Ledger Selidiki Laporan Dana Hilang dari Perangkat yang Dijual Distributor CryptoBillis

Ledger sedang menyelidiki laporan bahwa dana pelanggan dicuri dari perangkat dompet yang dijual lewat CryptoBillis, distributor di Asia Tenggara, dengan kerugian yang dilaporkan bisa menembus $86 juta. Pada 9 Oktober, Ledger menyatakan telah meminta CryptoBillis menghentikan sementara semua penjualan dan pengiriman perangkat Ledger selama penyelidikan berjalan.

Inti masalahnya bukan pada teknologi kriptonya, melainkan pada jalur distribusi — dari mana perangkat itu sampai ke tangan pembeli. Dompet perangkat keras menyimpan kunci rahasia Anda secara offline, dan seluruh keamanannya bergantung pada satu hal: frasa pemulihan (recovery phrase) hanya diketahui oleh Anda sendiri. Kalau sebuah perangkat sempat diutak-atik sebelum sampai ke pembeli, pihak lain bisa jadi sudah mengetahui frasa itu sejak awal. Begitu pemiliknya mengisi perangkat dengan aset, orang yang memegang frasa tersebut bisa menguras isinya dari jauh. Itulah sebabnya Ledger menekankan solusinya adalah memulai dari nol: perangkat baru dengan frasa pemulihan yang benar-benar baru.

Untuk pembeli, panduan Ledger cukup gamblang. Siapa pun yang membeli perangkat dari distributor itu dalam 90 hari terakhir dan belum mulai menyiapkannya diminta untuk tidak menginisialisasi perangkat tersebut. Sedangkan yang sudah terlanjur menginisialisasi diminta memindahkan asetnya ke perangkat baru yang dibuat dengan frasa pemulihan baru.

Yang masih belum pasti adalah skala akhirnya. Angka $86 juta baru sebatas laporan dan penyelidikan masih berlangsung, sehingga cakupan sebenarnya — berapa perangkat dan pengguna yang terdampak — bisa berubah seiring temuan baru. Yang jadi penanda penting ke depan adalah hasil resmi penyelidikan Ledger serta apakah ada batasan jelas soal rentang waktu dan unit perangkat yang terpengaruh. Bagi pengguna, pelajaran yang bisa dibawa untuk seterusnya sederhana: keamanan sebuah dompet perangkat keras ikut ditentukan oleh dari mana ia dibeli, bukan hanya oleh seberapa canggih perangkatnya.