Peringatan Bos Teknologi Ledger: Celah Safari Bisa Curi Kunci Kripto dari iPhone

Charles Guillemet, Chief Technology Officer Ledger, mengeluarkan peringatan publik pada 21 September 2026 tentang rangkaian serangan bernama DarkSword yang menyasar peramban Safari dan berpotensi mencuri kunci kripto langsung dari iPhone. Inti kabarnya sederhana tapi penting: sebuah serangan yang berjalan lewat browser bisa menjangkau bagian paling dalam ponsel, sehingga aman atau tidaknya aset kripto Anda lebih ditentukan oleh di mana kunci itu disimpan ketimbang sekadar layar kunci di ponsel.

Cara kerjanya seperti membuka pintu satu per satu. DarkSword tidak mengandalkan satu lubang, melainkan merangkai enam celah keamanan iOS sekaligus. Semuanya berawal dari mesin bernama JavaScriptCore, komponen yang menjalankan kode di dalam Safari saat Anda membuka sebuah halaman. Begitu mesin ini ditembus, serangan menembus "sandbox" — pagar pengaman yang seharusnya mengurung setiap aplikasi agar tidak bisa mengintip bagian lain ponsel. Setelah pagar itu jebol, langkah terakhir menyentuh kernel, yaitu lapisan inti yang mengatur seluruh sistem. Siapa pun yang sampai ke lapisan ini praktis memegang kendali penuh, termasuk berpeluang membaca data sensitif seperti kunci yang membuka dompet kripto.

Di sinilah letak pelajarannya bagi pemegang aset digital: kunci yang tersimpan di dalam perangkat yang sama dengan yang dipakai berselancar adalah kunci yang ikut terekspos kalau perangkat itu ditembus. Itu sebabnya cara penyimpanan menjadi pembeda, bukan sekadar merek atau kecanggihan ponsel.

Yang masih terbuka dari cerita ini adalah seberapa luas dampaknya di lapangan — apakah celah-celah tersebut sudah ditambal lewat pembaruan sistem, dan seberapa cepat pengguna memasangnya. Sinyal yang layak diperhatikan adalah munculnya pembaruan keamanan dan konfirmasi bahwa jalur serangan ini sudah ditutup. Selama itu belum jelas, kehati-hatian dalam membuka tautan asing dan memisahkan tempat penyimpanan kunci dari perangkat sehari-hari tetap jadi sikap yang masuk akal.