001:2022).

Buat akun Anda dalam hitungan menit — dan mulailah di platform yang dibangun untuk masa depan kripto, bukan masa lalunya.

Kesimpulan

Serangan terhadap Ledger CryptoBilis telah mengungkap risiko keamanan yang terkait dengan dompet perangkat keras mata uang kripto yang dimodifikasi secara fisik, bahkan ketika komponen kriptografis dasarnya tetap utuh. Meskipun Ledger mengonfirmasi adanya implantasi tidak sah pada satu perangkat yang terdampak, cakupan penuh kompromi dan metode tepat di balik pencurian yang dilaporkan masih dalam penyelidikan. Kerugian senilai $102 juta yang diperkirakan oleh Bitquery menyoroti konsekuensi finansial potensial, meskipun angka tersebut belum dikonfirmasi secara resmi oleh Ledger. Bagi pelanggan yang berpotensi terdampak, prioritasnya adalah mengamankan aset yang tersisa menggunakan frasa pemulihan yang baru dibuat dan perangkat keras yang terpercaya. Insiden ini juga menegaskan pentingnya kontrol distribusi yang lebih kuat, sumber perangkat yang andal, serta kewaspadaan berkelanjutan terhadap penipuan pemulihan mata uang kripto.

FAQ

Model Dompet Perangkat Keras Ledger mana yang terpengaruh oleh serangan CryptoBilis?

Ledger belum merilis daftar lengkap model dompet perangkat keras yang terdampak. Peneliti independen memeriksa perangkat Ledger Nano X yang dimodifikasi, tetapi temuan tersebut tidak menunjukkan bahwa setiap pencurian CryptoBilis melibatkan model yang sama. Pelanggan harus menilai eksposur mereka berdasarkan riwayat pembelian dan pembaruan investigasi resmi, bukan dengan mengasumsikan model tertentu aman.

Apakah Aplikasi Ledger Live Diretas Selama Insiden CryptoBilis?

Tidak ada bukti terkonfirmasi bahwa Ledger Live, yang sekarang bernama Ledger Wallet, dikompromikan dalam insiden ini. Ledger menyatakan bahwa sistem dan layanan internalnya tetap tidak terpengaruh. Penyelidikan berfokus pada perangkat fisik yang didistribusikan melalui CryptoBilis, meskipun pelanggan harus terus menggunakan aplikasi resmi dan menghindari menginstal perangkat lunak dari sumber yang tidak terverifikasi.

Bagaimana Pengguna Dapat Memeriksa Apakah Dompet Ledger Mereka Berasal dari CryptoBilis?

Pelanggan dapat meninjau faktur pembelian, riwayat pesanan pasar, konfirmasi pembayaran, dan dokumen pengiriman untuk mengidentifikasi penjual asli mereka. Perangkat yang dibeli melalui pasar pihak ketiga mungkin memerlukan verifikasi tambahan karena pasar dan penjual ulang sebenarnya dapat berbeda. Pengguna yang tidak yakin tentang sumber pembelian mereka harus menghubungi Dukungan Ledger dengan detail pesanan mereka, tanpa membagikan frasa pemulihan atau kunci pribadi.

Apakah Membuat Ulang Frasa Pemulihan Ledger Mengubah Alamat Dompet?

Ya. Membuat frasa pemulihan yang benar-benar baru menciptakan serangkaian kunci pribadi dan alamat dompet yang berbeda. Saldo mata uang kripto yang ada tidak muncul secara otomatis di akun baru karena aset blockchain tetap terkait dengan alamat aslinya. Pengguna harus mentransfer aset mereka ke alamat yang dikendalikan oleh frasa yang baru dihasilkan.

Apakah Satu Frasa Pemulihan yang Diretas Dapat Membahayakan Beberapa Kripto?

Ya. Satu frasa pemulihan tunggal dapat menghasilkan kunci pribadi untuk akun di beberapa jaringan blockchain yang didukung. Jika penyerang memperoleh frasa tersebut, mereka dapat mengakses aset bitcoin, ethereum, dan mata uang kripto lainnya yang terkait. Melindungi hanya satu aset tidak akan mengamankan akun-akun lain yang dihasilkan dari frasa pemulihan yang sama yang telah dikompromikan.

Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan saran investasi. Aset kripto dapat sangat volatil, dan kondisi pasar, likuiditas token, serta perkembangan proyek dapat berubah dengan cepat. Pembaca harus melakukan riset sendiri dan menilai toleransi risiko mereka sebelum membuat keputusan keuangan.

Penafian: Halaman ini diterjemahkan menggunakan teknologi AI untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.