Celah di Dompet Ledger: Frasa Pemulihan Bisa Dibaca Langsung dari Layar

Seorang analis keamanan menggambarkan sebuah skenario yang membuat banyak pemilik dompet kripto perangkat keras berhenti sejenak: dompet Ledger yang diduga sudah dimodifikasi bisa diam-diam membaca frasa pemulihan (seed phrase) langsung dari layarnya sendiri, lalu mengirim rangkaian kata itu keluar — membuka jalan menuju pencurian aset, bila modifikasi yang dilaporkan memang benar adanya.

Inti ceritanya sederhana tapi penting: bagian paling terlindungi dari dompet keras bukanlah layarnya. Chip pengaman di dalam dompet (secure element) dirancang supaya kunci privat tidak bisa diakses atau disalin keluar secara langsung. Tapi chip itu tidak mengatur apa yang sudah tampil di layar. Di situlah celahnya.

Cara kerjanya begini. Saat seseorang pertama kali menyiapkan dompet, perangkat menampilkan frasa pemulihan di layarnya supaya pengguna bisa mencatatnya — dan frasa itulah kunci untuk seluruh aset. Analis dengan nama 23pds menggambarkan sebuah modul jahat yang menyadap jalur yang mengirim karakter ke layar tersebut. Saat kata demi kata muncul, modul itu ikut membacanya, merekam frasa secara utuh, lalu mengirimkannya keluar melalui koneksi seluler LTE atau eSIM. Karena serangan ini membaca hasil tampilan, bukan mencuri kunci dari dalam chip pengaman, sifatnya berbeda dari upaya membongkar kunci secara langsung — ia memutar, bukan menerobos.

Komponen yang dicurigai disebut berupa sebuah mikrokontroler yang tersambung ke jalur layar dompet, dilengkapi antena dan perangkat seluler. Analisis ini bertumpu pada asumsi bahwa papan sirkuit dompet memang telah diubah seperti yang digambarkan Mark Karpelès, mantan pimpinan bursa Mt. Gox. Karpelès menyebut ia menerima sebuah unit Ledger dari Malaysia dengan segel pembungkus masih utuh, lalu menemukan modul tersembunyi di posisi yang biasanya ditempati bantalan penyangga layar, dan menilai modul itu bisa membaca karakter yang ditampilkan ke pengguna.

Yang perlu dipegang: ini masih berupa skenario yang dijelaskan dan dugaan atas satu perangkat, bukan temuan yang sudah dipastikan menyeluruh. Seluruh gambaran bergantung pada benar-tidaknya modifikasi yang dilaporkan. Yang bisa mengubah atau memperkuat ceritanya adalah pembuktian lanjutan atas perangkat keras itu sendiri, dan apakah kasusnya terbatas pada satu unit atau menyangkut lebih banyak perangkat. Bahwa unit tiba dengan segel tampak utuh adalah bagian yang paling layak diperhatikan, karena di situ letak kepercayaan pengguna saat membuka kotak baru.

Pelajaran yang bisa dibawa pulang lebih luas dari satu merek: keamanan sebuah dompet keras tidak berhenti pada seberapa kuat chip pengamannya, tapi juga pada keutuhan perangkat sejak dari pabrik sampai ke tangan pemakai. Apa yang ditampilkan di layar bisa menjadi titik lemah yang jarang dipikirkan.