Keamanan Dompet Kripto Terancam, Waspadai Modifikasi Ilegal di Rantai Pasok

Modifikasi ilegal pada perangkat keras dompet kripto bermerek Ledger memicu kekhawatiran baru mengenai keamanan rantai pasok alat penyimpanan aset digital tersebut.

Kasus ini mencuat setelah sejumlah pengguna melaporkan kehilangan aset kripto saat menggunakan perangkat yang dibeli melalui CryptoBilis. CryptoBilis merupakan pengecer resmi yang beroperasi di wilayah Asia Tenggara, termasuk di Indonesia, Malaysia, dan Filipina.

Peneliti keamanan perangkat keras, Joe Grand, menyatakan bahwa pengguna biasa tidak mungkin bisa mendeteksi modifikasi canggih pada dompet fisik secara kasat mata. Grand menjelaskan bahwa bahkan para ahli teknis sekalipun jarang memeriksa setiap komponen internal perangkat secara mendalam sebelum menggunakannya. Kesulitan ini muncul karena komponen berbahaya sering kali ditanamkan dengan sangat rapi di dalam sirkuit asli agar terlihat seperti barang pabrikan normal.

Ledger mengonfirmasi bahwa setidaknya satu perangkat yang terdampak mengandung implan ilegal yang dirancang untuk mencuri data rahasia pengguna.

Komponen jahat tersebut bekerja dengan cara merekam frasa pemulihan atau recovery phrase milik pengguna saat proses pengaturan awal dilakukan. Data sensitif ini kemudian dikirimkan secara nirkabel melalui jaringan seluler kepada pihak yang tidak bertanggung jawab tanpa disadari oleh pemiliknya sedikit pun.

Hardware wallet atau dompet fisik selama ini dianggap sebagai metode penyimpanan paling aman karena menyimpan kunci pribadi secara luring atau offline. Dengan menyimpan kunci di luar jaringan internet, risiko terkena serangan peretasan perangkat lunak yang umum menyerang dompet berbasis aplikasi dapat diminimalkan. Namun, popularitas perangkat ini justru menciptakan celah baru bagi pelaku kejahatan untuk menyusup ke dalam jalur distribusi barang dari pabrik menuju tangan konsumen.

Mati Greenspan selaku analis kripto mengaku tidak pernah menggunakan dompet fisik meski telah berkecimpung di industri ini sejak tahun 2013.

Menurutnya, menggunakan dompet fisik justru menambah lapisan kepercayaan baru yang harus diberikan pengguna kepada pihak produsen maupun distributor. Greenspan berpendapat bahwa setiap orang yang menyentuh perangkat sebelum sampai ke pembeli merupakan titik lemah potensial dalam sistem keamanan yang sulit diawasi.

CEO Casa, Nick Neuman, memberikan pandangan berbeda dengan menyatakan bahwa menghindari perantara dalam ekosistem aset digital adalah hal yang mustahil. Ia menyarankan pengguna untuk menyebarkan risiko mereka ke beberapa penyedia layanan daripada hanya mengandalkan satu jenis perangkat saja. Strategi ini dianggap lebih efektif dalam melindungi kekayaan digital dari kegagalan tunggal pada salah satu vendor perangkat keras.

Trezor yang merupakan pesaing utama Ledger turut merespons isu ini dengan memperketat pengawasan terhadap jaringan penjual mereka.

Perusahaan asal Ceko tersebut mengumumkan pengurangan jumlah pengecer resmi sebagai langkah pencegahan agar kontrol distribusi tetap terjaga. Trezor menekankan bahwa meskipun kemasan mereka memiliki segel holografik, pemeriksaan fisik semata tidak menjamin bahwa perangkat belum dimodifikasi oleh pihak ketiga yang ahli.

Implan yang ditemukan pada perangkat Ledger tergolong unik karena hanya menangkap informasi dari layar tanpa mengubah kode sistem utama di dalamnya. Teknik ini sangat berbahaya karena sistem keamanan digital internal tidak akan mendeteksi adanya kejanggalan pada firmware yang sedang berjalan. Hingga saat ini, pihak Trezor mengeklaim belum menemukan jenis serangan serupa yang menargetkan produk mereka di pasar global.

Joe Grand mengusulkan perubahan desain fisik yang radikal untuk menekan risiko manipulasi pada masa mendatang.

Salah satu saran yang diajukan adalah penggunaan casing transparan yang memungkinkan pengguna melihat langsung seluruh susunan komponen elektronik di dalam dompet tersebut. Desain transparan akan memaksa pelaku kejahatan untuk membuat ulang seluruh kerangka perangkat jika mereka ingin menyembunyikan kabel atau chip tambahan.

Selain itu, penggunaan material yang tahan terhadap upaya pembukaan paksa juga menjadi rekomendasi dari pakar teknik elektronika lainnya. Langkah fisik semacam ini memang tidak akan menghilangkan risiko serangan secara total, tetapi setidaknya akan membuat biaya dan kerumitan serangan menjadi jauh lebih tinggi bagi peretas. Perusahaan teknologi kini dituntut untuk mulai memprioritaskan keamanan fisik yang setara dengan kecanggihan sistem enkripsi perangkat lunak mereka.