Ledger Konfirmasi Serangan Implan pada Perangkat, Potensi Kerugian Tembus $86 Juta

Pembuat dompet keras kripto, Ledger, pada Minggu membenarkan adanya serangan berupa implan perangkat keras tidak sah yang ditanam ke dalam perangkat sebagian penggunanya, dengan potensi kerugian yang disebut bisa melampaui $86 juta. Angka itu belum final: perusahaan menyatakan jumlahnya masih mungkin naik karena insiden ini terus dinilai.

Yang membuat kasus ini berbeda adalah letak titik lemahnya. Masalahnya bukan pada jaringan kripto maupun pada tempat orang bertransaksi, melainkan pada benda fisiknya sendiri — perangkat keras yang dipegang pengguna. Sebuah dompet keras dibuat justru untuk menyimpan kunci akses aset secara terpisah dari internet, supaya kunci itu tidak gampang dicuri dari jarak jauh. Begitu ada komponen asing yang diselipkan ke dalam perangkat sebelum sampai ke tangan pemiliknya, perlindungan itu bisa bocor dari dalam: implan tersebut berpotensi membaca atau membocorkan kunci yang seharusnya hanya diketahui si pemilik, dan dari situ aset bisa dikuras. Jadi yang diserang di sini adalah rantai perjalanan perangkat fisik, bukan kode di balik mata uangnya.

Efeknya sudah mulai terasa di sisi distribusi. CryptoBilis, salah satu penyalur produk Ledger, menghentikan penjualan stok yang terkait dengan perangkat yang terdampak — langkah yang masuk akal ketika yang dipersoalkan adalah keaslian barang itu sendiri.

Yang masih harus dipantau adalah seberapa luas sebenarnya sebaran perangkat bermasalah ini dan ke mana angka kerugiannya bergerak, sebab penilaian belum selesai dan Ledger sendiri membuka kemungkinan jumlahnya membesar. Pelajaran yang bisa dibawa pembaca sederhana: untuk alat yang tugasnya menjaga kunci aset, dari mana dan lewat siapa perangkat itu dibeli sama pentingnya dengan alatnya itu sendiri.