Skandal perangkat penyadap di Ledger Spy, Mediamarkt bekukan jualan

Penyelidikan Ledger Mengungkap Perangkat Tersembunyi yang Mencuri Frasa Pemulihan

Ledger telah menghadapi masalah yang sangat serius setelah muncul laporan bahwa dana telah disedot dari perangkatnya pada 9 Oktober 2026. Awalnya, laporan merinci bahwa perkiraan kerugian mencapai sekitar $86 juta, namun angka tersebut kini telah meningkat menjadi $93 juta. Empat hari kemudian, Ledger mengumumkan melalui X untuk menjelaskan bahwa penyelidikannya berfokus pada perangkat yang dijual oleh Cryptobilis, sebuah pengecer yang beroperasi di Asia Tenggara.

Pengumuman pada hari Selasa tersebut menjelaskan bahwa penemuan terpenting adalah para penyerang memasang perangkat mata-mata berukuran sangat kecil di dalam dompet Ledger itu sendiri. Perangkat ini dapat secara diam-diam membaca frasa pemulihan 24 kata milik pelanggan dan mengirimkannya kepada para penyerang melalui jaringan seluler. Menurut tim riset keamanan Ledger yang dikenal sebagai Donjon, serangan tersebut melibatkan beberapa langkah.

“Berdasarkan analisis Donjon terhadap serangan tersebut, perangkat penyadap tersebut berada di dalam casing dan membaca data yang ditampilkan di layar,” kata Ledger. “Selama proses pengaturan, pengguna menampilkan frasa pemulihan 24 kata. Ketika perangkat penyadap mendeteksi tampilan layar tersebut, mikrokontrolernya mendekode kata-kata tersebut dan mengirimkannya melalui LTE menggunakan eSIM yang telah disiapkan.”

Perusahaan tersebut melanjutkan:

“Implan tersebut merupakan komponen terpisah. Implan ini tidak memodifikasi Secure Element atau sistem operasi Ledger, dan tidak mengubah transaksi atau tanda tangan.”

Semua kerugian dana yang telah dikonfirmasi terkait insiden yang diungkapkan pada 9 Oktober melibatkan dompet yang dibeli melalui Cryptobilis, kata pembuat dompet tersebut. “Kami belum mengonfirmasi jumlah total pengguna yang terdampak atau nilai total kerugian,” jelas Ledger, sambil mencatat bahwa perkiraan seperti angka $93 juta baru-baru ini “belum sepenuhnya diverifikasi.”

Ledger mendesak siapa pun yang membeli dompet dari Cryptobilis untuk mengambil tindakan pencegahan. Pelanggan yang belum mengaktifkan perangkatnya disarankan untuk tidak melakukan pengaturan awal, tegas perusahaan tersebut.

Mediamarkt Hentikan Penjualan Ledger Seiring Menyebarnya Tuduhan Peretasan

Dalam pembaruan lainnya, Ledger juga mengatakan bahwa pengecer lain, Mediamarkt Saturn, telah menghentikan sementara penjualan dompet perangkat keras Ledger. “Penjualan perangkat Ledger di toko-toko mereka dan secara online dihentikan sementara penyelidikan masih berlangsung,” jelas perusahaan tersebut.

Pengumuman Ledger mengenai Mediamarkt ini menyusul gelombang tuduhan yang beredar di X, di mana beberapa akun mengklaim bahwa dompet perangkat keras Ledger yang dibeli dari pengecer Eropa tersebut telah dirusak secara fisik.

Ledger mengatakan bahwa penangguhan penjualan oleh Mediamarkt tersebut dilakukan menyusul “laporan adanya perangkat yang disisipkan oleh seorang pelanggan di Jerman,” namun perusahaan tersebut menekankan bahwa “tidak ada laporan kehilangan dana.” Pernyataan terbaru perusahaan tersebut tidak memberikan klarifikasi yang substansial, sehingga kekhawatiran publik sebagian besar tetap belum teratasi sementara spekulasi dan gelombang laporan terus beredar di media sosial. Pesaing perusahaan tersebut, Trezor, juga mengumumkan pada hari Selasa bahwa mereka mengurangi mitra penjualan kembali mereka sebagai tanggapan atas insiden yang menimpa Ledger.