Peneliti Berhasil Menyamar Sebagai "Brankas" Kunci Kripto Tanpa Mencurinya

Sebuah tim riset yang dipimpin UC San Diego berhasil menyamar sebagai sebuah perangkat pengaman perangkat keras — semacam "brankas" digital tempat kunci rahasia disimpan — tanpa harus mengeluarkan atau mencuri kunci di dalamnya. Inti temuannya sederhana tapi menohok: perangkat itu bisa ditipu sehingga berperilaku seolah pihak lain adalah pemilik sah, padahal bukan.

Untuk mengerti kenapa ini penting, bayangkan cara kerja brankas semacam itu. Selama ini keamanannya bertumpu pada satu janji: kunci rahasia tidak pernah keluar dari dalam kotak. Semua urusan sandi-menyandi dan tanda tangan digital dilakukan di dalam, jadi meski seseorang membobol sistem di sekelilingnya, kuncinya tetap aman terkurung. Kepercayaan pada perangkat ini dipakai luas untuk membuktikan identitas dan mengesahkan transaksi, termasuk yang menyangkut aset kripto.

Yang ditunjukkan para peneliti adalah bahwa penyerang tidak selalu perlu mencuri kuncinya. Cukup membuat perangkat itu ikut bermain — memakainya sebagai alat untuk menghasilkan bukti identitas yang tampak sah — dan janji "kunci tak pernah keluar" jadi kehilangan arti. Kalau identitas sebuah brankas bisa dipinjam, maka tanda tangan atau otorisasi yang seharusnya hanya bisa dibuat pemiliknya tidak lagi bisa dipercaya begitu saja.

Ini sebuah temuan riset, bukan laporan pembobolan dana yang sedang berlangsung, dan seberapa jauh dampaknya akan bergantung pada perangkat dan konfigurasi mana yang benar-benar rentan serta bagaimana pembuatnya menanggapi. Yang layak diperhatikan ke depan adalah respons resmi para vendor: penjelasan soal versi yang terpengaruh dan langkah perbaikan akan menentukan apakah ini sekadar catatan akademis atau perlu perhatian lebih luas di infrastruktur kripto.