Ledger mengonfirmasi adanya implan perangkat keras tidak resmi pada setidaknya satu perangkat yang dijual oleh CryptoBilis, reseller asal Asia Tenggara. Temuan tersebut dikaitkan dengan kerugian aset kripto yang dialami pada perangkat terkait. Ledger menyatakan kasus yang terkonfirmasi masih terbatas dan sistem internal perusahaan tidak terdampak.
Implan Tidak Resmi Ditemukan pada Perangkat CryptoBilis
Ledger menyebutkan bahwa pihaknya menemukan implan perangkat keras yang tidak sah pada perangkat yang berasal dari CryptoBilis, salah satu reseller yang beroperasi di kawasan Asia Tenggara. Temuan ini dihubungkan dengan kerugian kripto yang terjadi pada perangkat tersebut.
Implan perangkat keras semacam ini menyangkut modifikasi fisik pada perangkat, sehingga berada di luar kendali sistem resmi produsen. Karena itu, temuan tersebut menjadi perhatian tersendiri bagi pengguna dompet perangkat keras yang memperoleh perangkatnya melalui jalur penjual kembali.
Ledger Sebut Kasus Terkonfirmasi Terbatas dan Sistem Internal Aman
Menanggapi temuan itu, Ledger menegaskan bahwa jumlah kasus yang berhasil dikonfirmasi masih terbatas. Perusahaan juga menyatakan sistem internalnya tidak terkena dampak dari peristiwa ini, sehingga persoalan tersebut tidak menyentuh infrastruktur inti mereka.
Pernyataan ini sekaligus memisahkan persoalan pada perangkat yang beredar melalui pihak ketiga dari kondisi sistem Ledger secara keseluruhan.
Implikasi bagi Pengguna Dompet Kripto
Kasus ini menyoroti pentingnya keaslian perangkat dalam rantai pasok dompet kripto, terutama ketika pembelian dilakukan melalui reseller. Bagi pengguna, temuan semacam ini menegaskan bahwa keamanan aset tidak hanya bergantung pada perangkat itu sendiri, tetapi juga pada jalur distribusinya.
Ledger belum merinci jumlah perangkat lain yang diperiksa maupun langkah lanjutan terkait perangkat dari CryptoBilis selain pernyataan bahwa kasus terkonfirmasi terbatas dan sistem internalnya tidak terdampak.
