Bukankah dompet perangkat keras katanya paling aman? Kali ini, peretas bahkan mengutak-atik layarnya.
Tim keamanan resmi Ledger mengungkap seluruh rangkaian serangan minggu ini: sejumlah perangkat yang dijual oleh distributor Asia Tenggara, CryptoBilis, telah ditanami chip mata-mata berisi mikrokontroler dan eSIM di balik layar. Saat pertama kali dinyalakan dan layar menampilkan 24 kata frasa pemulihan, chip itu langsung membacanya lalu mengirimkannya secara langsung melalui jaringan LTE—komputer Anda tidak perlu terhubung ke internet sama sekali. Chip itu sendiri yang “menelepon” ke rumah.
Yang paling mengerikan: chip keamanannya sama sekali tidak diutak-atik. Pemeriksaan keaslian resmi Ledger menyatakan semua perangkat yang ditanami chip itu “asli”. Verifikasi perangkat lunak tidak bisa mencegah perangkat diutak-atik secara fisik.
Data kerugian (perkiraan lembaga pelacak on-chain): Specter memperkirakan sekitar 86 juta dolar AS; Bitquery memperkirakan lebih dari 93 juta dolar AS, melibatkan 311 dompet. Rinciannya berdasarkan jaringan: $TRX sekitar 70,5 juta dolar AS, $BTC sekitar 16,8 juta dolar AS, $ETH sekitar 3,7 juta dolar AS, dan BNB Chain sekitar 1,45 juta dolar AS. Tether telah membantu membekukan USDT terkait senilai sekitar 10 juta dolar AS. Transfer mencurigakan terkonsentrasi pada 9–10 Oktober.
Pendapat saya: pelajaran sebenarnya bukan “dompet perangkat keras sudah tidak bisa diandalkan”, melainkan bahwa rantai pasokan adalah titik terlemah. Seandal apa pun perangkatnya, begitu melewati tangan yang tidak tepercaya, keamanan Anda langsung terancam. Yang lebih perlu diwaspadai, menurut mantan CEO Mt.Gox, sejak Desember tahun lalu sudah ada yang melaporkan perangkat yang telah dimodifikasi kepada Ledger—peringatan sudah ada sejak lama, tetapi tindakan terbuka mereka lambat. Jadi, ingat tiga hal ini: beli dompet perangkat keras langsung dari situs resmi; selalu tulis frasa pemulihan dengan tangan dan simpan secara offline, jangan pernah memotretnya atau menyimpannya di ponsel; jika dalam 90 hari terakhir Anda membeli Ledger melalui pihak ketiga seperti CryptoBilis, ikuti saran resmi dan anggap frasa pemulihan Anda telah bocor. Segera pindahkan aset dan ganti dengan frasa pemulihan baru.
Data per: 2026-10-18 08:52 UTC
Sumber: Sina Finance; WhaleAgent (mengutip CoinDesk dan laporan Ledger Donjon); Crypto Briefing (mengutip Financial Times)
Hanya untuk berbagi informasi, bukan merupakan saran investasi.
Bagaimana cara Anda menyimpan frasa pemulihan? Yuk, diskusikan di kolom komentar.
Tim keamanan resmi Ledger mengungkap seluruh rangkaian serangan minggu ini: sejumlah perangkat yang dijual oleh distributor Asia Tenggara, CryptoBilis, telah ditanami chip mata-mata berisi mikrokontroler dan eSIM di balik layar. Saat pertama kali dinyalakan dan layar menampilkan 24 kata frasa pemulihan, chip itu langsung membacanya lalu mengirimkannya secara langsung melalui jaringan LTE—komputer Anda tidak perlu terhubung ke internet sama sekali. Chip itu sendiri yang “menelepon” ke rumah.
Yang paling mengerikan: chip keamanannya sama sekali tidak diutak-atik. Pemeriksaan keaslian resmi Ledger menyatakan semua perangkat yang ditanami chip itu “asli”. Verifikasi perangkat lunak tidak bisa mencegah perangkat diutak-atik secara fisik.
Data kerugian (perkiraan lembaga pelacak on-chain): Specter memperkirakan sekitar 86 juta dolar AS; Bitquery memperkirakan lebih dari 93 juta dolar AS, melibatkan 311 dompet. Rinciannya berdasarkan jaringan: $TRX sekitar 70,5 juta dolar AS, $BTC sekitar 16,8 juta dolar AS, $ETH sekitar 3,7 juta dolar AS, dan BNB Chain sekitar 1,45 juta dolar AS. Tether telah membantu membekukan USDT terkait senilai sekitar 10 juta dolar AS. Transfer mencurigakan terkonsentrasi pada 9–10 Oktober.
Pendapat saya: pelajaran sebenarnya bukan “dompet perangkat keras sudah tidak bisa diandalkan”, melainkan bahwa rantai pasokan adalah titik terlemah. Seandal apa pun perangkatnya, begitu melewati tangan yang tidak tepercaya, keamanan Anda langsung terancam. Yang lebih perlu diwaspadai, menurut mantan CEO Mt.Gox, sejak Desember tahun lalu sudah ada yang melaporkan perangkat yang telah dimodifikasi kepada Ledger—peringatan sudah ada sejak lama, tetapi tindakan terbuka mereka lambat. Jadi, ingat tiga hal ini: beli dompet perangkat keras langsung dari situs resmi; selalu tulis frasa pemulihan dengan tangan dan simpan secara offline, jangan pernah memotretnya atau menyimpannya di ponsel; jika dalam 90 hari terakhir Anda membeli Ledger melalui pihak ketiga seperti CryptoBilis, ikuti saran resmi dan anggap frasa pemulihan Anda telah bocor. Segera pindahkan aset dan ganti dengan frasa pemulihan baru.
Data per: 2026-10-18 08:52 UTC
Sumber: Sina Finance; WhaleAgent (mengutip CoinDesk dan laporan Ledger Donjon); Crypto Briefing (mengutip Financial Times)
Hanya untuk berbagi informasi, bukan merupakan saran investasi.
Bagaimana cara Anda menyimpan frasa pemulihan? Yuk, diskusikan di kolom komentar.