Produsen dompet hardware Ledger resmi mengonfirmasi temuan implan perangkat keras tidak sah di dalam unit milik pelanggan pada 10 Oktober 2026. Temuan berlabel unauthorized hardware implant itu mengarahkan investigasi ke CryptoBilis, distributor yang melayani pasar Indonesia, Malaysia, dan Filipina. Konfirmasi pabrikan kini memperkuat temuan fisik independen yang sebelumnya beredar dari laporan peneliti blockchain.
Laporan kerugian dari pembeli CryptoBilis mulai mencuat pada 9 Oktober. Estimasi peneliti blockchain mencatat angka kehilangan melampaui $86 juta, bahkan satu laporan menaksir kerugian mencapai $92 juta. Yang membedakan kasus ini bukan sekadar nominalnya, melainkan wujud fisik kemasan yang tiba tanpa cela di tangan korban.
Apa yang Ditemukan di Balik Layar Nano X
Mantan CEO bursa Mt. Gox Mark Karpelès membongkar satu unit Ledger Nano X asal Malaysia dan menemukan komponen elektronik tambahan di balik panel layar. Komponen itu terbungkus rapi di dalam material pelindung layar, membuat modifikasi mustahil terlihat sebelum perangkat dibedah.
Hasil analisis teknis Tibane Labs membeberkan isi perangkat tambahan itu: mikrokontroler, modul komunikasi seluler, serta sambungan langsung ke jalur data display. Rangkaian ini diduga menyalin 24 kata recovery phrase saat pengguna menginisialisasi dompet, lalu mengirimkan kunci rahasia itu lewat jaringan seluler tanpa disadari pemiliknya.
Kemasan luar perangkat tetap tampak utuh dan tersegel saat tiba di tangan pembeli. Modifikasi berlangsung rapi di rantai pasok sehingga inspeksi visual biasa gagal mendeteksi perubahan perangkat keras di dalamnya.
Distributor Hentikan Penjualan dan Alibi Mantan Pengurus
Ledger langsung meminta CryptoBilis menghentikan seluruh penjualan dompet hardware sebagai langkah pencegahan. Manajemen Ledger menegaskan infrastruktur keamanan internal perusahaan tidak ditembus, sekaligus menyatakan telah berkoordinasi dengan penegak hukum untuk mengusut kasus ini.
Klarifikasi juga datang dari mantan pengurus CryptoBilis. Arravind Prabu dan Vimalatheethan menyatakan telah menyerahkan seluruh kendali operasional perusahaan sejak Maret 2026 menyusul pergantian kepemilikan.
📌 Baca JugaZcash Pasang Pertahanan Kuantum Dua Lapis - Fitur Kueri Privat Rilis Pekan Ini, Opcode WOTS Menyusul Januari
Dampak kerugian terungkap nyata di Teluk Intan, Malaysia. Seorang pria berusia 38 tahun kehilangan RM12,47 juta atau setara $3,05 juta lewat transaksi tidak sah pada 9 Oktober. Polisi setempat kini mengusut laporan pembobolan itu di bawah Pasal 420 Kitab Undang-Undang Hukum Pidana Malaysia.
Kunci Pemulihan Lama Wajib Ditinggalkan
Bagi pembeli dompet dari CryptoBilis, memindahkan dana ke unit fisik baru tidak cukup jika masih memakai frasa pemulihan lama. Pengguna disarankan mentransfer saldo ke dompet baru yang disetel dengan 24 kata recovery phrase baru dari awal. Memasukkan frasa lama ke unit baru hanya akan memindahkan dana ke alamat yang kuncinya sudah diketahui pihak luar.
Dilansir dari crypto.news.
Sebelumnya: Bukan Celah Software, Ledger Temukan Implan Fisik di Reseller Asia Tenggara - Kerugian Capai $92 Juta
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
