Ledger Menghadapi Peringatan Implan Perangkat Keras Berbulan-bulan Sebelum Insiden Keamanan Oktober

Ledger menerima laporan tentang dugaan manipulasi perangkat keras beberapa bulan sebelum insiden keamanan Oktobernya, menimbulkan pertanyaan tentang responsnya terhadap potensi risiko pelanggan. Mantan CEO Mt. Gox, Mark Karpelès, mengatakan setidaknya dua orang melaporkan perangkat yang dimanipulasi kepada Ledger mulai Desember 2025.

Peneliti keamanan Joe Grand mengatakan ia memberi tahu Ledger pada 4 Maret 2026 setelah menemukan implant pada Nano X yang dibeli melalui Lazada Thailand. Ia mengkritik perusahaan karena tidak mengeluarkan peringatan yang lebih luas kepada pelanggan.

Karpelès mengatakan laporan-laporan tersebut dan metode manipulasi yang semakin canggih seharusnya mendorong tindakan yang lebih kuat, termasuk peringatan tentang potensi risiko bagi pelanggan yang menggunakan perangkat Ledger.

Kekhawatiran terbaru muncul pada 9 Oktober, ketika pelanggan melaporkan kerugian yang melibatkan perangkat yang dijual melalui reseller Asia Tenggara CryptoBilis. Ledger kemudian mengonfirmasi bahwa satu perangkat yang terdampak mengandung implant perangkat keras yang tidak sah.

Grand mengatakan bahwa Nano X yang diperiksanya berasal dari merchant Lazada bernama “LedgerXXX.” Penjual tersebut tidak muncul dalam daftar penjual resmi Ledger di Thailand, yang memperkuat pertanyaan mengenai asal perangkat tersebut.

SlowMist memperingatkan bahwa penipu menggunakan pembaruan firmware Ledger palsu untuk memanfaatkan insiden tersebut. Perusahaan keamanan mendesak pengguna untuk menghindari tautan mencurigakan dan tidak pernah memasukkan frasa pemulihan di situs web.

Secara terpisah, Chainalysis melaporkan bahwa seorang penipu kehilangan lebih dari 60 bitcoin, senilai sekitar $4,8 juta, selama pencurian pada 9 Oktober.