🚨 Dompet dingin ternyata bisa diam-diam terhubung ke internet? Ledger geger karena dugaan kasus chip mata-mata!
Kamu pikir menyimpan
$BTC di dompet dingin dan memastikan private key selalu offline berarti sudah pasti aman?
Ternyata, masalahnya mungkin tidak sesederhana itu! 😨
Mantan CEO Mt. Gox, Mark Karpelès, baru-baru ini membagikan kasus pembongkaran Ledger Nano X dari Malaysia. Di dalam perangkat itu diduga tertanam:
🔴 Mikrokontroler
🔴 Modul komunikasi seluler LTE
🔴 eSIM dan antena
🔴 Sirkuit untuk memantau data internal
⚠️ Apa yang paling mengerikan?
Saat pengguna pertama kali menginisialisasi dompet, perangkat akan menampilkan 24 kata pemulihan secara berurutan.
Jika perangkat yang ditanamkan itu bisa memantau data yang ditampilkan, kata-kata pemulihan tersebut mungkin diam-diam direkam, lalu dikirim ke peretas melalui jaringan seluler.
Begitu seluruh kata pemulihan bocor, peretas bahkan tidak perlu menyentuh dompet dinginmu. Mereka bisa memulihkan dompet di perangkat lain dan memindahkan asetmu!
Yang lebih mengkhawatirkan:
✅ Kemasan tampak utuh
✅ Menggunakan chip keamanan Ledger asli
✅ Bahkan mungkin lolos Genuine Check
Dokumen keamanan resmi Ledger juga menyatakan dengan jelas bahwa Genuine Check tidak dapat mendeteksi semua modifikasi fisik tambahan, termasuk implan mata-mata!
Sementara itu, Ledger telah mengumumkan penyelidikan atas insiden hilangnya aset milik pengguna yang terkait dengan distributor CryptoBilis di Asia Tenggara, serta meminta penjualan dan pengiriman dihentikan sementara.
💰 Peneliti on-chain memperkirakan kerugian yang diduga terjadi melebihi US$86M, tetapi jumlah tersebut belum dikonfirmasi secara resmi. Apakah kasus pembongkaran perangkat dan kerugian dana terkait memiliki hubungan langsung juga masih dalam penyelidikan.
📌 Jika kamu membeli Ledger dari CryptoBilis dalam 90 hari terakhir, kamu perlu mencermati imbauan keamanan resmi.
Belum diinisialisasi: jangan lakukan pengaturan dulu.
Sudah digunakan: pertimbangkan untuk bermigrasi ke perangkat baru yang tepercaya dan membuat kata-kata pemulihan yang benar-benar baru.
Ingat: mengganti dompet tetapi tetap menggunakan kata-kata pemulihan lama bukan berarti asetmu aman!
💡 Peristiwa ini menjadi pelajaran bagi seluruh dunia kripto:
**Private key offline ≠ benar-benar aman**
**Lolos Genuine Check ≠ bebas dari modifikasi fisik**
Dompet dingin dapat mengurangi risiko tertentu, tetapi tidak bisa menjamin keamanan mutlak di seluruh rantai pasokan.
🤔 Jika dompet dingin pun mungkin berisiko, apakah kamu akan memilih menyimpan
$BTC di Binance atau tetap mengelolanya sendiri?
#bitcoin #Ledger #crypto #ColdWallet