Ledger memastikan bahwa sebuah chip tersembunyi di dalam perangkat bermerek CryptoBilis secara diam-diam mengirim kunci utama wallet milik pengguna lewat jaringan seluler. Hardware wallet selama ini dijual sebagai cara teraman menyimpan kripto secara offline, sehingga keberadaan transmitter tersembunyi ini mencederai janji utama yang menjadi alasan pembeli rela membayar mahal.
Apa yang sebenarnya terjadi
Pada 13 Oktober 2026, Ledger untuk pertama kalinya memberikan penjelasan publik soal bagaimana komponen rahasia yang ditemukan di perangkat buatan CryptoBilis bisa mencuri kunci utama pengguna, menurut laporan CoinDesk. Ledger menyebut chip tersebut mengirim kunci wallet lewat jaringan seluler. Perusahaan menegaskan bahwa kebocoran ini tidak memerlukan perubahan apa pun pada software Ledger sendiri. CryptoBilis adalah pihak yang menjual perangkat bermasalah tersebut. Laporan yang ditelaah untuk artikel ini tidak merinci berapa banyak perangkat yang terdampak, kapan chip itu ditemukan, atau berapa banyak pengguna yang kehilangan dana.
Bagaimana ceritanya bisa sampai di sini
Hardware wallet seperti perangkat buatan Ledger dirancang untuk menyimpan private key secara offline, terisolasi dari komputer dan ponsel yang terhubung ke internet. Desain semacam ini adalah alasan utama orang memilih hardware wallet dibanding software wallet. Manipulasi rantai pasok, di mana pihak ketiga mengubah hardware setelah proses produksi, sudah lama menjadi kekhawatiran para peneliti keamanan di industri ini. Dalam penjelasan Ledger, CryptoBilis disebut sebagai penjual perangkat yang dikompromikan, bukan Ledger itu sendiri. Kasus ini menjadi salah satu contoh publik pertama di mana penjual pihak ketiga, bukan produsen aslinya, dikaitkan dengan keberadaan komponen transmitter tersembunyi di dalam hardware wallet.
Kenapa ini penting bagi kamu
Bagi pemilik kripto, kejadian ini jadi pengingat untuk memverifikasi penjual dan kemasan hardware wallet apa pun sebelum mempercayakan dana ke dalamnya. Membeli langsung dari Ledger atau reseller resminya mengurangi risiko mendapat perangkat yang sudah dimanipulasi. Bagi para developer, insiden ini menambah tekanan untuk mengembangkan deteksi manipulasi fisik dan alat verifikasi hardware yang terbuka. Bagi pasar secara luas, ini bisa mendorong exchange dan aplikasi wallet untuk memperingatkan pengguna soal reseller tidak resmi. Kepercayaan terhadap hardware wallet bergantung pada kesesuaian perangkat fisik dengan desain yang diiklankan. Celah sekecil apa pun dalam rantai ini bisa mengorbankan dana, terlepas dari seberapa kuat keamanan softwarenya.
Pertanyaan besarnya
Jika sebuah chip tersembunyi bisa mencuri kunci wallet tanpa mengubah software wallet itu sendiri, seberapa jauh sebenarnya jaminan keamanan yang bisa diberikan perangkat hardware offline? Bisakah pembeli benar-benar memverifikasi bahwa perangkat fisik yang mereka pegang sesuai dengan desain yang diiklankan, tanpa harus membongkar dan menguji satu per satu unit sendiri, dan siapa yang seharusnya menanggung biaya itu? Pertanyaan ini relevan bukan hanya untuk dunia kripto, tapi juga untuk perangkat apa pun yang mengklaim melindungi data sensitif secara offline.
Yang perlu dipantau
Pantau terus penjelasan teknis lanjutan dari Ledger yang akan merinci cara kerja chip tersebut dan model perangkat mana saja yang terdampak. Pantau juga pernyataan dari CryptoBilis menanggapi klaim ini. Laporan lebih lanjut berpotensi mengungkap skala unit yang terdampak dan apakah otoritas akan turun tangan. Belum ada jadwal resmi penyelesaian yang diumumkan. Bonuz akan terus memantau perkembangan kasus ini, mengingat keamanan hardware wallet tetap jadi faktor krusial dalam cara orang menyimpan aset kripto dengan aman.
