Tanda-tanda kerusakan atau manipulasi pada hardware wallet: hal yang perlu diperiksa sebelum penyiapan

Tanda-tanda manipulasi dompet perangkat keras mencakup segel yang rusak, goresan, port USB yang dimodifikasi, komponen internal yang tidak semestinya, dan frasa pemulihan yang telah dikonfigurasi sebelumnya. Pengguna dompet perangkat keras harus memeriksa tanda-tanda peringatan ini sebelum pengaturan awal karena perangkat yang telah dikompromikan dapat mengekspos kunci privat dan menyebabkan pencurian mata uang kripto.

Insiden Ledger CryptoBilis pada Oktober 2026 menyoroti alasan inspeksi fisik dan firmware autentik saja mungkin tidak menjamin keamanan.

Poin-Poin Utama

• Ledger mengonfirmasi adanya implan perangkat keras berkemampuan LTE yang tidak sah pada perangkat yang dijual oleh reseller Asia Tenggara, CryptoBilis, pada Oktober 2026.

• Penyelidik blockchain melacak lebih dari $90JT dalam dugaan kerugian, meskipun Ledger belum memverifikasi total tersebut secara independen.

• MediaMarktSaturn menghapus produk Ledger yang terdampak dari saluran ritelnya setelah laporan manipulasi terpisah di Eropa.

• Trezor mengumumkan pembatasan reseller preventif yang berlaku efektif pada 1 Januari 2027, sambil melaporkan tidak ada bukti bahwa perangkatnya telah dikompromikan.

• Segel rusak, casing yang dimodifikasi, frasa pemulihan yang telah diatur sebelumnya, dan firmware yang tidak semestinya merupakan tanda-tanda manipulasi dompet perangkat keras.

• Genuine Check milik Ledger memverifikasi elemen amannya, tetapi tidak dapat mendeteksi setiap modifikasi fisik yang tidak sah.

Tanda-Tanda Manipulasi Dompet Perangkat Keras: Peringatan Sebelum Pengaturan

Dompet yang dimanipulasi dapat terlihat asli meskipun perangkat keras internalnya telah dimodifikasi.

Kartu pemulihan harus kosong saat dibeli. Perangkat baru yang asli seharusnya memandu pengguna melalui pengaturan, bukan menyediakan seed yang sudah ada.

Kemasan berbeda di antara merek dompet perangkat keras. Sebagai contoh, prosedur autentikasi Trezor Model T menetapkan segel holografik yang menutupi konektor USB-C-nya.

Inspeksi visual tidak dapat mendeteksi setiap modifikasi internal secara andal.

Insiden Ledger CryptoBilis: Apa yang Terjadi pada Oktober 2026?

Ledger mengonfirmasi bahwa perangkat yang didistribusikan melalui CryptoBilis mengandung implan tidak sah yang mampu menangkap frasa pemulihan.

Menurut laporan pada 13 Oktober, peneliti keamanan Donjon milik Ledger mengidentifikasi mikrokontroler yang mencegat kata-kata pemulihan yang ditampilkan selama pengaturan. Implan tersebut mengirimkan informasi ini melalui LTE menggunakan teknologi SIM tertanam.

Perangkat keras berbahaya tersebut dilaporkan tidak memodifikasi elemen aman, sistem operasi, tanda tangan transaksi, atau firmware asli.

Penyelidik mengaitkan ratusan dompet yang terdampak dengan dugaan kerugian melebihi $90JT. Namun, angka ini tetap merupakan estimasi eksternal, bukan total kerugian yang dikonfirmasi oleh Ledger.

Kasus yang diverifikasi Ledger terkait dengan CryptoBilis, dan perusahaan tersebut meminta reseller itu menghentikan penjualan selama penyelidikannya.

Secara terpisah, MediaMarktSaturn menghapus produk Ledger yang terdampak dari saluran ritel Eropa setelah laporan manipulasi yang melibatkan toko-toko di Jerman.

Trezor merespons dengan mengurangi jaringan resellernya. Otorisasi reseller tertentu dijadwalkan berakhir pada 1 Januari 2027.

Trezor menegaskan bahwa langkah-langkah tersebut bersifat preventif dan tidak ada bukti yang menunjukkan perangkatnya telah dikompromikan.

Bagaimana Dompet Perangkat Keras yang Dimanipulasi Mencuri Kripto?

Dompet perangkat keras biasanya melindungi kunci privat dengan mengisolasi operasi penandatanganan dari perangkat lunak yang terhubung ke internet.

Berbeda dengan dompet perangkat lunak atau hot wallet, yang informasi sensitifnya mungkin dapat diakses oleh malware yang berjalan dalam sistem operasi, perangkat fisik khusus mengurangi paparan terhadap ancaman online.

Banyak model menggunakan chip aman atau elemen aman untuk melindungi rahasia kriptografis.

Namun, dompet yang dikompromikan dapat membocorkan informasi sensitif melalui kode berbahaya, layar yang dimodifikasi, atau elektronik tambahan.

Kasus CryptoBilis menggambarkan perbedaan penting: penyerang dilaporkan menangkap frasa pemulihan dari sinyal terkait layar tanpa mengekstrak kunci privat secara langsung dari elemen aman.

Memiliki frasa seed tersebut dapat memberi penyerang kendali penuh atas aset kripto terkait.

Metode serangan lain melibatkan situs web palsu, perangkat lunak dompet berbahaya, data transaksi yang diganti, atau alamat tujuan yang diubah.

Cara Memverifikasi Keaslian Dompet Perangkat Keras Sebelum Pengaturan

Keamanan dompet perangkat keras bergantung pada autentikasi produsen dan integritas rantai pasokan fisik.

1. Beli melalui saluran resmi. Utamakan toko produsen atau reseller resmi terverifikasi dibandingkan marketplace pihak ketiga yang tidak dikenal.

2. Periksa komponen fisik. Periksa segel, sambungan casing, port USB, kemasan, dan kartu pemulihan.

3. Verifikasi keaslian firmware. Ikuti proses instalasi firmware dan verifikasi tanda tangan resmi dari produsen. Beberapa perangkat dikirim tanpa firmware, sehingga langkah verifikasi dapat dilakukan setelah perangkat pertama kali dinyalakan.

4. Lakukan Genuine Check. Panduan keaslian perangkat Ledger menjelaskan bahwa pemeriksaannya mengautentikasi elemen aman, tetapi tidak dapat mengidentifikasi semua implan fisik.

5. Buat seed baru. Jangan pernah menggunakan kembali frasa mnemonik yang tidak dikenal, kode pengikatan yang telah diatur sebelumnya, atau seed yang sudah ada.

6. Amankan informasi pemulihan. Buat PIN yang kuat, simpan cadangan secara offline, dan gunakan fungsi pengujian pemulihan resmi jika didukung.

7. Lakukan transaksi uji. Kirimkan jumlah kecil untuk uji coba, verifikasi alamat penerima dan detail transaksi yang ditampilkan pada perangkat fisik, lalu periksa konfirmasi melalui blockchain explorer.

Reset pabrik atau pembaruan firmware tidak membuktikan bahwa perangkat keras yang dimodifikasi aman.

Apa yang Harus Dilakukan Pengguna jika Dompet Perangkat Keras Mereka Dikompromikan?

Perangkat yang diduga dimanipulasi harus segera dihentikan penggunaannya.

Pengguna yang telah menginisialisasi dompet terdampak harus membuat seed baru pada perangkat tepercaya dan memindahkan aset yang tersisa.

Frasa pemulihan yang telah terekspos tidak boleh digunakan kembali, meskipun perangkat asli menghapus memorinya.

Untuk kepemilikan aset yang signifikan, konfigurasi multisig dapat mengurangi ketergantungan pada satu perangkat sebagai satu titik kegagalan. Kunci independen dan beberapa bagian yang diterapkan dengan benar dapat memperkuat kustodi mandiri, meskipun prosedur pemulihan menjadi lebih kompleks.

Prinsip yang lebih luas tentang keamanan dompet air-gapped juga menunjukkan alasan penyimpanan offline memerlukan verifikasi transaksi yang cermat.

Bagaimana Gate Dapat Membantu

Pengguna yang mengelola aset digital melalui Gate Wallet dapat meninjau jaringan blockchain yang didukung, informasi transaksi, dan alamat penerima sebelum memindahkan dana antardompet.

Saat mentransfer aset dari dompet perangkat keras, penerima yang dituju, jumlah transaksi, jaringan, dan alamat tujuan yang ditampilkan harus sesuai.

Aplikasi dompet tidak dapat secara independen memastikan apakah perangkat keras penandatanganan eksternal mengandung komponen pengawasan tersembunyi. Verifikasi produsen dan sumber perangkat yang tepercaya tetap sangat penting.

Kesimpulan

Tanda-tanda manipulasi dompet perangkat keras mencakup kerusakan kemasan yang terlihat hingga modifikasi internal canggih yang mungkin tidak terdeteksi oleh pemeriksaan biasa.

Insiden Ledger CryptoBilis menunjukkan bahwa bahkan chip keamanan autentik tidak dapat menjamin perangkat fisik tidak dikompromikan.

Membeli langsung dari sumber tepercaya, memeriksa perangkat keras, membuat seed baru, dan memverifikasi transaksi secara independen tetap merupakan langkah perlindungan penting. Perangkat mencurigakan tidak boleh menyimpan saldo yang berarti hingga integritasnya dipastikan.

FAQ

Dapatkah dompet Ledger asli mengandung perangkat keras berbahaya?

Ya. Ledger mengonfirmasi bahwa perangkat autentik yang didistribusikan melalui CryptoBilis mengandung implan tidak sah. Genuine Check-nya tidak dapat mendeteksi setiap modifikasi fisik.

Berapa banyak mata uang kripto yang dicuri dalam insiden Ledger CryptoBilis?

Penyelidik memperkirakan dugaan kerugian melebihi $90JT pada Oktober 2026. Ledger belum mengonfirmasi total angka kerugian tersebut secara independen.

Apakah dompet perangkat keras Trezor mengalami kompromi yang sama?

Tidak ada kompromi Trezor yang terverifikasi dalam laporan Oktober 2026. Pengurangan resellernya dijelaskan sebagai langkah preventif.

Dapatkah dompet perangkat keras dikompromikan tanpa membuka kemasannya?

Ya. Serangan rantai pasokan dapat melibatkan pengemasan ulang yang canggih, perangkat palsu, atau modifikasi yang meninggalkan sedikit jejak terlihat.

Dapatkah jalur derivasi yang salah mengindikasikan manipulasi?

Tidak selalu. Jalur derivasi yang salah dapat menampilkan alamat dompet yang berbeda atau saldo yang tampak kosong tanpa menunjukkan adanya perangkat keras berbahaya.