🔐 Dompet “aman” yang mengirim 24 kata Anda kepada pencuri lewat jaringan seluler? Inilah yang baru saja dikonfirmasi Ledger pada 13 Oktober.
Mariam di Conakry ingin membeli dompet perangkat keras untuk menyimpan tabungannya dalam $USDT. Yang paling murah dijual oleh pengecer daring. Pertanyaannya: “Bukankah perangkatnya sama saja di mana-mana?”
📌 Faktanya
• Sejumlah Ledger yang dijual CryptoBilis, pengecer yang tercantum sebagai penjual resmi di Indonesia, Malaysia, dan Filipina, ternyata memiliki chip mata-mata tersembunyi.
• Saat proses pemasangan, chip itu membaca 24 kata yang ditampilkan di layar dan mengirimkannya melalui eSIM (jaringan 4G).
• Kerugian diperkirakan oleh para penyelidik on-chain mencapai 86 hingga 93 juta dolar AS, dengan lebih dari 300 dompet terdampak. Ledger belum memverifikasi angka-angka ini.
• Tether membekukan sekitar 10 M$ d’USDT. MediaMarkt menangguhkan penjualan Ledger di Eropa setelah ada kasus yang dilaporkan di Jerman.
🧠 Cara kerjanya
24 kata (frasa pemulihan) adalah kunci utama: siapa pun yang memilikinya bisa menguras dompet dari perangkat apa pun. Chip keamanan Ledger tidak diretas. Serangan terjadi SEBELUMNYA, dalam jalur antara pabrik dan Anda.
⚖️ Perlu dicatat
Ini bukan celah perangkat lunak. Yang gagal adalah rantai penjualannya. Trezor dan OneKey memutus hubungan dengan pengecer ini sebagai tindakan pencegahan.
👉 Daftar periksa untuk Mariam
1. Sebaiknya beli langsung dari situs resmi merek tersebut (bahkan pengecer “resmi” pun bisa gagal).
2. Tolak perangkat yang sudah pernah dibuka atau dikirim dengan kata-kata yang sudah tercetak.
3. Jangan pernah memotret atau mengetik 24 kata Anda di ponsel.
4. Ragu dengan suatu perangkat? Buat dompet baru di perangkat yang aman, lalu pindahkan dananya.
Pelajaran yang sama berlaku untuk dompet biasa di ponsel: 12 atau 24 kata Anda adalah uang Anda.
Di mana Anda membeli perangkat kripto? 👇
Ini bukan nasihat keuangan. DYOR.
Sumber: Ledger (X), The Block, CoinDesk, Bitquery (13 Okt. 2026).
#Ledger #Sécurité #CryptoAfrique #Penipuan