Peneliti keamanan Joe Grand mengatakan bahwa sebagian besar pengguna mata uang kripto sebaiknya tidak berharap bisa mendeteksi upaya pengutak-atikan tingkat lanjut pada dompet perangkat keras, meskipun mereka mengikuti praktik terbaik. Grand, yang pernah membantu memulihkan dana dari perangkat yang disusupi dan mengembangkan teknik untuk mengekstrak informasi dari chip memori dompet, mengatakan kepada Cointelegraph bahwa mengidentifikasi modifikasi fisik yang tidak kentara berada di luar kemampuan praktis pembeli biasa.
Peringatan ini muncul di tengah kerugian yang telah dikonfirmasi terkait dompet perangkat keras Ledger yang dijual melalui pengecer bernama CryptoBilis. Menurut Ledger, salah satu perangkat yang terdampak berisi implan tanpa izin. Perusahaan itu mengatakan implan tersebut merekam frasa pemulihan pengguna dan mengirimkannya melalui jaringan seluler—metode serangan yang menargetkan pengguna tanpa bergantung pada pembaruan firmware dompet yang berbahaya.
Poin-poin utama
Grand berpendapat bahwa pengguna yang terampil secara teknis sekalipun tidak mungkin memeriksa setiap perangkat secara realistis untuk mendeteksi pembobolan fisik yang canggih.
Ledger mengaitkan kerugian yang dilaporkan dengan implan tidak sah yang merekam frasa pemulihan dan mengirimkannya melalui jaringan seluler.
Trezor mengatakan pemeriksaan keaslian dan segel dapat membantu, tetapi tidak menjamin perangkat belum dimodifikasi secara fisik.
Kekhawatiran tentang “rantai kepercayaan baru” pada dompet perangkat keras masih ada, karena pembeli tetap harus mengandalkan perantara dalam rantai pasokan.
Trezor berencana mengurangi jumlah penjual ulang “sebagai langkah pencegahan”, sementara Grand menyarankan perubahan desain yang mempersulit penggantian komponen fisik.
Mengapa pembeli tidak bisa “mengatasi pembobolan hanya dengan memeriksa”
Dompet perangkat keras dibuat untuk menjaga kunci privat tetap luring, sehingga mengurangi paparan terhadap ancaman daring yang umum mengincar dompet perangkat lunak. Namun, menurut Grand, penyimpanan kunci secara luring tidak otomatis membuat perangkat kebal setelah melewati jalur distribusi di dunia nyata—gudang, penjual ulang, dan rute pengiriman—tempat penyerang dapat mencoba memanipulasi rantai pasokan.
Grand mengatakan bahwa menjelaskan kepada pengguna cara memverifikasi perangkat saja sudah sulit. Ia mencatat bahwa bahkan para profesional pun tidak dapat memeriksa setiap unit secara menyeluruh untuk mendeteksi semua bentuk pembobolan canggih. Dalam praktiknya, pembeli cenderung mengandalkan petunjuk pada kemasan, pemeriksaan visual, dan asumsi tentang siapa saja yang menguasai perangkat sebelum dibeli.
Keterbatasan ini penting karena kompromi yang paling merugikan sering kali tidak memerlukan perubahan nyata pada firmware atau perilaku yang terlihat. Sebaliknya, penyerang mungkin berupaya mendapatkan akses tersembunyi di tingkat perangkat keras yang sulit dideteksi tanpa peralatan khusus.
Insiden rantai pasokan Ledger menyoroti eksfiltrasi data melalui jaringan seluler
Ledger mengonfirmasi bahwa perangkat terdampak yang dijual melalui CryptoBilis mengandung implan tidak sah. Laporan sebelumnya memicu kekhawatiran setelah kerugian kripto dikaitkan dengan perangkat Ledger yang didistribusikan melalui penjual ulang tersebut, yang terdaftar sebagai mitra resmi Ledger di Indonesia, Malaysia, dan Filipina.
Dalam penjelasannya tentang insiden tersebut, Ledger mengatakan implan berbahaya pada perangkat itu menangkap frasa pemulihan dari layar dan mengirimkan data melalui koneksi seluler. Perbedaan ini penting: serangan tersebut bukan sekadar berupaya mengubah kontrol perangkat lunak, melainkan berfokus pada pencurian informasi sensitif pengguna saat dompet digunakan seperti biasa.
Konfirmasi Ledger selaras dengan model ancaman yang lebih luas, yakni ketika penyerang berupaya melewati “batas kepercayaan” yang dibentuk oleh perangkat keras aman. Meskipun firmware tetap asli, komponen tambahan masih dapat mencuri informasi yang dilihat dan dimasukkan pengguna selama proses pemulihan.
Liputan terkait dari Cointelegraph menyoroti bahwa MediaMarktSaturn menarik produk Ledger setelah laporan pembobolan, menunjukkan betapa cepat jaringan distribusi dapat merespons konfirmasi publik atas kompromi fisik.
“Kontrol lebih besar” tetap bisa berarti lebih banyak perantara yang harus dipercaya
Analis kripto Mati Greenspan mengatakan kepada Cointelegraph bahwa ia tidak pernah menggunakan dompet perangkat keras, meskipun telah bekerja di industri ini sejak 2013. Ia menggambarkan keputusan tersebut bukan sebagai keraguan terhadap kriptografi, melainkan lebih sebagai keraguan terhadap kenyataan operasional dalam membeli perangkat yang aman.
Argumen Greenspan berpusat pada rantai kepercayaan. Saat seseorang membeli dompet perangkat keras, pembeli tidak hanya memercayai perlindungan kriptografis perangkat, tetapi juga produsen, distributor, pemasok, serta siapa pun yang menangani perangkat sebelum sampai ke tangan mereka. Semakin banyak mata rantai tersebut, semakin sulit menilai apa saja yang mungkin telah diubah.
CEO Casa, Nick Neuman, juga menekankan bahwa menghindari perantara sepenuhnya tidaklah mungkin. “Akan selalu ada perantara yang perlu Anda percayai,” ujarnya, seraya menambahkan bahwa pengguna sebaiknya menyebar risiko dan tidak bergantung pada satu sumber kepercayaan saja.
Bagi investor dan pengguna, hal ini menjadi lebih dari sekadar perdebatan teknis. Ini menunjukkan bahwa pilihan operasional—dari mana perangkat diperoleh, bagaimana perangkat didistribusikan, dan seberapa cepat penjual ulang merespons insiden yang muncul—dapat menjadi bagian dari strategi keamanan.
Pemeriksaan keaslian membantu, tetapi tidak menghilangkan risiko fisik
Trezor, salah satu pesaing Ledger yang paling dikenal, mengatakan perangkatnya menjalani pemeriksaan keaslian dan hanya menerima firmware bertanda tangan. Namun, perusahaan mengakui bahwa perlindungan tersebut tidak sepenuhnya mengatasi kemungkinan pembobolan fisik.
Juru bicara Trezor mengatakan kepada Cointelegraph bahwa pengguna dapat memeriksa kemasan dan segel holografis serta mencari tanda-tanda yang tidak biasa, tetapi langkah-langkah ini tidak dapat menjamin bahwa perangkat belum dimodifikasi. Sikap ini sejalan dengan peringatan Grand sebelumnya: perangkat dapat tampak asli, tetapi tetap telah dikompromikan di tingkat perangkat keras.
Trezor juga menjelaskan tantangan tersendiri yang ditimbulkan oleh implan yang dilaporkan ada pada perangkat Ledger. Ledger mengatakan implan tersebut menangkap informasi dari layar tanpa mengubah firmware, berbeda dengan serangan yang mungkin dapat dideteksi hanya melalui verifikasi firmware. Trezor menyatakan belum menemukan jenis serangan ini pada perangkatnya sendiri.
Sebagai tanggapan lain terhadap berbagai dugaan pembobolan, Trezor mengumumkan akan mengurangi jumlah penjual ulang sebagai langkah pencegahan. Tujuannya jelas: lebih sedikit mitra distribusi dapat berarti lebih sedikit peluang perangkat diubah sebelum sampai ke pembeli.
Perubahan desain yang meningkatkan biaya pembobolan
Grand menyarankan agar produsen dompet perangkat keras berupaya lebih jauh untuk mempersulit pembobolan secara fisik. Ia menunjuk gagasan desain seperti casing transparan yang memperlihatkan komponen internal, atau wadah tahan pembobolan yang mengharuskan penyerang membuat ulang casing untuk menyembunyikan modifikasi.
Logika dasarnya bersifat ekonomis dan praktis. Jika penyerang harus membangun ulang seluruh struktur luar untuk menyembunyikan perangkat keras tambahan, serangan itu menjadi lebih sulit dan lebih mungkin meninggalkan jejak yang dapat terdeteksi.
Grand juga merujuk pada panduan antipembobolan dari insinyur elektronik Dave Jones, sembari mengingatkan bahwa langkah-langkah ini tidak boleh dianggap sebagai solusi menyeluruh. Penghalang fisik yang kuat pun dapat mempersulit serangan rantai pasokan, tetapi tidak dapat sepenuhnya menghilangkan risiko—terutama ketika perangkat masih bisa berpindah tangan berkali-kali sebelum dibeli.
Intinya bagi pembaca bukanlah bahwa dompet perangkat keras tidak aman, melainkan bahwa asumsi keamanannya bergantung pada kriptografi sekaligus penguasaan perangkat. Hal-hal berikutnya yang perlu diperhatikan adalah apakah produsen dan penjual ulang besar menerapkan kontrol distribusi yang lebih ketat, meningkatkan ketahanan fisik terhadap pembobolan, serta memberikan panduan yang lebih jelas kepada konsumen mengenai langkah verifikasi yang relevan untuk model ancaman tertentu.
Artikel ini pertama kali diterbitkan dengan judul Bisakah Rantai Pasokan Dompet Perangkat Keras Meraih Kepercayaan Pengguna Kripto? di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan perkembangan blockchain.