Ledger Mengonfirmasi Implan Perangkat Keras Tidak Sah dalam Serangan Rantai Pasokan saat Kerugian Dapat Melebihi $86 Juta

Pembuat dompet perangkat keras kripto Prancis mengungkapkan pelanggaran rantai pasokan yang canggih yang mempengaruhi perangkat yang dijual melalui pengecer di Asia Tenggara, dengan chip berbahaya menguras dana pengguna.

Ledger, pembuat Prancis di balik salah satu dompet perangkat keras cryptocurrency paling populer di dunia, mengonfirmasi pada hari Minggu bahwa implan perangkat keras tidak sah telah ditemukan di perangkat asli, berpotensi mempengaruhi ribuan pengguna di Asia Tenggara. Perusahaan mengatakan insiden tersebut tampaknya terisolasi pada satu pengecer di wilayah tersebut, meskipun kerugian dari dompet yang dikuras dapat melebihi $86 juta menurut forensik blockchain awal.

Tidak seperti peretasan perangkat lunak atau serangan phishing, pelanggaran ini merupakan ancaman yang jauh lebih serius: serangan rantai pasokan di mana perangkat fisik dirusak sebelum sampai ke pelanggan. Implan berbahaya—sebuah chip kecil yang disolder ke papan sirkuit di dalam unit Ledger yang sebenarnya asli—memungkinkan penyerang untuk mencegat kunci pribadi dan frasa seed saat pengguna mengatur atau mengakses dompet mereka, bahkan jika perangkat tampaknya berfungsi normal.

Ledger mengatakan sedang bekerja sama dengan penegak hukum di beberapa yurisdiksi dan telah memulai penyelidikan internal untuk menentukan bagaimana implan diperkenalkan. Perusahaan menekankan bahwa perangkat yang dibeli langsung dari Ledger.com atau dari pengecer terverifikasi di Amerika Utara dan Eropa tidak menunjukkan tanda-tanda gangguan. Pengguna di Asia Tenggara yang membeli perangkat dalam beberapa bulan terakhir didesak untuk segera mentransfer dana ke dompet baru yang dibuat pada perangkat yang dibeli melalui saluran resmi.

Angka $86 juta bersifat sementara dan berdasarkan alamat dompet yang telah dikaitkan peneliti keamanan dengan perangkat yang dikompromikan. Kerugian aktual dapat meningkat seiring dengan semakin banyak korban yang muncul. Ledger belum mengungkapkan nama pengecer yang terlibat, mengutip penyelidikan yang sedang berlangsung, tetapi mengatakan telah menangguhkan pengiriman ke distributor dan mengaudit seluruh jaringan mitranya.

Dompet perangkat keras seperti Ledger dipasarkan sebagai standar emas untuk keamanan kripto justru karena mereka menyimpan kunci pribadi secara offline dan terisolasi dari komputer yang terhubung ke internet. Serangan ini merusak janji itu dengan menunjukkan bahwa bahkan perangkat yang terisolasi udara dapat dikompromikan jika rantai pasokan dilanggar. Bagi pengguna, ini menyoroti pentingnya membeli dompet perangkat keras hanya dari sumber resmi dan memeriksa perangkat untuk tanda-tanda gangguan fisik.

Insiden ini terjadi pada waktu yang sensitif untuk industri kripto, yang telah menghabiskan waktu bertahun-tahun membangun kembali kepercayaan setelah runtuhnya bursa dan kegagalan kustodian. Penjualan dompet perangkat keras melonjak setelah runtuhnya FTX ketika pengguna mencari solusi kustodian mandiri, dan setiap erosi kepercayaan pada perangkat ini dapat mendorong investor kembali ke kustodian yang diatur atau mengurangi adopsi kripto sama sekali. Pesaing Ledger, termasuk Trezor dan Coldcard, belum berkomentar secara publik tetapi kemungkinan sedang meninjau kontrol rantai pasokan mereka sendiri.

Bagi investor sehari-hari, pelajarannya jelas: bahkan teknologi paling aman hanya seaman jaringan distribusi di belakangnya. Para ahli merekomendasikan memeriksa kemasan anti gangguan, memverifikasi nomor seri perangkat di situs web pabrikan, dan mengatur dompet di lingkungan yang aman. Ledger telah berjanji untuk berbagi pembaruan lebih lanjut saat penyelidikan berlangsung dan menawarkan perangkat pengganti gratis kepada korban yang dikonfirmasi.