Ledger Ungkap Dompet Kripto Diretas Lewat Implan Hardware

Telset.id – Ledger mengungkap sejumlah dompet kripto perangkatnya telah diretas melalui “hardware implant” misterius yang disisipkan ke dalam perangkat, dan perusahaan menyimpulkan perangkat yang dikompromikan berasal dari reseller elektronik asal Malaysia bernama CryptoBilis. Temuan ini menjadi pukulan bagi perusahaan yang selama ini menjual perangkat crypto dengan klaim keamanan “industry leading”, sekaligus memunculkan pertanyaan serius soal pengawasan rantai pasok perangkat keras mereka.

Insiden ini mencuat setelah sejumlah pengguna Ledger melaporkan dompet kripto mereka terkuras. Ledger kemudian melakukan investigasi terhadap sejumlah perangkat dan menyimpulkan bahwa dompet yang dikompromikan berasal dari CryptoBilis. Hingga kini belum diketahui secara pasti dari mana CryptoBilis memperoleh perangkat yang telah diretas tersebut.

Menurut laporan Bleeping Computer, hardware implant tersebut dirancang untuk memantau input yang dimasukkan melalui tombol onboard pada setiap dompet, sekaligus memantau perubahan output pada layar e-ink perangkat. Dari pemantauan data itu, implant dapat mengidentifikasi penggunaan seed phrase, yakni rangkaian kata yang dipakai untuk menghasilkan alamat dompet statis di blockchain, lalu mengirimkannya ke peretas melalui eSIM.

Kombinasi pemantauan input tombol dan output layar e-ink inilah yang membuat implant mampu menangkap seed phrase tanpa terdeteksi secara kasat mata oleh pengguna. Begitu seed phrase berpindah tangan, peretas dapat menguras isi dompet kripto korban.

Menanggapi temuan tersebut, Ledger mengeluarkan pernyataan yang merekomendasikan pelanggan untuk menghindari pembelian dan aktivasi perangkat keras miliknya yang dibeli dari reseller tersebut. “Sebagai tindakan pencegahan, dan menunggu hasil investigasi kami, kami telah meminta CryptoBilis untuk menghentikan semua penjualan dan pengiriman perangkat Ledger,” kata perusahaan dalam pernyataan di X, platform yang sebelumnya bernama Twitter.

Meski demikian, Ledger menegaskan bahwa mereka “tidak memiliki indikasi bahwa infrastruktur keamanan, sistem, atau layanan Ledger telah dikompromikan”. Pernyataan ini menegaskan bahwa dugaan kompromi terjadi pada level perangkat fisik yang beredar melalui jalur reseller, bukan pada sistem inti perusahaan.

Namun, intersepsi perangkat keras ini tetap memunculkan pertanyaan krusial seputar keamanan perangkat dan pengawasan Ledger terhadap rantai pasok perangkat kerasnya. Jika dompet kripto yang disebut-sebut berperforma kelas dunia dapat dengan mudah dibobol untuk menguras isi dompet pengguna, bagaimana pelanggan bisa mempercayai pemasok mana pun, termasuk CryptoBilis atau reseller lainnya, untuk menjual perangkat yang aman?

Kasus ini menyoroti titik lemah yang kerap luput dari perhatian di industri perangkat keras keamanan, yaitu mata rantai distribusi. Perangkat bisa saja dirancang dengan standar keamanan tinggi di pabrik, tetapi begitu melewati pihak ketiga dalam rantai pasok, risiko penyisipan komponen berbahaya menjadi terbuka.

Bagi pengguna yang selama ini mengandalkan perangkat keras untuk menyimpan aset kripto, insiden ini menjadi pengingat bahwa keamanan tidak berhenti pada spesifikasi teknis perangkat semata. Jalur pembelian dan kredibilitas penjual menjadi faktor yang sama pentingnya dalam menjaga aset tetap aman.

Ledger sendiri belum mengungkap detail lebih lanjut mengenai hasil investigasi maupun langkah lanjutan terhadap CryptoBilis. Yang jelas, perusahaan telah meminta reseller asal Malaysia itu menghentikan seluruh penjualan dan pengiriman perangkat Ledger selama proses investigasi berlangsung.

Perkembangan kasus ini juga menegaskan bahwa rantai pasok perangkat keras keamanan menjadi area yang perlu mendapat perhatian lebih besar, terutama ketika perangkat tersebut menyimpan aset bernilai tinggi milik penggunanya. Untuk sementara, rekomendasi Ledger kepada pelanggan agar menghindari pembelian dan aktivasi perangkat dari CryptoBilis menjadi langkah paling konkret yang bisa diambil pengguna.

Bagi pasar perangkat teknologi secara umum, insiden ini menjadi catatan bahwa kepercayaan terhadap sebuah perangkat keras tidak hanya dibangun dari klaim produsen, tetapi juga dari transparansi dan kontrol atas jalur distribusinya. Sebagaimana dinamika pasar perangkat komputasi yang turut memengaruhi ketersediaan dan harga, seperti tergambar dalam pembahasan soal pengiriman PC global, faktor rantai pasok memainkan peran besar dalam menentukan bagaimana produk sampai ke tangan konsumen.

Dalam konteks perangkat keamanan seperti dompet kripto, peran rantai pasok bahkan lebih krusial karena menyangkut perlindungan aset finansial pengguna. Ketika sebuah komponen asing bisa disisipkan di tengah jalur distribusi, seluruh asumsi keamanan yang dibangun produsen menjadi taruhannya.

Hingga berita ini ditulis, belum ada informasi lebih lanjut mengenai jumlah pasti korban maupun total kerugian yang dialami pengguna akibat insiden ini. Ledger masih melanjutkan investigasi untuk memastikan sejauh mana perangkat yang dikompromikan telah beredar di pasar.

Kasus ini menempatkan pertanyaan tentang pengawasan rantai pasok sebagai isu yang tidak bisa lagi diabaikan oleh produsen perangkat keras keamanan. Selama jalur distribusi belum sepenuhnya terkendali, celah bagi penyisipan komponen berbahaya akan selalu ada, dan kepercayaan pengguna menjadi taruhannya.