Bos Keamanan Ledger Ingatkan Pengguna Kripto: Cukup Buka Situs, Aset Bisa Raib

Seorang petinggi keamanan di pembuat dompet kripto Ledger, Charles Guillemet yang menjabat Chief Technology Officer, memperingatkan para pemegang kripto soal serangan canggih di iPhone yang bisa membobol perangkat hanya lewat sebuah halaman berbahaya di peramban Safari. Inti pesannya sederhana tapi menakutkan: dalam skenario ini korban tidak perlu mengunduh aplikasi apa pun atau menekan tombol "install" — cukup membuka situs yang salah.

Kenapa sekadar membuka halaman bisa berujung kehilangan aset? Peramban seperti Safari pada dasarnya adalah pintu yang menghubungkan ponsel Anda dengan seluruh isi internet. Setiap kali sebuah halaman dibuka, ponsel menjalankan kode dari situs itu untuk menampilkan gambar, tombol, dan animasi. Kalau ada celah keamanan di pintu itu, halaman yang dirancang jahat bisa menyelipkan perintah yang tidak seharusnya dijalankan — dan dari sana penyerang berpotensi menjangkau bagian ponsel yang menyimpan hal-hal sensitif, termasuk yang berkaitan dengan dompet kripto. Berbeda dengan penipuan biasa yang mengandalkan korban mengetik kata sandi atau menyetujui sesuatu, model serangan seperti ini bekerja tanpa banyak isyarat, sehingga jauh lebih sulit disadari.

Bagi pemegang kripto, bobotnya berat karena aset digital bersifat sekali pindah tidak bisa ditarik kembali. Tidak ada tombol batal seperti di bank, sehingga satu perangkat yang tembus bisa berarti kerugian permanen.

Yang belum jelas dari peringatan ini adalah seberapa luas serangan tersebut benar-benar dipakai di lapangan dan model perangkat mana saja yang rentan. Selama detail itu belum terang, langkah paling masuk akal adalah kewaspadaan dasar: berhati-hati terhadap tautan tak dikenal, dan menjaga perangkat tetap diperbarui, karena pembaruan sistem biasanya justru menambal celah semacam inilah yang kerap ditutup. Kabar bahwa sistem sudah menambal celahnya, atau sebaliknya bukti serangan makin marak, akan menjadi penanda ke mana arah risiko ini bergerak.