Kabar mengejutkan datang dari dunia keamanan hardware wallet. Mark Karpelès mengungkapkan bahwa ditemukan perangkat peretas (implant) tersembunyi di dalam dompet keras Ledger Nano X asal Malaysia.
Chip ini dipasang langsung di jalur layar lengkap dengan eSIM, antena, dan mikrokontroler. Pihak Ledger sendiri sudah mengonfirmasi kasus ini dan mengarahkan investigasi ke salah satu reseller resmi mereka di Asia Tenggara, yaitu CryptoBilis (yang melayani wilayah ID, MY, dan PH).
Apa yang Sebenarnya Terjadi?
• Bahaya Saat Setup: Dugaannya, chip palsu ini merekam kata kunci (seed phrase) langsung dari layar saat pertama kali disetup.
• Lolos Cek Keaslian: Karena chip utama bawaan Ledger tidak diutak-atik, perangkat rakitan ini masih bisa lolos dari pemeriksaan keaslian (genuine check) resmi!
• Himbauan Ledger: Pembeli dari CryptoBilis dalam 90 hari terakhir diminta untuk TIDAK mengaktifkan unit baru. Jika sudah dipakai, sangat disarankan segera pindahkan aset ke perangkat dan seed phrase yang baru.
4 Hal Penting yang Wajib Kamu Tahu:
1. Chip Aman Belum Tentu Perangkatnya Aman
Banyak orang mengira jika chip utamanya aman, maka seluruh dompet pasti aman. Padahal, peretas bisa mengakali bagian lain seperti layar untuk mencuri informasi tanpa menyentuh chip keamanan utama.
2. Reseller Resmi Bukan Jaminan 100%
Label "reseller resmi" membantu memastikan barang itu asli dari pabrik, tapi tidak bisa menjamin barang tersebut tidak diutak-atik oleh pihak nakal di sepanjang rantai pengiriman.
3. Aturan Emas Penggunaan Hardware Wallet
Selalu beli dari sumber terpercaya, periksa fisik dus saat sampai, dan yang paling penting: JANGAN PERNAH memakai seed phrase yang sudah terisi atau dibuatkan oleh orang lain!
4. Solusi Ke Depan
Apakah kita masih bisa percaya pada satu alat keras saja, atau saatnya beralih ke dompet multisig agar aset tetap aman jika satu alat terretas?
Gimana caramu menyimpan aset kripto saat ini?
Chip ini dipasang langsung di jalur layar lengkap dengan eSIM, antena, dan mikrokontroler. Pihak Ledger sendiri sudah mengonfirmasi kasus ini dan mengarahkan investigasi ke salah satu reseller resmi mereka di Asia Tenggara, yaitu CryptoBilis (yang melayani wilayah ID, MY, dan PH).
Apa yang Sebenarnya Terjadi?
• Bahaya Saat Setup: Dugaannya, chip palsu ini merekam kata kunci (seed phrase) langsung dari layar saat pertama kali disetup.
• Lolos Cek Keaslian: Karena chip utama bawaan Ledger tidak diutak-atik, perangkat rakitan ini masih bisa lolos dari pemeriksaan keaslian (genuine check) resmi!
• Himbauan Ledger: Pembeli dari CryptoBilis dalam 90 hari terakhir diminta untuk TIDAK mengaktifkan unit baru. Jika sudah dipakai, sangat disarankan segera pindahkan aset ke perangkat dan seed phrase yang baru.
4 Hal Penting yang Wajib Kamu Tahu:
1. Chip Aman Belum Tentu Perangkatnya Aman
Banyak orang mengira jika chip utamanya aman, maka seluruh dompet pasti aman. Padahal, peretas bisa mengakali bagian lain seperti layar untuk mencuri informasi tanpa menyentuh chip keamanan utama.
2. Reseller Resmi Bukan Jaminan 100%
Label "reseller resmi" membantu memastikan barang itu asli dari pabrik, tapi tidak bisa menjamin barang tersebut tidak diutak-atik oleh pihak nakal di sepanjang rantai pengiriman.
3. Aturan Emas Penggunaan Hardware Wallet
Selalu beli dari sumber terpercaya, periksa fisik dus saat sampai, dan yang paling penting: JANGAN PERNAH memakai seed phrase yang sudah terisi atau dibuatkan oleh orang lain!
4. Solusi Ke Depan
Apakah kita masih bisa percaya pada satu alat keras saja, atau saatnya beralih ke dompet multisig agar aset tetap aman jika satu alat terretas?
Gimana caramu menyimpan aset kripto saat ini?