Ledger menyatakan bahwa perangkat keras tambahan pada implant wallet yang dijual CryptoBilis meninggalkan secure chip dan sistem operasi tanpa perubahan. Perangkat tersebut dikabarkan mengirimkan frasa pemulihan (recovery phrase) melalui jaringan LTE. Ledger juga mengakui bahwa fitur Genuine Check miliknya tidak dapat menyingkirkan kemungkinan manipulasi semacam ini, sebagaimana dilaporkan The Defiant.
Implan Wallet CryptoBilis dan Transmisi Frasa Pemulihan lewat LTE
Inti temuan yang dibahas adalah keberadaan implant wallet yang dijual oleh CryptoBilis dan kemampuannya mengirimkan frasa pemulihan melalui koneksi LTE. Frasa pemulihan sendiri merupakan elemen paling sensitif dalam sebuah wallet kripto karena berfungsi sebagai kunci pemulihan akses pengguna.
Ledger: Secure Chip dan Sistem Operasi Tetap Tak Tersentuh
Menurut Ledger, penambahan perangkat keras pada kasus ini tidak menyentuh secure chip maupun sistem operasi perangkat. Artinya, dari sisi komponen inti yang biasa diperiksa, tidak ada perubahan yang dilakukan.
Keterbatasan Genuine Check dan Implikasinya
Ledger menegaskan bahwa Genuine Check tidak mampu mengesampingkan bentuk manipulasi seperti ini. Keterbatasan tersebut menjadi catatan penting bagi pengguna wallet kripto terkait verifikasi keaslian perangkat, karena pemeriksaan keaslian yang tersedia tidak selalu menangkap modifikasi tambahan pada perangkat keras.
