Laporan tentang manipulasi dompet perangkat keras Ledger sudah ada setidaknya sejak Desember 2025, kata mantan CEO Mt. Gox Mark Karpelès pada 16 Oktober 2026. Ia mempertanyakan respons Ledger dan mengatakan kepada Cointelegraph bahwa ia mengetahui setidaknya dua orang yang telah menghubungi perusahaan tersebut mengenai perangkat yang telah diubah, tetapi tidak melihat adanya peringatan publik setelahnya.

Karpelès mendesak Ledger agar lebih proaktif dalam memberi tahu pelanggan, dengan alasan bahwa semakin banyaknya laporan dan serangan yang kian canggih perlu ditindaklanjuti. Kritiknya berkaitan dengan perangkat yang dipasangi komponen perangkat keras berbahaya.

Laporan dan tanggapan terkait manipulasi dompet perangkat keras Ledger

Peneliti keamanan Joe Grand mengatakan bahwa ia memberi tahu Ledger pada 4 Maret 2026 tentang Nano X yang telah disusupi dan dibeli melalui Lazada di Thailand. Pembelian itu dilakukan pada Agustus 2025, beberapa bulan sebelum ia mengungkapkannya kepada produsen.

Grand mengatakan bahwa Ledger mengakui temuannya dan memberitahunya bahwa perusahaan sedang melakukan penyelidikan internal. Ia juga mengkritik kegagalan perusahaan untuk secara proaktif memperingatkan pelanggan tentang ancaman tersebut, senada dengan kekhawatiran Karpelès mengenai komunikasi publik.

Insiden keamanan terpisah yang diungkapkan pada 9 Oktober 2026 melibatkan kerugian mata uang kripto yang terkait dengan dompet yang dijual melalui CryptoBilis, reseller resmi di Asia Tenggara. Insiden itu menyusul laporan terdahulu yang dijelaskan oleh Karpelès dan Grand.

Laporan manipulasi dompet perangkat keras Ledger mencakup pembelian melalui marketplace daring serta perangkat yang dijual oleh reseller resmi. Ledger mengonfirmasi bahwa salah satu perangkat yang terdampak dalam insiden CryptoBilis berisi implan yang tidak sah.

Artikel ini dibuat dengan bantuan kecerdasan buatan dan ditinjau oleh tim editorial.