Ledger Temukan Komponen Tersembunyi di Dalam Dompet Perangkat Keras Pengguna, Penjualan Distop

Ledger, pembuat dompet perangkat keras kripto, menyatakan bahwa dompet milik salah satu penggunanya ternyata menyimpan sebuah komponen elektronik tersembunyi — sebuah implan perangkat keras yang tidak seharusnya ada di dalamnya. Temuan itu langsung membuat penjual CryptoBilis menghentikan penjualan seluruh stok dompet perangkat keras miliknya selama penyelidikan berjalan.

Inti persoalannya sederhana tapi mendasar: seluruh gunanya sebuah dompet perangkat keras adalah kepercayaan bahwa benda fisik di tangan Anda benar-benar bersih dan apa adanya. Perangkat semacam ini dipakai untuk menyimpan kunci akses aset kripto secara offline, terpisah dari internet, supaya tidak bisa dicuri dari jarak jauh. Keamanannya bertumpu pada satu asumsi tadi. Begitu ada bagian asing yang diselipkan ke dalam, asumsi itu runtuh — komponen tersembunyi berpotensi membocorkan atau memanipulasi apa yang seharusnya terkunci, dan perlindungan "offline" itu kehilangan artinya.

Karena itulah reaksinya melebar. Awalnya permintaan penundaan hanya menyangkut perangkat Ledger, tetapi CryptoBilis kini menahan seluruh inventaris dompet perangkat keras — apa pun mereknya — sampai penyelidikan tuntas. Logikanya, kalau sebuah perangkat bisa sampai ke tangan pengguna dengan komponen tak dikenal di dalamnya, pertanyaannya bukan lagi soal satu merek, melainkan soal seberapa jauh titik masuk itu bisa terjadi.

Yang belum terjawab justru bagian yang paling menentukan: bagaimana implan itu bisa masuk, di titik mana ia diselipkan, apakah ini kasus tunggal atau menyangkut lebih banyak unit. Gambarannya akan mengerucut begitu penyelidikan menunjukkan di mana celahnya dan apakah perangkat lain ikut terdampak. Sampai itu jelas, menahan penjualan adalah sikap berhati-hati, bukan kesimpulan akhir.