Implan Ledger Membocorkan Frasa Pemulihan dalam Serangan Rantai Pasokan

| casa.io
Ledger memperketat aturan bagi reseller setelah mengonfirmasi bahwa beberapa dompet perangkat keras asli yang dijual oleh reseller Asia Tenggara CryptoBilis memiliki implan perangkat keras tanpa izin. Saat proses penyiapan, implan tersebut menangkap frasa pemulihan 24 kata pengguna dari layar perangkat dan mengirimkannya melalui jaringan seluler. Implan itu tidak membobol Secure Element, sistem operasi, ataupun proses penandatanganan transaksi Ledger, sehingga perangkat yang terdampak tetap dapat lolos pemeriksaan keaslian. Ledger menyatakan bahwa semua kerugian yang telah dikonfirmasi melibatkan perangkat CryptoBilis dan tidak menemukan bukti adanya manipulasi pada saluran penjualan langsungnya. Peneliti on-chain memperkirakan lebih dari 300 dompet kehilangan $86 juta hingga $93 juta, tetapi Ledger belum memverifikasi angka tersebut atau mengonfirmasi total kerugian pelanggan. Tether dilaporkan membekukan sekitar $10 juta dalam USDT. Setelah seorang pelanggan melaporkan adanya implan di Jerman, peritel MediaMarkt Saturn menghentikan sementara penjualan Ledger. Ledger mengatakan pemeriksaan terhadap stok di Jerman dan sampel dari gudang tidak menemukan manipulasi tambahan. Pada 15 Oktober 2026, Ledger meminta peritel resmi agar tidak memajang perangkat baru di area publik, berhenti menjual kembali dompet yang dikembalikan, dan menangguhkan penjualan di Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong. CryptoBilis telah diperintahkan menghentikan penjualan dan pengiriman pada 9 Oktober. Pembeli yang telah menginisialisasi perangkat CryptoBilis harus menganggap frasa pemulihannya telah terekspos dan memindahkan aset ke dompet baru dengan frasa baru. Mereka yang belum menginisialisasinya harus membiarkan perangkat tetap tidak digunakan dan menghubungi Dukungan Ledger. Implan Ledger menyoroti risiko rantai pasok dompet perangkat keras; penggunaan multisig dengan perangkat dari produsen berbeda dapat mengurangi paparan terhadap satu perangkat, tetapi tidak dapat menghilangkan risiko keamanan.
Neutral
Insiden ini menimbulkan kekhawatiran terkait keamanan dompet perangkat keras dan dapat mendorong sebagian trader untuk memindahkan aset, meninjau praktik kustodi, atau menggunakan perangkat yang lebih beragam. Reaksi tersebut dapat memicu peningkatan aktivitas sementara pada dompet yang terdampak, tetapi laporan yang ada tidak menunjukkan adanya kompromi langsung terhadap jaringan, protokol, atau operasi pasar Bitcoin, USDT, maupun mata uang kripto lainnya. Masalah yang telah dikonfirmasi terbatas pada perangkat Ledger tertentu yang didistribusikan melalui reseller, dan Ledger menyatakan bahwa sistem keamanan intinya tetap utuh. Secara historis, insiden keamanan dapat berdampak singkat pada sentimen terhadap produk terkait, tetapi tanpa bukti adanya risiko yang lebih luas terhadap protokol atau aset, dampak harga yang berkelanjutan terhadap mata uang kripto yang disebutkan belum terbukti. Oleh karena itu, dampak langsung terhadap harga diperkirakan netral.