Ledger Konfirmasi Ada Komponen Sisipan di Dompet Fisik Terkait Pengurasan Kripto

Ledger, produsen dompet perangkat keras untuk menyimpan aset kripto, memastikan menemukan sebuah komponen sisipan tidak sah di dalam setidaknya satu dompet fisik yang terkait dengan penyelidikan pengurasan dana kripto bernilai lebih dari $80 juta. Perusahaan memeriksa perangkat milik salah satu korban dan menemukan implan perangkat keras yang seharusnya tidak ada di sana.

Inti persoalannya ada pada perangkat fisiknya, bukan pada sistem online perusahaan. Dompet perangkat keras dipakai justru untuk menjauhkan kunci pribadi — semacam kata sandi utama yang mengendalikan seluruh aset — dari internet, supaya tidak bisa dicuri lewat peretasan jarak jauh. Kalau ada komponen asing diselipkan ke dalam perangkat itu, kunci tersebut bisa bocor keluar tanpa disadari pemiliknya, dan dari situ saldo dompet bisa dikuras. Ledger sendiri menyatakan tidak ada indikasi bahwa infrastruktur, sistem, atau layanannya ditembus; yang bermasalah adalah perangkat yang sampai ke tangan pengguna.

Penyelidikan ini bermula dari perangkat yang dijual lewat CryptoBilis di Indonesia, Malaysia, dan Filipina. Perkiraan kerugian ditaksir di atas $86 juta, sementara penelusuran terhadap 311 dompet di lima jaringan blockchain menempatkan angkanya mendekati $93 juta.

Banyak hal masih belum pasti, dan itu bagian penting dari ceritanya. Ledger belum memastikan berapa banyak perangkat yang mengandung implan serupa, maupun apakah komponen itu benar-benar menjadi penyebab semua pengurasan yang dilaporkan. Seorang pengguna di X juga mengaku dompet Ledger yang dibelinya lewat MediaMarkt di Eropa menunjukkan tanda kemungkinan manipulasi perangkat keras, tetapi Ledger belum mengonfirmasi perangkat itu bermasalah, dan klaim tersebut belum membuktikan kasusnya menyebar ke Eropa. Perusahaan menyebut sudah menghubungi para pengguna yang terdampak dan mulai bekerja sama dengan pihak berwenang.

Yang akan menentukan seberapa luas sebenarnya masalah ini adalah hasil penyelidikan dan kerja sama dengan otoritas tersebut — khususnya konfirmasi atas perangkat di luar jalur penjualan awal. Sampai itu jelas, titik yang patut diperhatikan pembaca adalah asal-usul perangkat: dari mana dompet dibeli dan apakah segelnya utuh menjadi hal yang lebih berarti daripada sebelumnya.