Ledger punya kabar yang menenangkan: chip keamanannya tidak diretas. Pemilik dompet yang sudah kosong tinggal mencari alasan untuk ikut senang.

Pada 9 Oktober 2026, kripto dicuri dari orang-orang yang membeli perangkat melalui penjual ulang CryptoBilis. Menurut angka Bitquery yang kami periksa pada 15 Oktober, kerugiannya mencapai sekitar US$102 juta dari 324 dompet. Itu estimasi peneliti; Ledger belum mengonfirmasinya.

Ada yang melihat Anda memasukkan kombinasi brankas

Pada 13 Oktober, Ledger menjelaskan komponen mata-mata yang ditemukan di perangkat seorang korban. Komponen tambahan di dalam casing menyalin 24 kata pemulihan yang tampil di layar saat penyiapan perangkat, lalu mengirimkannya kepada penyerang lewat jaringan seluler. Chip keamanan, sistem operasi perangkat, dan tanda tangan transaksi tidak diubah.

Kata-kata itu membentuk frasa pemulihan, yang juga dikenal sebagai seed phrase. Pada dompet standar tanpa kata sandi tambahan, frasa ini memungkinkan akses dipulihkan di perangkat lain. Pencuri tidak lagi membutuhkan Ledger Anda. Menyentuh tombolnya pun tidak perlu.

Bayangkan brankas dengan kunci yang sangat bagus. Seseorang menyembunyikan kamera di dekat tombol angka dan melihat Anda memasukkan kombinasinya. Kuncinya lulus semua pengujian. Entah mengapa, isi brankas tampaknya tidak terlalu terkesan dengan pencapaian itu.

Perangkat asli. Isi tambahan yang tak diminta.

Ledger menyediakan pemeriksaan keaslian perangkat. Panduan pemeriksaan perangkat kerasnya sendiri menjelaskan batasannya: pemeriksaan tidak mendeteksi modifikasi fisik, termasuk komponen mata-mata, jika chip keamanan aslinya masih utuh.

“Ini Ledger asli” dan “tidak ada orang yang menambahkan sesuatu di dalamnya” adalah dua pernyataan berbeda. Insinyur paham bedanya. Bagi pembeli yang membayar demi perlindungan dan melihat perangkatnya lolos pemeriksaan, pelajaran tentang perbedaan itu bisa menghabiskan tabungan seumur hidup.

Langkah berikutnya cukup elegan. Panduan yang sama menyediakan foto untuk membantu memeriksa bagian dalam, sekaligus memperingatkan bahwa membuka perangkat dapat merusaknya. Anda membeli dompet agar tidak terlalu pusing memikirkan keamanan. Sekarang Anda punya alasan untuk mempelajari papan sirkuit.

Kotak hitamnya ternyata membawa penumpang

Sulit menyalahkan semuanya pada penjual tak dikenal yang menawarkan harga miring: CryptoBilis tercantum dalam direktori resmi penjual ulang Ledger. Penyelidik masih menelusuri siapa yang memodifikasi perangkat dan di mana hal itu terjadi.

Di sinilah janji ketenangan mulai retak. Pembeli harus mempercayai produsen, penjual, pengiriman, dan isi kotak. Lalu ia mengetahui bahwa pemeriksaan hanya menjawab sebagian pertanyaan. Semua yang tidak tercakup mendadak menjadi urusan pembeli.

Dalam kasus ini, penyerang bahkan tidak perlu mengubah perangkat lunaknya. Mereka menambahkan pengintai sendiri. Di dalam perangkat asli, ternyata masih ada tempat untuk pencuri.

Kasus ini tidak mengonfirmasi peretasan aplikasi Ledger Live dan tidak membuktikan bahwa semua perangkat Ledger telah disusupi. Dalam pembaruan 14 Oktober, Ledger menyatakan bahwa pemeriksaan stok toko dan distributor di Jerman tidak menemukan modifikasi; perusahaan juga belum menerima perangkat mencurigakan yang ditampilkan di internet. Itu membatasi kesimpulan tentang luasnya kasus ini. Bukan berarti komponen mata-mata yang sudah ditemukan menjadi kurang nyata.

Apa yang perlu dilakukan pembeli sekarang

Bagi pelanggan CryptoBilis, arahan Ledger jelas: jangan menyiapkan perangkat yang belum pernah digunakan; jika sudah digunakan, pindahkan dana ke dompet baru yang dibuat di perangkat tepercaya dengan frasa pemulihan baru. Memakai ulang frasa lama tidak menghapus salinan yang mungkin dimiliki pencuri. Jangan pula memasukkannya ke situs yang menawarkan “pemeriksaan keamanan”.

Kartu menyimpan. Anda yang mengenkripsi.

Kepercayaan juga bergantung pada apa yang Anda harapkan dari sebuah perangkat.

Kartu Mitilena adalah brankas untuk data yang Anda enkripsi sendiri. Anda memilih kata sandi, mengenkripsi data dengannya, lalu menyimpannya di kartu.

Data yang disimpan dalam format NFC standar dapat dibaca dengan aplikasi biasa seperti NFC Tools. Membaca kartu tidak berarti mendekripsi datanya. Anda sendiri yang mengenkripsi. Kartu hanya menyimpan apa yang Anda masukkan.