Skandal chip mata-mata Ledger: Masih amankah cold storage kripto di hardware wallet?

​Ledger mengonfirmasi adanya implantasi hardware tidak sah pada perangkat pelanggan, yang terkait dengan kerugian kripto lebih dari $86 juta. Hal ini menyingkap kerentanan serius dalam rantai pasok hardware wallet. Investigasi lebih lanjut terhadap reseller Asia Tenggara, CryptoBilis, akan menunjukkan risiko manipulasi fisik serta cara memulihkan status cold wallet sebagai metode penyimpanan kripto yang paling aman.

Implantasi terkonfirmasi dan skala kerugian

Konfirmasi Ledger atas implantasi hardware tidak sah telah menyingkap banyak masalah tersembunyi pada wallet-nya. Risiko utama teramati pada pembeli yang membeli perangkat melalui reseller Asia Tenggara, CryptoBilis. Ledger menyatakan bahwa sistemnya tidak memiliki kerentanan. Analis blockchain di Bitquery menghitung sekitar $93,2 juta yang diambil dari 315 wallet di Tron, Bitcoin, Ethereum, BNB Chain, Polygon, dan Solana. Tether membekukan sekitar $10 juta USDT terkait. Ledger belum mengonfirmasi angka-angka ini. 

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Pada 10 Oktober, Ledger Support memposting pembaruan situasi yang menyatakan: 

“Ledger dapat mengonfirmasi bahwa perangkat salah satu pengguna terdampak berisi implantasi hardware tidak sah.” 

Perusahaan bekerja sama dengan otoritas dan kolektif keamanan SEAL 911. Perusahaan telah meminta CryptoBilis untuk menghentikan seluruh penjualan hardware wallet. 

“Kami tidak memiliki indikasi bahwa infrastruktur keamanan, sistem, atau layanan Ledger telah dikompromikan,” tambah pernyataan tersebut. 

Anatomi modul mata-mata

Para peneliti menggambarkan modifikasi fisik canggih yang tidak memerlukan eksploit software atau pelanggaran secure element. Mantan CEO Mt. Gox, Mark Karpelès, memeriksa Ledger Nano X yang dibeli di Malaysia dan menemukan sebuah papan sirkuit kecil. 

“Ledger saya yang dipasangi implant mata-mata berasal dari Malaysia dan segel shrink wrap-nya sempurna,” tulisnya. “Bahkan setelah dibuka, pada awalnya Anda tidak melihat implant tersebut, yang disembunyikan secara cerdik di tempat bantalan layar seharusnya berada.”

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Implant tersebut biasanya mencakup mikrokontroler, modul seluler atau LTE, eSIM, dan antena. Saat perangkat menghasilkan recovery phrase 24 kata selama pengaturan awal, modul tersebut dapat merekonstruksi kata-kata dari aliran piksel dan mengirimkannya melalui jaringan seluler. Karena secure element tetap asli, “Genuine Check” Ledger tetap lolos. Jadi, pengguna biasa hampir tidak memiliki peluang untuk mengenali masalah.

Masalah kanal distribusi, bukan kegagalan pabrik

Ledger menyatakan bahwa insiden ini terbatas pada perangkat yang dijual melalui CryptoBilis, reseller resmi yang beroperasi di Indonesia, Malaysia, dan Filipina. Saat ini, tidak ada kasus yang menunjukkan masalah pada perangkat yang dibeli langsung dari toko resmi Ledger. Perusahaan mencatat bahwa tidak ada rantai pasok global yang kebal terhadap penyadapan setelah produk meninggalkan pabrik. Mantan salah satu pendiri CryptoBilis menyatakan bahwa bisnis tersebut berganti kepemilikan pada awal 2026, sehingga mereka mengklaim tidak bertanggung jawab atas pengurasan dana ini.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Pola aktivitas on-chain menunjukkan beberapa wallet mengotorisasi spender yang sama dalam hitungan detik. Hal ini membuktikan bahwa kasus-kasus tersebut merupakan contoh akses terkoordinasi ke private key, bukan upaya phishing individual. Namun, Ledger belum mengaitkan setiap alamat yang dananya terkuras dengan implantasi terkonfirmasi karena investigasi internal masih berlangsung.

Penelaahan pakar dan peringatan sebelumnya

Analis hardware menetapkan bahwa modul tersebut memantau lalu lintas tampilan yang tidak terenkripsi secara pasif tanpa menyerang secure element. Iterasi selanjutnya, menurut Karpelès dan Tibane Labs, mengurangi kabel yang terlihat. Hal ini mempertahankan baterai asli agar lolos dari pemeriksaan kasual. Para pakar telah menyajikan tutorial video baru bagi pengguna untuk memverifikasi perangkat mereka.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Chief information security officer SlowMist menyatakan bahwa modul semacam itu dapat merekam recovery phrase. Namun, pemahaman menyeluruh tentang penyebab utama yang mendasarinya memerlukan investigasi. Skandal ini juga memicu upaya phishing baru: situs web dan aplikasi Ledger palsu muncul dalam hasil pencarian. Perwakilan Ledger mengingatkan bahwa perusahaan tidak akan pernah meminta frasa 24 kata pengguna.

Implikasi bagi cold storage

Hardware wallet secara tradisional dipandang sebagai standar emas self-custody karena private key tidak meninggalkan perangkat. Namun, skandal ini menunjukkan jenis risiko baru yang dapat terjadi pada lapisan distribusi. Ledger menyatakan sedang “mengembangkan solusi anti-manipulasi lebih lanjut dan lebih canggih” serta menyarankan pengguna untuk membeli hanya dari kanal resmi dan memeriksa wallet secara visual sebelum pengaturan. 

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Pemeriksaan forensik akan menunjukkan skala penuh kerugian, karena ada kemungkinan besar banyak kasus masih belum terdokumentasi. Oleh karena itu, kami menyarankan agar setiap perangkat dari kanal terdampak diperlakukan sebagai perangkat yang berpotensi dikompromikan. Jika dana mungkin berisiko, buat seed phrase baru pada wallet tepercaya (baru).