Dompet perangkat keras Ledger diduga terkait dengan serangan rantai pasokan
Mark Karpelès, mantan CEO Mt. Gox, melaporkan menemukan modul mencurigakan yang berisi chip kartu SIM di bawah bantalan layar sebuah dompet perangkat keras Ledger yang dibeli di Malaysia, meskipun kemasannya tampak masih utuh. Kepala keamanan SlowMist, 23pds, mengatakan bahwa komponen yang terhubung ke kabel data layar berpotensi merekam kata-kata frasa pemulihan yang ditampilkan saat penyiapan, lalu mengirimkannya melalui LTE atau eSIM. Dugaan serangan terhadap dompet perangkat keras Ledger tersebut belum diverifikasi secara independen, dan skala kemungkinan kompromi maupun kerugian masih belum diketahui. Peringatan ini menyoroti potensi risiko rantai pasokan terhadap keamanan dompet: elemen aman yang melindungi kunci privat belum tentu dapat mencegah perangkat keras berbahaya merekam informasi yang ditampilkan di layar. Laporan tersebut tidak mengonfirmasi bahwa dana telah dicuri ataupun membuktikan adanya kaitan dengan transfer dompet mana pun. Bagi trader, ini merupakan masalah keamanan terkait penyimpanan mandiri, bukan bukti adanya kelemahan pada protokol mata uang kripto atau pemicu langsung bagi pasar.
Neutral
Laporan tersebut membahas dugaan kompromi pada rantai pasokan dompet perangkat keras, bukan kerentanan yang telah dikonfirmasi pada mata uang kripto atau protokolnya. Laporan itu tidak membuktikan bahwa dana telah dicuri, tidak mengidentifikasi dompet yang terdampak dalam skala besar, dan tidak mengaitkan perangkat tersebut dengan transfer selanjutnya. Karena itu, berita ini tidak memberikan dasar yang jelas untuk memperkirakan tekanan harga langsung pada mata uang kripto tertentu. Dalam jangka pendek, trader mungkin akan lebih memperhatikan keamanan dompet dan praktik penyimpanan mandiri, tetapi reaksi apa pun kemungkinan lebih berdampak pada kepercayaan terhadap vendor perangkat daripada harga kripto secara luas. Dalam jangka panjang, bukti terverifikasi tentang kompromi yang meluas atau kerugian besar dapat melemahkan sentimen dan meningkatkan kekhawatiran mengenai risiko kustodi. Namun, klaim saat ini belum terverifikasi, sehingga kemungkinan tersebut masih spekulatif. Pada tahap ini, belum ada dampak yang terkonfirmasi terhadap pasar secara luas ataupun koin tertentu.