Dompet kripto offline yang menelepon keluar kuncinya sendiri

Pada 9 Oktober 2026, hampir 5 juta dolar AS lenyap sekaligus dari tiga alamat bitcoin. Uang itu tersimpan di dompet perangkat keras Ledger , perangkat yang dibuat untuk satu tujuan: menjaga kunci kripto agar tidak pernah menyentuh internet. Kemungkinan besar uang itu keluar lewat sebuah kartu SIM yang disembunyikan seseorang di dalam casing.

Yang paling aneh bukan jumlahnya. Pemilik uang itu ternyata penipu. Perusahaan analitik blockchain Chainalysis menyebutnya salah satu korban terbesar gelombang pencurian ini dan menelusuri asal 60 bitcoin miliknya. Ia membayar orang untuk menulis ulasan palsu, lalu meminta biaya dulu sebelum membayarkan upah mereka. Pada 22 September ia memindahkan hasilnya ke tiga alamat Ledger. Pada 9 Oktober, orang lain mengambilnya.

Chainalysis tidak menyebut di mana si penipu membeli perangkatnya. Namun pada hari yang sama Ledger membuka penyelidikan atas kerugian yang dilaporkan pembeli di Asia Tenggara. Pada 10 Oktober perusahaan membenarkan bahwa dompet salah satu korban berisi implan asing, dan pada tanggal 13 ia menjelaskan persis apa yang ditemukan: mikrokontroler tambahan dan modem seluler dengan eSIM, yaitu kartu SIM yang disolder langsung ke papan sirkuit. Perangkat yang dirancang untuk hidup offline diam-diam masuk ke internet dan mengirimkan kuncinya sendiri.

Dua puluh empat kata di layar

Dompet perangkat keras tampak seperti flash disk USB dengan layar mungil dan beberapa tombol. Di dalamnya ada chip aman yang menyimpan kunci rahasia dan menandatangani transfer sendiri. Laptop atau ponsel Anda hanya menyerahkan transaksi yang sudah disiapkan dan menerimanya kembali dalam keadaan bertanda tangan. Kunci tidak pernah keluar dari chip, sehingga malware di laptop tidak bisa menjangkaunya.

Skema ini punya pintu darurat yang tak bisa dihilangkan. Dompet bisa hilang atau hancur. Untuk kasus itu, saat pengaturan awal perangkat menampilkan 24 kata di layar, dan pemilik menyalinnya ke kertas.

Rahasia utama sebuah dompet hanya terlihat sebagai teks biasa pada momen yang jarang. Paling sering saat pengaturan awal, ketika kata-kata itu muncul di layar, dan lebih jarang saat pemulihan, ketika kata-kata itu diketik kembali. Serangan ini dirancang di sekitar momen pertama.

Ponsel di dalam dompet

Pada 13 Oktober, tim keamanan Ledger, Ledger Donjon, menjelaskan cara kerja implan itu. Sebuah mikrokontroler di dalam casing memantau apa yang tampil di layar, membaca kata-kata seed, lalu mengirimkannya lewat LTE, internet seluler biasa, persis seperti di ponsel. Ia tidak menyentuh chip aman maupun firmware dan tidak mengubah transaksi atau tanda tangan. Dompet tidak menyadari apa pun. Ia tetap setia menjaga kuncinya, sementara 24 kata yang bisa membangun ulang kunci itu sudah lama berada di tangan orang asing.

Itu sebabnya pemeriksaan keaslian resmi tidak berguna di sini. Menurut Ledger, fitur Genuine Check miliknya tidak bisa mendeteksi komponen tambahan selama chip aman aslinya masih ada. Yang diperiksa adalah chip itu. Bukan tetangganya.

Pelakunya bukan amatir. Pada varian pertama, peneliti Tibane Labs menemukan mikrokontroler STM32, eSIM berukuran 2 kali 2 milimeter, dan modul radio berpelindung. Untuk memberi ruang, baterai aslinya diganti dengan yang lebih kecil, yang menyuplai daya untuk dompet sekaligus untuk “mata-mata” itu. Pada varian kedua, tanda pada chip sudah dikikis, dan papannya diselipkan di bawah layar, di tempat yang biasanya berisi bantalan busa. Itu papan fleksibel yang dibuat berbatch ala pabrik, bukan hasil solder tangan di meja dapur.

Toko dengan papan nama yang tepat

Ledger mengaitkan setiap kerugian yang sudah dikonfirmasi dengan satu penjual, CryptoBilis, pengecer asal Malaysia. Ini bukan reseller kaki lima acak: per 9 Oktober ia tercatat sebagai reseller resmi Ledger di Indonesia, Malaysia, dan Filipina. Penyelidikan belum memastikan siapa yang membuka kotaknya atau di mana, dalam perjalanan dari pabrik atau di gudang.

Namun kisahnya tidak berhenti di Asia. Di Jerman, seorang pelanggan biasa membeli dompet di MediaMarkt, jaringan besar elektronik konsumen, dan menemukan “mata-mata” di dalamnya. Ia tidak kehilangan uang, dan jaringan itu menarik Ledger dari toko dan situs webnya. Mark Karpelès, mantan bos bursa Mt. Gox, menulis bahwa ia menemukan implan di Ledger Flex yang dibeli di sebuah toko di bandara Singapura, meski Ledger tidak membenarkan kaitan antara perangkat itu dan CryptoBilis. Ledger sendiri meminta penjual di enam negara Asia Tenggara dan Hong Kong untuk menurunkan dompet dari rak sampai pemeriksaan selesai.

Tak ada yang tahu berapa total yang dicuri. Menurut hitungan para peneliti yang memakai nama tanuki42 dan Specter, antara 72 juta dan lebih dari 86 juta dolar mengalir ke alamat-alamat mencurigakan. Ledger menegaskan bahwa angka-angka itu berasal dari pihak ketiga dan belum diverifikasinya. Tether menerbitkan dolar digital, yang dikenal sebagai stablecoin, dan dapat membekukan koinnya sendiri yang berada di alamat orang lain. Perusahaan itu membekukan senilai 10 juta dolar yang terkait pencurian ini. Sejauh ini, itulah satu-satunya jumlah bernama yang berhasil dihentikan di tengah jalan.

Kunci yang tak bisa diganti

Di Ledger, pemeriksaan keaslian melewatkan papan sirkuit tambahan. Di Keystone, produsen dompet perangkat keras lain, pencuri mengambil kunci di balik pemeriksaan semacam itu. Pada 20 Oktober penyerang masuk ke situs web perusahaan itu lewat celah di alat pemantau data pihak ketiga. Keystone menyatakan bahwa data hampir 26.000 pembeli dari 2024 hingga 2026 terbuka: nama, kontak, alamat pengiriman, dan isi pesanan. Seed phrase dan kunci dompet, kata perusahaan, tidak terdampak.

Daftar alamat rumah orang-orang yang membeli perangkat penyimpan kripto sudah berbahaya dengan sendirinya. Di Prancis perampok sudah mendatangi rumah orang-orang seperti itu , dan mereka mendapat petunjuk dari basis data bocor semacam ini. Sebagian catatan seharusnya tidak ada lagi. Menurut kebijakan Keystone sendiri, catatan itu harus dihapus setelah 180 hari, tetapi alat penghapusan otomatisnya rusak. Tak ada yang menyadarinya. “Kami gagal memenuhi komitmen untuk menghapus data pelanggan tepat waktu, dan kami bertanggung jawab atas kegagalan ini,” tulis perusahaan.

Kehilangan kedua lebih buruk. Penyerang juga mengambil kunci yang ditanamkan di setiap perangkat di pabrik agar bisa membuktikan keasliannya saat pemeriksaan daring. Kunci itu tidak bisa diganti pada dompet yang sudah diproduksi. Artinya, barang palsu yang membawa kunci tersebut akan lolos dari pemeriksaan yang justru dimaksudkan untuk menjaringnya.

Keystone memutuskan menghancurkan 18.835 perangkat yang belum terjual, menghentikan pengiriman, dan mengalihkan toko webnya ke pemesanan di muka. Dompet yang dikirim sebelum 20 Oktober aman dipakai jika lolos autentikasi, kata perusahaan. Siapa pun yang menerima dompet setelah tanggal itu sebaiknya memeriksanya lebih lanjut terlebih dahulu. Keystone juga memperingatkan bahwa ia tidak akan pernah mengirim pesan yang meminta pelanggan mengembalikan perangkat atau memindahkan dananya: pesan seperti itu datang dari penipu.

Rantai yang harus dipercaya

Para produsen menanggapinya dengan cara berbeda. Trezor tidak menemukan perangkat miliknya yang dimanipulasi, tetapi mulai 1 Januari 2027 ia mempersempit jaringan reseller-nya, dan beberapa toko akan kehilangan hak menjual dompetnya. OneKey memutus CryptoBilis sebagai mitra dan mengganti secara gratis dompet buatannya yang dibeli di sana antara 1 Maret dan 13 Oktober 2026.

Ledger menyarankan agar perangkat CryptoBilis tidak disiapkan sama sekali. Bagi yang sudah memilikinya, pindahkan dana ke dompet baru dengan seed phrase baru dan jangan pernah memasukkan kata-kata lama di perangkat yang dicurigai. Ledger menyatakan server sendiri dan penjualan langsungnya tidak diretas, dan sejauh ini tak ada yang membantah hal itu. Maka kesimpulan paling praktis: cara teraman adalah membeli langsung dari produsen dan jangan pernah menyiapkan dompet yang asal-usulnya tak jelas.

Masih banyak yang belum diketahui. Jumlah korban belum diungkap, dan orang yang menyolder papan-papan itu belum ditemukan. Belum jelas pula seberapa jauh unit yang dimanipulasi menyebar di luar satu penjual.

Changpeng Zhao, salah satu pendiri Binance, menulis pada hari laporan pertama muncul bahwa menyimpan aset sendiri datang dengan tanggung jawab tambahan. Namun pelanggan CryptoBilis membeli dompet mereka dari penjual resmi, dan sekeras apa pun mereka berhati-hati, mereka tak akan bisa melihat papan yang tersembunyi di bawah layar.

Dompet perangkat keras menjanjikan pemiliknya tidak perlu lagi memercayai bursa atau bank. Oktober menunjukkan bahwa kepercayaan itu tidak hilang, hanya berpindah: kini Anda harus memercayai pabrik, gudang, toko, dan kurir yang memegang kotak itu sebelum Anda.