Ledger Disusupi Backdoor: Rugi 93 Juta Dolar, Cek Perangkatmu

Reseller Ledger Disusupi Backdoor: Kerugian Naik Jadi Sekitar 93 Juta Dolar AS, Masalahnya di Hardware Bukan di Wallet

Sejak 9 Oktober 2026, sejumlah pengguna hardware wallet Ledger menemukan aset mereka terkuras habis. Seiring berjalannya investigasi, sifat kejadian ini perlahan menjadi jelas: yang dibobol bukanlah firmware wallet Ledger, bukan pula algoritma enkripsinya, melainkan perangkat yang sudah dimodifikasi sebelum sampai ke tangan pengguna.

Ledger kemudian mengonfirmasi adanya "unauthorized hardware implant" (implan hardware tanpa otorisasi) di dalam satu perangkat yang terdampak. Menurut penjelasan Ledger, implan semacam ini akan mengirimkan frasa pemulihan pengguna keluar dari perangkat melalui jaringan LTE. Artinya, penyerang tidak perlu memecahkan kriptografi apa pun—cukup mendapatkan frasa pemulihan yang dihasilkan pengguna sendiri, itu sudah cukup.

Fakta Kunci: Yang Bermasalah Adalah Reseller Resmi CryptoBilis

CryptoBilis sebelumnya adalah reseller resmi Ledger di Indonesia, Malaysia, dan Filipina. Hal ini sangat penting bagi pengguna di Asia: jika selama beberapa tahun terakhir Anda membeli perangkat melalui agen lokal, reseller, atau kanal e-commerce, bukan langsung dari situs resmi Ledger, Anda perlu memeriksa dengan cermat asal pembelian perangkat Anda.

Langkah Penanganan Resmi: Empat Langkah, Satu pun Tidak Boleh Dilewatkan

1. Perangkat yang belum diinisialisasi, jangan diinisialisasi. Ledger secara tegas meminta pengguna untuk tidak mengaktifkan perangkat dari reseller tersebut yang belum diinisialisasi.
2. Yang sudah digunakan, segera pindahkan asetnya. Pindahkan ke penandatangan yang benar-benar baru, dan buat frasa pemulihan yang sepenuhnya baru.
3. Jangan pernah memasukkan atau memulihkan frasa pemulihan di perangkat ini. Baik membuat baru maupun mengimpor, selama frasa pemulihan melewati perangkat yang telah ditanam implan, itu sama saja menyerahkannya langsung kepada penyerang.
4. Jangan membongkar perangkat sendiri untuk verifikasi. Hubungi dukungan resmi Ledger dan ikuti prosedur yang berlaku.

Cara Menilai Sendiri Apakah Anda Terkena

• Periksa kartu frasa pemulihan. Saat membuka kotak perangkat baru, kartu frasa pemulihan di dalam kemasan seharusnya kosong—frasa pemulihan harus dihasilkan sendiri oleh perangkat saat inisialisasi. Jika kartu tersebut sudah tercetak kata-kata, atau buku panduan meminta Anda "menggunakan frasa yang disertakan", segera hentikan penggunaan.
• Verifikasi keaslian perangkat. Verifikasi apakah perangkat asli melalui Ledger Live dari kanal resmi, dan perbarui firmware hanya dari sumber resmi.
• Tinjau kembali kanal pembelian. Apakah dari reseller resmi? Apakah catatan kanal dan faktur masih ada?
• Cara paling menyeluruh adalah "anggap sudah bocor". Selama asal perangkat diragukan, perlakukan seperti sudah bocor—pindahkan aset, ganti dengan frasa pemulihan baru, biaya ini jauh lebih rendah daripada kerugian akibat pencurian.

Melihat Kejadian Ini dalam Konteks Industri

Kejadian ini patut diperhatikan oleh semua pengguna hardware wallet karena telah mematahkan satu asumsi default: sebelumnya secara umum diyakini bahwa "cold wallet menyimpan kunci privat secara offline, jadi paling aman", namun serangan kali ini melewati wallet itu sendiri dan langsung menyasar rantai pasok. Ketika penyerang dapat menyentuh perangkat di tahap logistik, penyimpanan offline tidak lagi menjadi benteng yang mutlak.

Ini juga bukan kejadian yang terisolasi. Pada kuartal ketiga 2026, kerugian industri kripto akibat peretasan melebihi 1,17 miliar dolar AS, dengan akumulasi sepanjang tahun mendekati 2,1 miliar dolar AS. Pada periode yang sama, peneliti Ethereum Foundation juga memperingatkan bahwa metode serangan berbantuan AI dapat semakin mengancam keamanan wallet. Hardware wallet tetap lebih aman daripada menyimpan kunci privat di perangkat yang terhubung internet, tetapi "apa yang terjadi pada perangkat sebelum sampai ke tangan Anda" kini harus dimasukkan ke dalam penilaian.

Tiga Saran Praktis untuk Pengguna Biasa

• Saat mengganti perangkat, anggap "kanal" sama pentingnya dengan "model". Prioritaskan situs resmi merek atau kanal resmi yang dapat diverifikasi.
• Jika asal diragukan, pindahkan dulu, baru selidiki. Urutan penanganan yang aman adalah "selamatkan aset dulu, bahas tanggung jawab kemudian".
• Frasa pemulihan hanya dibuat di perangkat yang Anda yakini bersih. Aturan ini tidak akan berubah karena merek atau harga.

Ingin memahami secara sistematis pemilihan wallet dan pengelolaan kunci privat, Anda bisa membaca bersamaan Panduan Memilih Wallet Kripto, Panduan Keamanan Frasa Pemulihan dan Kunci Privat, serta Otorisasi Wallet dan Pencegahan Phishing di situs ini; dampak awal kejadian ini pada level pasar juga kami catat dalam Analisis Mendalam Pasar Kripto 14 Oktober. Jika Anda sedang memilih platform untuk menyimpan aset jangka panjang, mekanisme proof of reserve dan keamanan akun platform utama seperti Binance dan OKX juga bisa Anda periksa sekaligus.

Peringatan Risiko

Artikel ini merangkum informasi publik hingga Oktober 2026. Cakupan perangkat terdampak, angka kerugian, dan perkembangan penanganan resmi masih terus diperbarui, mohon mengacu pada pengumuman resmi Ledger dan penjelasan terbaru dari kanal dukungan resmi. Artikel ini bukan saran investasi.

Peringatan Risiko dan Pengungkapan Promosi: Aset kripto yang sudah ditransfer tidak dapat dikembalikan, operasi terkait hardware wallet dan frasa pemulihan harus diverifikasi melalui kanal resmi. Artikel ini adalah rangkuman dan interpretasi informasi publik, bukan saran investasi. Artikel ini mengandung tautan promosi, melalui pendaftaran tautan kami mungkin mendapatkan komisi, tidak menambah biaya yang Anda bayarkan, dan tidak memengaruhi penilaian independen artikel ini. Cakupan kejadian, jumlah, dan penanganan resmi yang disebutkan dalam artikel mengacu pada pengumuman resmi Ledger, informasi per Oktober 2026.