NEWS! Pengguna Legder di laporkan kehilangan $86 juta di curi di Hardwallet.

[salad daging]

Setelah insiden Coldcard, Bitget yang heboh sekarang ada laporan beberapa pengguna di reddit dan X melaporkan kehilangan aset nya di HW Ledger dengan total kerugian $86 juta seperti yang di laporkan oleh media.
Ada rumor yang mengatakan bahwa ledger palsu telah beredar luas karena di jual oleh reseller dari asia tenggara "CryptoBillis" mungkin kah ini HW daur ulang? Hasil penyelelidikan tim Ledger belum tuntas sepenuhnnya karena berita baru di terbitkan beberapa jam yang lalu.

Ada kah yang membeli hardwallet di reseller ini? https://id.cryptobilis.com/

Laporan:
- https://www.reddit.com/r/ledgerwallet/comments/1x1fz09/comment/pet9lb5/?rdt=52982
- https://www.reddit.com/r/ledgerwallet/comments/1x1hvw7/i_did_nothing_with_my_ledger_and_never_stored_my/

- Pelacakan dompet yang menampung hasil drained - https://x.com/SpecterAnalyst/status/2108534068564373687
- Pernyataan dari Ledger support - https://x.com/Ledger_Support/status/2108551100613714002
- https://arkm.com/explorer/entity/7c6ae548-b5d1-448b-9280-8fcfdc6503bf

Semakin mengerikan.

[MAAManda]

Ada kah yang membeli hardwallet di reseller ini? https://id.cryptobilis.com/

Saya tidak pernah om, tapi teman saya pernah beli HW Ledger di sana, saya langsung hubungi beliau tadi, katanya tidak terjadi apa-apa dengan asetnya, masih utuh. Sepertinya drain hanya terjadi di HW yang didistribusikan tahun lalu sampai tahun sekarang.

Sumber Gambar: Ledger

Di Indonesia hanya ada 4 reseller resmi Ledger, salah satunya Cryptobilis. Jadi, apakah kalian masih bisa percaya beli dari reseller daripada ke Ledger-nya langsung?

[Ryu_Ar1]

Ada rumor yang mengatakan bahwa ledger palsu telah beredar luas karena di jual oleh reseller dari asia tenggara "CryptoBillis" mungkin kah ini HW daur ulang? Hasil penyelelidikan tim Ledger belum tuntas sepenuhnnya karena berita baru di terbitkan beberapa jam yang lalu.

Melihat dari pemberitaan yang saat ini terjadi beritanya masih simpang siur tentang permasalahan ledger dan potensi daur ulang memang mungkin bisa terjadi, selain itu saya juga membaca dalam beberapa artikel katanya ini juga bisa terjadi akibat ada sabotase dari "pihak tertentu" dengan merusak HW sebelum barang dikirim ke pelanggan mereka tetapi jika asumsi ini benar maka mungkin ini akan berhubungan dengan reseler nya atau orang-orang terkait dengan pengiriman (ini juga masih belum pasti).
klaim kedua yang saya bicarakan bisa dibaca disini

Tetapi yang jelas sekarang Legdger sudah mulai melakukan investigasi menyeluruh termasuk meminta CryptoBilis untuk menghentikan sementara akitvitas penjualan/pengiriman karena di khawatirkan dampaknya bisa lebih besar nantinya.

Ledger hentikan penjualan reseller setelah klaim pencurian kripto senilai $86 juta di Asia Tenggara

Ngeri sih dari bulan agustus - awal oktober pemberitaan nya curian mulu karena sebelum ini agustus kita melihat coldcard yang memiliki masalah dan bitget di akhir septermber, sekarang Ledger.

[Rashlyowl]

Hardware wallet dipasangi implan, saya tidak tahu pasti bagaimana implannya, namun dari sumber yang saya baca, implan itu bisa membaca user interface, jadi apapun yang tertampil di user interface bisa terbaca oleh yang memasang implan itu.

Mantan CEO Cryptobilis sudah angkat suara mengenai masalah ini, katanya Cryptobilis sudah pindah kepemilikan sejak awal tahun. Biasanya, informasi mengenai akuisisi diumumkan ke publik, disinilah letak keanehannya.

Di perjanjian akuisisi ini, terdapat salah satu yang sifatnya NDA atau tidak boleh diungkapkan ke publik, yaitu informasi mengenai pengumuman akuisisi. Tidak boleh diberitahukan ke publik sampai tanggal 19 Oktober 2026. Ada juga yang mengaitkan masalah ini dengan Korea Utara, pihak yang mengakuisisi diduga domain Korea Utara.

Sumber Informasi: https://x.com/katexbt/status/2108606937902493909

[Husna QA]

Setelah insiden Coldcard, Bitget yang heboh sekarang ada laporan beberapa pengguna di reddit dan X melaporkan kehilangan aset nya di HW Ledger dengan total kerugian $86 juta seperti yang di laporkan oleh media.
Ada rumor yang mengatakan bahwa ledger palsu telah beredar luas karena di jual oleh reseller dari asia tenggara "CryptoBillis" mungkin kah ini HW daur ulang? Hasil penyelelidikan tim Ledger belum tuntas sepenuhnnya karena berita baru di terbitkan beberapa jam yang lalu.

Ada kah yang membeli hardwallet di reseller ini? https://id.cryptobilis.com/

Saya dulu membeli Ledger Nano X di salah satu marketplace Indonesia, namun tidak tahu persis apakah reseller tersebut mengambilnya langsung dari Ledger atau dari reseller resmi lainnya lagi yang berada di Asia Tenggara (Indonesia).

Sempat kaget juga ketika kemarin (9 Oct -waktu Indonesia) mendapat email notifikasi dari Bitcointalk (pada board yang saya masukkan daftar 'watching') perihal thread yang menyebutkan 'wallet-draining by Ledger user'



Saya sempat memeriksa juga wallet Ledger, namun sejauh ini masih aman.
Meskipun kasusnya bersifat 'lokal', dengan kata lain bukan berasal dari hardware wallet, firmware, ataupun aplikasi wallet Ledger, namun tetap perlu penanganan serius untuk menambal celah tersebut agar tidak terulang kembali.

Ketika pertama kali saya membeli Nano X dan Trezor T, seingat saya sudah ada semacam pengamanan untuk mengidentifikasi keaslian hardware wallet. Entah apakah proses ini bisa dijebol juga atau tidak.

[taufik123]

LOL, saya udah tau berita ini tadi malem, Kog ya ada aja kejadian kehilangan BTC terus menerus akhir-akhir ini.
Setelah Exchange Hack malah sekarang ledger yang jadi sasaran, Tapi lewat Reseller nakal.

Hampir serentak kehilangan BTC lewat Ledger yang udah di manipulasi.

-snip-
Mantan CEO Cryptobilis sudah angkat suara mengenai masalah ini, katanya Cryptobilis sudah pindah kepemilikan sejak awal tahun. Biasanya, informasi mengenai akuisisi diumumkan ke publik, disinilah letak keanehannya.

Di perjanjian akuisisi ini, terdapat salah satu yang sifatnya NDA atau tidak boleh diungkapkan ke publik, yaitu informasi mengenai pengumuman akuisisi. Tidak boleh diberitahukan ke publik sampai tanggal 19 Oktober 2026. Ada juga yang mengaitkan masalah ini dengan Korea Utara, pihak yang mengakuisisi diduga domain Korea Utara.

Sumber Informasi: https://x.com/katexbt/status/2108606937902493909

Masih banyak kejanggalan, apakah ini memang di sengaja atau tidak dan kalo emang di akuisisi sehharsunya Publik tau atau mereka ngirim email ke pelanggannya.
Surat perjanjian akuisisi yang tidak boleh di ungkapkan ke Publik tentu ada maksud tertentu dan ya hasilnya Seperti sekarang, Peretasan massal dari Ledger yang di kirim oleh Cryptobilis.

Lalu siapa yang akan bertanggung jawab?
Apakah akan berlindung dengan kata-kata "Not Your Key Not Your Coin"

Sudah banyak Wallet Ledger Yang terdampak jika di lihat dari Visualizer pada Address cryptobillis-ledger-drainer


https://arkm.com/visualizer/entity/cryptobillis-ledger-drainer

Yang membangongkan lagi, Ledger yang berasal dari Cryptobills meninggalkan pesan di setiap ledger palsu yang sudah mereka kuras, yang berbunyi "lol get fucked" UNTUK semua orang yang dia kuras.
Temuan tersebut di ungkapkan oleh Pengguna Reddit.


https://www.reddit.com/r/ledgerwallet/comments/1x1lrn7/um_is_this_a_joke/


CZ juga angkat bicara soal kejadian ini,

Auto Translate by X
⚠️ Hati-hati jika Anda menggunakan dompet perangkat keras Ledger, terutama jika Anda membelinya baru-baru ini.
Berdasarkan informasi sejauh ini, tampaknya ini terbatas pada serangan rantai pasokan dengan satu vendor.
Kemungkinan hanya sedikit orang yang membeli Ledger palsu (atau yang dimanipulasi).
Ledger adalah salah satu dompet perangkat keras paling aman dan tertua di industri.
Telah lolos uji waktu. Tapi hal-hal seperti ini memang terjadi.
Saya berharap dan yakin semua pemain ekosistem BNB (dan seluruh industri) akan membantu melacak dan memulihkan dana-dana tersebut.

Yang punya Perangkat Ledger dan beli ke Reseller coba di bongkar, ada temuan alat yang kerjanya sama seperti alat Skimming untuk ATM .
Alat tersebut akan mencatat apa yang ada di layar tanp mempengaruhi fungsi lainnya, Akan menampilkan Generate Seed Phrase yang dilakukan dan kemudian di kirim ke peretas lewat alat tersebut dengan Jaringan LTE




Sumber: https://x.com/MagicalTux/status/2108556423445835827

[Rashlyowl]

Saya sempat memeriksa juga wallet Ledger, namun sejauh ini masih aman.
Meskipun kasusnya bersifat 'lokal', dengan kata lain bukan berasal dari hardware wallet, firmware, ataupun aplikasi wallet Ledger, namun tetap perlu penanganan serius untuk menambal celah tersebut agar tidak terulang kembali.

Ketika pertama kali saya membeli Nano X dan Trezor T, seingat saya sudah ada semacam pengamanan untuk mengidentifikasi keaslian hardware wallet. Entah apakah proses ini bisa dijebol juga atau tidak.

Di sumber yang saya baca, kutipannya seperti ini:

ledger validity/genuineness check CANNOT detect this because hw wasn't actually tampered with, just spied on

Kasus ini lebih mengarah kepada tindakan mata-mata daripada hack biasa. Tidak ada yang dirubah selain menambah implan yang bisa memantau user interface, sehingga bisa lolos uji keaslian.

Masih banyak kejanggalan, apakah ini memang di sengaja atau tidak dan kalo emang di akuisisi sehharsunya Publik tau atau mereka ngirim email ke pelanggannya.
Surat perjanjian akuisisi yang tidak boleh di ungkapkan ke Publik tentu ada maksud tertentu dan ya hasilnya Seperti sekarang, Peretasan massal dari Ledger yang di kirim oleh Cryptobilis.

Lalu siapa yang akan bertanggung jawab?
Apakah akan berlindung dengan kata-kata "Not Your Key Not Your Coin"

Di dunia usaha memang ada yang seperti itu, ada perjanjian yang sifatnya terbuka, ada perjanjian yang sifatnya tertutup dari publik. Sebenarnya tidak jadi masalah kalau kejadiannya tidak berakhir seperti sekarang, menjadi satu masalah besar karena kejadiannya seperti sekarang.

Kalau benar bahwa perusahaan diakuisisi, pihak pengakuisisi saya nilai sangat pintar. Karena dari perjanjian yang sifatnya tertutup itu mereka mendapatkan keuntungan dari semua langkah. Misalnya pemilik lama memutuskan membocorkan informasi secara diam-diam, pihak pengakuisisi bisa mendapatkan keuntungan/kompensasi/denda dari pihak yang diakuisi.

Mengenai siapa yang bertanggung jawab, entahlah saya juga tidak bisa menjawab.

Tapi, kita bisa melihat informasi di bagian footer situs Cryptobilis Indonesia bahwa mereka berbadan hukum di Indonesia melalui PT. Crypto Bilis Indonesia. Mungkin pembeli yang asalnya dari Indonesia bisa mencari keadilan dari Undang-Undang Nomor 8 Tahun 1999 tentang Perlindungan Konsumen.