Waspada! Chip Mata-Mata di Dompet Kripto Ledger: US$93 Juta Dicuri Lewat Reseller Asia Tenggara

Kabar mengejutkan datang dari dunia kripto pekan ini. Kasus dompet kripto Ledger diretas menjadi perbincangan panas setelah perusahaan asal Prancis tersebut mengumumkan hasil investigasi resmi pada 13 Oktober 2026. Semua kasus kehilangan dana yang dilaporkan pengguna sejak 9 Oktober 2026 ternyata berasal dari perangkat yang dijual oleh satu reseller di Malaysia bernama CryptoBilis, yang juga melayani pasar Asia Tenggara termasuk Indonesia.

Buat kamu yang menyimpan aset digital di hardware wallet, berita ini jelas bikin deg-degan. Selama ini hardware wallet dianggap benteng terakhir keamanan aset kripto — jauh lebih aman daripada menyimpan di exchange. Tapi kasus ini membuktikan bahwa rantai pasok perangkat pun bisa disusupi. Mari kita bedah satu per satu: bagaimana serangannya bekerja, seberapa besar kerugiannya, dan yang paling penting, bagaimana cara melindungi asetmu.

Kronologi Kasus Dompet Kripto Ledger Diretas Lewat Reseller

Semuanya bermula dari laporan pengguna yang kehilangan dana secara misterius sejak 9 Oktober 2026. Para korban mengaku tidak pernah membagikan frasa pemulihan (seed phrase) mereka ke siapa pun, tidak mengklik tautan phishing, dan tidak menginstal aplikasi mencurigakan. Namun aset di dompet mereka raib begitu saja.

Ledger kemudian melakukan investigasi mendalam dan pada 13 Oktober 2026 mengumumkan temuannya, menurut laporan coindesk Indonesia dan cryptomedia.id. Hasilnya: semua perangkat yang terkonfirmasi bermasalah berasal dari satu sumber, yaitu reseller Malaysia bernama CryptoBilis. Reseller ini melayani pembeli di kawasan Asia Tenggara, termasuk Indonesia.

Yang melegakan, sistem internal Ledger dan penjualan langsung dari situs resmi Ledger tidak terdampak sama sekali. Artinya, kalau kamu membeli perangkat langsung dari Ledger, perangkatmu aman dari serangan jenis ini. Masalahnya murni ada pada rantai pasok pihak ketiga yang disusupi.

Cara Kerja Chip Mata-Mata di Balik Layar

Mungkin kamu bertanya-tanya: bagaimana mungkin sebuah dompet hardware bisa "diretas" sebelum sampai ke tangan pembeli? Jawabannya ada pada komponen fisik yang disisipkan secara diam-diam.

Menurut hasil investigasi, para penyerang menyisipkan komponen PCB fleksibel tersembunyi di bawah layar perangkat Ledger yang dijual CryptoBilis. PCB (printed circuit board) fleksibel ini berukuran sangat tipis sehingga tidak terlihat dari luar dan tidak terdeteksi saat pengguna memakai perangkat secara normal.

Cara kerjanya begini. Saat kamu melakukan setup pertama kali, perangkat menampilkan frasa pemulihan 24 kata di layarnya — kunci utama dompetmu yang seharusnya hanya kamu yang tahu. Chip mata-mata yang tersembunyi di bawah layar itu merekam semua kata yang tampil saat proses setup berlangsung, lalu mengirim data curian ke penyerang melalui eSIM dan jaringan LTE — koneksi seluler sendiri yang aktif tanpa sepengetahuan pengguna.

Begitu penyerang mendapatkan 24 kata tersebut, mereka bisa mengimpor dompet korban ke perangkat mereka sendiri dan menguras seluruh isinya kapan saja. Yang membuat serangan ini sangat berbahaya adalah sifatnya yang pasif dan tidak terdeteksi: perangkat berfungsi normal dan transaksi berjalan lancar, sampai suatu hari dananya lenyap tanpa jejak.

Skala Kerugian: Menurut Peneliti On-Chain Capai US$93 Juta

Soal besarnya kerugian, ada satu hal penting yang perlu dicatat: Ledger sendiri belum mengonfirmasi angka pasti total dana yang hilang. Namun menurut peneliti on-chain yang melacak aliran dana dari dompet-dompet korban, estimasi kerugian mencapai US$86–93 juta dari lebih dari 300 dompet.

Angka ini dikutip dari laporan idnfinancials.com dan feedberry.com pada 14 Oktober 2026, hasil analisis pola transaksi keluar dari dompet-dompet korban berdasarkan harga pasar saat itu. Karena Ledger belum merilis angka resmi, perlakukan estimasi ini sebagai gambaran skala insiden, bukan angka final — meski begitu, lebih dari 300 dompet yang dikuras sudah cukup menjadikannya salah satu serangan rantai pasok terbesar dalam sejarah industri kripto.

Langkah Ledger dan Dampaknya ke Indonesia

Menanggapi temuan investigasi, Ledger mengambil sejumlah langkah tegas. Perusahaan menghentikan penjualan melalui jalur yang terdampak dan meminta distributor untuk menarik produk dari peredaran di tujuh wilayah: Singapura, Malaysia, Indonesia, Thailand, Filipina, Vietnam, dan Hong Kong.

Dari sisi reseller, CryptoBilis menghentikan semua penjualan hardware wallet. Sementara itu, efek domino merembet ke merek lain: Trezor memangkas daftar reseller resminya efektif mulai 1 Januari, dan MediaMarkt di Eropa menarik produk Ledger dari rak-rak tokonya, menurut laporan ahmandonk.com pada 13 Oktober 2026.

Untuk pengguna di Indonesia, saran resmi Ledger cukup jelas. Jangan inisialisasi perangkat yang dibeli dari CryptoBilis dan belum dipakai. Kalau perangkatnya sudah dipakai dan berisi aset, segera pindahkan seluruh aset ke perangkat baru dengan seed phrase baru — dan pastikan perangkat pengganti dibeli langsung dari Ledger, bukan dari reseller mana pun.

Kasus ini juga relevan dengan konteks Indonesia karena pasar kripto dalam negeri terus bertumbuh. Buat kamu yang aktif trading atau investasi, pastikan kamu hanya memakai platform yang legal. Kamu bisa mengecek daftarnya di artikel kami tentang 28 aplikasi crypto berizin OJK 2026 agar aktivitasmu tetap berada di koridor regulasi.

Cara Cek Ledger Asli atau Palsu: Daftar Periksa Praktis

Setelah membaca kasus ini, wajar kalau kamu jadi waswas. Berikut daftar periksa praktis yang bisa kamu pakai sebagai panduan umum untuk memastikan perangkat hardware wallet yang kamu beli aman:

• Beli langsung dari produsen. Ini saran paling penting. Beli dari situs resmi Ledger atau Trezor, bukan marketplace atau reseller tak terverifikasi. Selisih harga sedikit tidak sebanding dengan risiko kehilangan seluruh aset.
• Periksa segel kemasan. Perangkat baru harus datang tersegel rapi. Kalau segel rusak atau kemasan terlihat pernah dibuka, jangan dipakai.
• Pastikan perangkat meminta setup baru. Perangkat baru akan menawarkan pilihan membuat dompet baru atau memulihkan dari seed lama. Kalau langsung menampilkan seed phrase tanpa setup, itu tanda bahaya.
• Verifikasi keaslian lewat aplikasi resmi. Gunakan Ledger Live untuk genuine check. Jangan unduh aplikasi dari tautan yang dikirim orang lain.
• Jangan pernah pakai seed phrase bawaan. Frasa pemulihan harus dibuat perangkatmu sendiri saat setup pertama. Kalau ada kartu berisi 24 kata di kemasan, anggap perangkat sudah dikompromikan.

Tips Keamanan Hardware Wallet Secara Umum

Di luar kasus spesifik ini, ada prinsip-prinsip keamanan umum yang sebaiknya selalu kamu pegang saat memakai hardware wallet:

1. Simpan seed phrase secara offline. Tulis di kertas atau pelat logam, simpan di tempat aman. Jangan pernah memfoto, mengetik di catatan HP, atau menyimpannya di cloud.
2. Jangan pernah membagikan seed phrase ke siapa pun. Tidak ada pihak resmi — termasuk Ledger sendiri — yang akan memintanya. Siapa pun yang meminta seed phrase adalah penipu.
3. Aktifkan passphrase tambahan bila tersedia. Beberapa hardware wallet mendukung passphrase ke-25 sebagai lapisan keamanan ekstra.
4. Selalu unduh firmware dan aplikasi dari sumber resmi. Pastikan URL-nya benar sebelum mengunduh apa pun.
5. Pisahkan dana ke beberapa dompet. Jangan taruh semua aset dalam satu dompet. Dompet "panas" untuk transaksi harian, dompet "dingin" untuk simpanan jangka panjang.
6. Waspada terhadap phishing. Email atau SMS yang mengatasnamakan Ledger dan memintamu memasukkan seed phrase adalah penipuan. Selalu verifikasi melalui kanal resmi.

Penutup: Rantai Pasok Adalah Bagian dari Keamanan

Kasus dompet kripto Ledger diretas lewat reseller CryptoBilis ini memberi pelajaran mahal: keamanan tidak berhenti di enkripsi atau chip secure element. Rantai pasok — dari pabrik sampai ke tanganmu — adalah bagian dari keamanan itu sendiri.

Kabar baiknya, pencegahannya sederhana: beli langsung dari produsen, verifikasi keaslian perangkat, dan jangan pernah membagikan seed phrase. Tetap update dengan kabar keamanan terbaru, dan jangan ragu memindahkan aset ke perangkat baru dari sumber resmi kalau ada keraguan sedikit pun soal perangkat lamamu.