Ledger: Semua Kasus Penyedotan Kripto Berasal dari Perangkat yang Dijual Reseller Tertentu

Ledger menyatakan bahwa seluruh insiden penyedotan aset kripto yang sudah terkonfirmasi sejauh ini berasal dari perangkat dompet keras yang dijual lewat reseller bernama CryptoBilis, bukan dari produk yang dibeli langsung melalui jalur penjualan resmi perusahaan. Satu pesan utamanya jelas: masalah ini terpusat pada satu jalur penjualan ulang, bukan menyebar ke seluruh jaringan distribusi.

Untuk pembaca yang belum terlalu akrab, dompet keras adalah alat fisik yang menyimpan kunci rahasia pemilik aset kripto secara terpisah dari internet. Keamanannya bertumpu pada satu asumsi penting: kunci itu hanya diketahui oleh si pemilik. Di sinilah letak persoalannya. Kalau sebuah perangkat sempat diutak-atik sebelum sampai ke tangan pembeli, pihak lain bisa saja sudah mengetahui kunci tersebut sejak awal, lalu memakainya untuk memindahkan aset tanpa izin. Itulah pola yang dimaksud dengan "penyedotan" dalam kasus ini.

Karena alasan itu pula Ledger mengingatkan para reseller agar tidak menjual kembali perangkat yang sudah diretur. Unit yang pernah keluar lalu dikembalikan bisa saja sudah tidak dalam kondisi asli, sehingga menjualnya lagi membuka peluang perangkat yang terkait insiden kembali beredar. Panduan itu dimaksudkan untuk memutus rantai tersebut.

Ledger menegaskan tidak ada indikasi bahwa perangkat yang dibeli langsung dari mereka ikut terlibat dalam kasus yang terkonfirmasi. Yang masih perlu diperhatikan adalah bagaimana cakupan ini berkembang: apakah temuan tetap terbatas pada jalur reseller yang disebut, atau muncul kasus baru dari sumber lain. Selama informasi resmi belum berubah, titik perhatian yang paling masuk akal bagi pemegang perangkat adalah dari mana unit mereka berasal dan apakah unit itu pernah berpindah tangan sebelum sampai ke mereka.