Kerentanan Hardware Wallet 2026: Skandal MediaMarkt, Peretasan Ledger, dan Modul LTE Tersembunyi

Kerentanan Hardware Wallet 2026: Skandal MediaMarkt, Peretasan Ledger, dan Modul LTE Tersembunyi

4.2 BTC lenyap dalam tiga hari. Seorang pria di Berlin baru saja mampir ke MediaMarkt resmi, membeli Ledger Nano X baru, mengaturnya sesuai panduan, dan mengirimkan koin. Saldo menjadi nol. Transaksi tersebut langsung terbang ke dompet yang sudah ditandai dalam basis data peretasan CryptoBilis. Tanpa phishing, tanpa seed di atas kertas di bawah keyboard. Di dalamnya tertanam chip modifikasi dengan modul LTE mikroskopis – singkatnya, dompet tersebut online sendiri dan membocorkan kunci ke peretas.

Parah.

MediaMarkt Menarik Ledger dari Rak

MediaMarktSaturn sudah menghentikan penjualan semua perangkat dari Ledger di seluruh jaringan mereka. Pusat layanan di Jerman dan Austria benar–benar dibanjiri keluhan tentang dompet yang punya kehidupan sendiri. Sebelumnya, orang–orang mengira ini murni cerita dari Asia dengan reseller tidak resmi seperti CryptoBilis asal Malaysia. Sekarang jelas: batch yang terinfeksi telah menyusup ke saluran resmi Uni Eropa.

Skemanya sangat sederhana. Kargo dicegat dalam perjalanan dari gudang, kotak dibuka secara diam–diam menggunakan pengering rambut, dan komponen pabrik diganti dengan papan kustom dengan pemancar internal. Segel asli tetap ada di kotak, hologram pada tempatnya – tidak ada yang perlu dicurigai. Perangkat menunggu dengan tenang sampai kita membuat seed, lalu segera mengirimkannya melalui menara seluler ke server jarak jauh. Ledger sekarang menyalahkan logistik, tetapi dampaknya tetap ada: konsep "brankas besi" mengalami keretakan besar.

$93 Juta Lenyap Begitu Saja

Sementara Ledger mencoba melacak $93 juta yang bocor melalui perangkat dari CryptoBilis, lubang aslinya jelas lebih dalam. Ya, tim Prancis berhasil membekukan sekitar $10 juta di platform CEX – hanya setetes air di lautan. Sisanya sudah lama dicampur melalui Tornado Cash dan bridge.

Benar–benar jalan buntu. Kita membeli perangkat untuk menghindari perantara, tetapi pada akhirnya bitcoin kita bergantung pada kejujuran petugas bea cukai atau penjaga gudang yang mengantuk di Polandia. Jika dompet disolder ulang bahkan sebelum sampai di etalase, kata "dingin" kehilangan maknanya.

Pasar bereaksi seketika:

• Beberapa orang panik dan beralih ke ThinkPad lama tanpa papan Wi–Fi.
• Dana investasi dengan senang hati mempromosikan Bitcoin ETF – mereka bilang, tinggalkan perangkat kerasnya, berikan koin kepada kustodian dengan asuransi miliaran dolar.

Pertempuran Konsep: ETF Melawan Hardware

Perdebatan tentang ETF dan dompet pribadi berkobar lagi. Dulu orang–orang terus mengulang mantra: "Not your keys, not your coins". Pada tahun 2026, kalimat ini terdengar menjebak. Jika kunci diketahui oleh chip yang disolder di dalam – lalu itu milik siapa?

Dana investasi menekan bagian yang sakit. Mengapa mengambil risiko deposit dan membeli perangkat dengan kejutan, jika kita bisa membeli unit ETF langsung dari rekening broker? Tidak ada firmware yang rusak, tidak ada papan tersembunyi. Benar, sebagai gantinya kita tidak mendapatkan bitcoin, melainkan hanya tanda terima bank. Jika terjadi sesuatu – akun akan dibekukan dalam sekejap.

Cara Kami Memeriksa Dompet Sekarang

Membeli hardware wallet dan langsung mengisi seluruh saldo adalah kegilaan. Kami di dalam tim telah mengubah pendekatan ini.

Berikut aturannya:

• Casing diperiksa di bawah kaca pembesar dengan cahaya terang – setiap bekas lem atau celah akan membuat perangkat langsung dibuang ke tempat sampah.
• Tidak ada dompet tunggal: hanya multisig 2-dari-3, yang melibatkan merek berbeda (misalnya, Coldcard ditambah Trezor). Bahkan jika satu bocor, uang tetap aman.
• Sangkar Faraday. Perangkat yang mati diletakkan dalam kantong pelindung agar modul tidak terhubung ke menara seluler.
• Pemantauan alamat untuk spam kecil dan serangan debu.

Detail teknis dan analisis serangan kami simpan di bagian peralatan untuk dompet – di sana murni praktik tanpa omong kosong pemasaran.

Apa yang Harus Dilakukan dengan Uang Kotor

Peretas sekarang aktif mencairkan hasil curian ke platform P2P dan penukar kecil. Pasar benar–benar dibanjiri dengan kripto beracun. Jika kita terkena jejak seperti itu di bursa – akun akan diblokir sampai penyelidikan selesai. Kita akan menghabiskan waktu berbulan–bulan membuktikan kepada dukungan pelanggan bahwa kita bukan perantara.

Setiap transaksi masuk harus diperiksa sebelum koin masuk ke dompet utama. AML checker kami mengidentifikasi asal–usul dalam satu klik. Jika skor kotor di atas 50% – batalkan saja transaksinya.

Platform normal yang segera membekukan dompet peretas dan tidak memberikan koin kotor kepada klien telah kami kumpulkan di bagian ulasan bursa.

Masa Depan Penyimpanan Mandiri

Waktu untuk solusi instan dalam kotak mulai berakhir. Vendor tidak mampu mengontrol rantai pasokan – itu faktanya. Segera semua orang akan beralih ke perangkat DIY seperti SeedSigner, di mana komponen dipesan secara terpisah dari penjual papan dan layar yang tidak saling berhubungan.

MediaMarkt masih bungkam, tetapi di Inggris dua jaringan besar lainnya bersiap untuk menarik Ledger dari penjualan – info orang dalam telah dikonfirmasi. Kami telah mengatur ulang penyimpanan dingin kami berdasarkan cerita ini dan memperbarui porsi dalam portofolio kami. Tidak ada lagi kepercayaan pada kotak pabrikan.