Produsen dompet perangkat keras itu mengakui adanya implan fisik setelah seorang pengguna melaporkan perangkat yang telah disusupi, sementara klaim serupa bermunculan di seluruh Eropa.
Menurut laporan CryptoPotato, Ledger telah mengonfirmasi bahwa implan perangkat keras ditemukan di dalam salah satu dompetnya. Konfirmasi ini menyusul temuan seorang pengguna tentang implan perangkat keras tersembunyi di perangkat Ledger yang dibeli di Eropa, yang pertama kali diungkap secara terperinci oleh Bitcoin.com News.
Ledger membuat sejumlah dompet perangkat keras yang paling banyak digunakan di industri mata uang kripto. Perangkat ini dirancang untuk menyimpan kunci privat secara luring, terpisah dari komputer dan ponsel yang terhubung ke internet. Pemisahan itulah yang menjadi dasar keamanan dompet perangkat keras. Setiap modifikasi fisik pada perangkat sebelum sampai ke tangan pengguna secara langsung merusak dasar tersebut.
Implan perangkat keras adalah komponen fisik yang ditambahkan tanpa izin ke perangkat, terpisah dari rancangan aslinya saat diproduksi. Secara teori, penambahan semacam itu dapat digunakan untuk menyadap, membocorkan, atau memanipulasi data yang ditangani dompet, termasuk materi kunci yang sensitif. Fungsi pasti implan yang ditemukan dalam kasus ini belum dijelaskan dalam laporan yang tersedia.
Laporan tentang dompet yang dirusak diduga telah meluas di luar kasus awal, dengan klaim serupa muncul di wilayah lain di Eropa. Cakupan dan jumlah perangkat yang terdampak belum diverifikasi secara independen. Belum jelas apakah insiden-insiden tersebut berasal dari satu batch yang disusupi, masalah rantai pasok yang lebih luas, atau perusakan terpisah setelah proses produksi.
Rantai pasok dompet perangkat keras pernah mendapat sorotan sebelumnya. Perangkat dapat melewati banyak pihak antara produksi di pabrik dan pengiriman akhir kepada pelanggan, termasuk distributor, peritel, dan penjual kembali. Setiap tahapan membuka kemungkinan terjadinya perusakan jika pengendalian keamanan tidak memadai. Produsen biasanya mengandalkan kemasan antirusak dan pemeriksaan keaslian untuk melindungi perangkat dari risiko ini.
Ledger sebelumnya pernah mengalami insiden keamanan, termasuk kebocoran data pada 2020 yang melibatkan informasi pelanggan, bukan perangkat keras. Insiden terdahulu itu merusak kepercayaan pengguna meskipun tidak secara langsung membahayakan kunci privat. Implan perangkat keras yang telah dikonfirmasi merupakan kategori risiko yang berbeda dan mungkin lebih serius, karena menyangkut integritas fisik perangkat itu sendiri.
Berdasarkan laporan terkini, perusahaan belum merinci berapa banyak unit yang mungkin terdampak atau langkah penanganan apa yang akan diambil. Pengguna yang menduga perangkatnya telah dirusak umumnya disarankan untuk berhenti menggunakannya dan menghubungi produsennya secara langsung.
Dampak Pasar
Kabar tentang implan perangkat keras yang telah dikonfirmasi dapat memengaruhi sentimen terhadap penyedia dompet perangkat keras secara luas, mengingat jaminan keamanan fisik merupakan bagian penting dari nilai yang mereka tawarkan. Posisi pasar Ledger sangat bergantung pada keyakinan pengguna bahwa perangkatnya diproduksi dan didistribusikan tanpa gangguan.
Jika ditemukan dan dikonfirmasi adanya unit tambahan yang dirusak di berbagai wilayah Eropa, insiden ini dapat memicu pengawasan lebih ketat terhadap saluran ritel dan distribusi di seluruh industri. Akibatnya, produsen dompet perangkat keras pesaing mungkin akan menghadapi lebih banyak pertanyaan tentang perlindungan rantai pasok mereka, meskipun tidak ada bukti langsung bahwa produk mereka mengalami masalah serupa.
Implan perangkat keras yang telah dikonfirmasi menegaskan bahwa keamanan fisik sama pentingnya dengan keamanan perangkat lunak untuk perangkat penyimpanan aset kripto. Rincian lebih lanjut mengenai cakupan unit yang terdampak dan tanggapan Ledger diperkirakan akan muncul seiring perkembangan situasi.
Pertanyaan yang Sering Diajukan
Apa yang dimaksud dengan implan perangkat keras dalam konteks ini?
Istilah ini merujuk pada komponen fisik yang ditambahkan tanpa izin ke perangkat dompet, di luar rancangan asli saat diproduksi, yang berpotensi memungkinkan penyadapan atau manipulasi data.
Apakah Ledger telah mengonfirmasi berapa banyak perangkat yang terdampak?
Laporan yang tersedia tidak menyebutkan jumlah pasti unit yang terdampak, selain kasus awal yang mendorong perusahaan memberikan pengakuan.
Apakah ini berarti semua dompet Ledger telah disusupi?
Tidak. Laporan menggambarkan adanya unit tertentu yang dirusak, bukan masalah yang telah dikonfirmasi pada seluruh lini produk Ledger.
Apa yang harus dilakukan pengguna jika menduga dompet mereka telah dirusak?
Pengguna umumnya disarankan untuk segera berhenti menggunakan perangkat tersebut dan menghubungi Ledger secara langsung untuk melaporkan kekhawatiran mereka.
Pertama kali dilaporkan oleh AltcoinGordon, ditulis oleh Grace Mitchell. Diterbitkan ulang dengan izin.
Lihat artikel aslinya di AltcoinGordon →
Artikel Ledger Mengonfirmasi Penemuan Implan Perangkat Keras pada Dompet yang Dirusak di Tengah Laporan dari Eropa pertama kali diterbitkan di TheCoinrise.com.