#Ledger确认用户设备遭植入未授权硬件
👉 冷钱包也能被做手脚 进群聊聊你的资产到底怎么放最稳
US$93,2 juta raib dalam semalam dari 315 dompet. Senjatanya adalah dompet dingin perangkat keras yang diklaim paling aman 🦖

Perangkat yang bermasalah kali ini dijual melalui saluran resmi Ledger. Mesin yang dikirim oleh distributor Asia Tenggara CryptoBilis diketahui telah dipasangi modul perangkat keras tanpa izin. Artinya, dompet dingin yang tampak baru dan kemasannya masih utuh di tanganmu mungkin sudah dimanipulasi sebelum meninggalkan pabrik ⚠️

Data on-chain terus bertambah. Firma analitik Bitquery melacak sekitar US$93,2 juta yang melibatkan 315 dompet di 6 blockchain. Angka dari YFarmX, firma lainnya, bahkan lebih besar: 7 blockchain, 521 alamat, dengan total sekitar US$94,5 juta. Aset yang dicuri didominasi USDT dan token TRON. Hingga 11 Oktober, sekitar US$81 juta masih berada di blockchain dan dapat dilacak. Sebagian dana sudah dicuci melalui Tornado Cash dan Zcash.

Satu-satunya kabar baik: stablecoin bisa dibekukan. Tether telah membekukan US$10 juta USDT di antaranya—sesuatu yang tidak bisa dilakukan Bitcoin dan Ethereum. Penerbitnya dapat mengunci dana terkait kasus hanya dengan sekali klik ⚖️

Menurut Ledger, masalahnya hanya terjadi pada satu distributor ini dan sistem internal mereka sendiri tidak diretas. Namun, warganet tak percaya begitu saja karena CryptoBilis memang tercantum sebagai distributor resmi di situs Ledger. Seseorang langsung berkomentar, “Ini bukan insiden di pihak distributor. Ini insiden Ledger. Kalian harus mengakuinya.”

Yang lebih menarik, sentimen pasar benar-benar ikut berubah. Analis Bitcoin Plan B mengatakan bahwa ia memindahkan koinnya ke ETF spot pada 2025 dan kini sama sekali tidak menyesal. Salah satu pendiri 21Shares, Ophelia Snyder, menambahkan bahwa keamanan penyimpanan mandiri bergantung pada tingkat keahlian teknismu. Kalau pengaturannya tidak benar, hasilnya tak akan pernah seaman menyerahkannya kepada institusi profesional. Di sisi lain, Adam Back dari Blockstream tetap bersikukuh bahwa dompet perangkat keras tidak bermasalah—hanya saja, produsen perlu mempelajari pemodelan ancaman.

Menurutku, yang terguncang kali ini bukanlah satu merek tertentu, melainkan anggapan bahwa penyimpanan mandiri sama dengan keamanan mutlak. Titik serangan kini bergeser dari blockchain ke rantai pasokan, dari kode ke kotak pengiriman. Selama ada orang yang menangani perangkat di tengah proses, selalu ada kemungkinan perangkat itu dimanipulasi. Bagi orang awam, yang patut diperhatikan bukanlah apakah perlu mengganti dompet, melainkan dari mana perangkatmu berasal dan apakah pernah dibongkar lalu disegel kembali.

Kamu masih menggunakan dompet perangkat keras? Tetap memilih penyimpanan mandiri atau sudah beralih ke ETF? Yuk, diskusikan di kolom komentar 🦕

Setiap hari, aku mengajakmu mengikuti isu-isu hangat seputar keamanan kripto. Bukan cuma melihat apa yang terjadi, tetapi juga memahami logika dan peluang di baliknya 👀🚀