Di dunia kripto, kita semua tidak lagi aman 👨‍💻 Suatu pagi, kita bisa bangun dan menemukan semua aset kita telah dicuri oleh peretas. Dulu, orang-orang bilang, “Beli hardware wallet (biasanya Ledger), lalu tenang saja.” Sekarang, bahkan mereka pun tidak lagi dapat dipercaya. Berikut ini dua serangan penting terhadap hardware wallet yang terjadi pada 2026: 1- Kerentanan Firmware Coldcard ($130 juta diretas) - Ini adalah bencana teknis terbesar dalam dunia hardware wallet. Para peretas tidak perlu menyentuh perangkat sama sekali, dan tidak perlu mengetahui seed-nya, karena seed-nya sebenarnya bisa diprediksi. - Sebuah kesalahan kode yang muncul pada firmware 4.0.1 pada Maret 2021. Perangkat beralih dari RNG perangkat keras ke PRNG perangkat lunak lemah bernama Yasmarang dari MicroPython. Semua seed yang dihasilkan antara Maret 2021 hingga Juli 2026 berisiko. 2- Ledger / CryptoBilis: Implantasi Rantai Pasokan: ($90 juta diretas) - Distributor resmi berbasis Malaysia, CryptoBilis, dijual ke pembeli Tiongkok pada Maret 2026. Mantan pemiliknya dipaksa menandatangani NDA. - Pemilik baru memodifikasi perangkat Nano X dengan memasukkan kartu rahasia berisi modem LTE + eSIM di bawah layar. Seed yang muncul di layar secara diam-diam bocor melalui data seluler. Ledger tidak bisa mendeteksinya karena chipnya asli. - Mantan CEO Mt. Gox, Mark Karpelès, mengungkapkan insiden ini dengan mempublikasikan foto implant tersebut.