Perselisihan Publik antara CEO Ledger dan Mantan Kepala Mt. Gox
CEO Ledger, Pascal Gauthier, terlibat dalam perselisihan publik dengan mantan kepala Mt. Gox, Mark Karpelès, mengenai peringatan terkait dompet perangkat keras yang dimodifikasi, yang diduga terlibat dalam pencurian cryptocurrency senilai $90 juta. Dalam sebuah diskusi yang berlangsung pada 17 Oktober di platform X, Karpelès mempertanyakan apakah produsen dompet tersebut telah cukup jelas dalam mengkomunikasikan bahaya dari implan pengintai yang canggih sebelum pelanggan melaporkan kerugian yang melibatkan perangkat yang dijual melalui reseller CryptoBilis di Asia Tenggara.
Upaya Keamanan dan Tanggapan Gauthier
Gauthier membela upaya keamanan Ledger dan menanggapi kritik dari mantan eksekutif bursa tersebut. Perselisihan ini muncul setelah ditemukan adanya modifikasi ilegal pada perangkat Ledger asli. Penyelidik menemukan bahwa perangkat keras tambahan tersebut dapat menangkap frasa pemulihan 24 kata dari dompet selama proses pengaturan dan mengirimkannya melalui koneksi seluler. Penelitian memperkirakan kerugian yang dicurigai mencapai lebih dari $90 juta. Ledger belum mengonfirmasi angka tersebut sebagai total akhir yang terverifikasi, dan klaim Karpelès bahwa peringatan sebelumnya dapat mencegah kerugian tersebut masih belum terbukti.
Ketidaksepakatan Mengenai Komunikasi Keamanan
Ketidaksepakatan ini dimulai ketika Karpelès mempertanyakan komunikasi Ledger sebelumnya mengenai modifikasi fisik pada dompet perangkat kerasnya. Dalam sebuah pos pada 17 Oktober, ia mengoreksi pernyataan sebelumnya yang menyebutkan bahwa Ledger tidak membahas implan semacam itu sebelum insiden terbaru. Karpelès mengakui bahwa perusahaan telah menerbitkan artikel keamanan pada bulan Maret yang membahas risiko terkait perangkat yang dimanipulasi. Namun, ia berargumen bahwa menerbitkan panduan di bagian edukasi tidak cukup, mengingat kecanggihan perangkat yang kemudian ditemukan. Ia menyatakan bahwa peringatan yang lebih menonjol dapat mencegah kerugian lebih dari $90 juta.
Reaksi Gauthier dan Sejarah Mt. Gox
Gauthier menanggapi bahwa perusahaan telah bekerja secara ekstensif untuk melindungi pelanggan dan bahwa pihak luar harus membedakan antara bukti yang ada dan spekulasi. CEO Ledger menekankan bahwa pekerjaan tersebut sulit, mengakui kontribusi Karpelès dalam diskusi, dan memintanya untuk membatasi komentarnya pada apa yang dapat ia buktikan. Pertukaran ini semakin konfrontatif ketika Gauthier merujuk pada kepemimpinan Karpelès di bursa Mt. Gox yang gagal.
“Datang dari CEO Mt. Gox… Ayo, manusia. Kamu bukan ksatria putih. Sadarlah,”
tulis Gauthier, merujuk pada pos yang disediakan dalam perselisihan tersebut. Mt. Gox runtuh pada tahun 2014 setelah mengalami kerugian Bitcoin yang besar, meninggalkan kreditor menghadapi proses pemulihan yang panjang.
Argumen Karpelès dan Tanggapan Ledger
Karpelès menanggapi bahwa pengalamannya dengan kegagalan bursa besar seharusnya menjadi alasan untuk mengharapkan komunikasi keamanan yang lebih kuat dari perusahaan yang menangani aset pelanggan. Ketidaksepakatan publik ini berkaitan dengan respons Ledger terhadap ancaman tersebut. Ini tidak membuktikan bahwa perusahaan dengan sengaja menyembunyikan informasi tentang serangan CryptoBilis.
Artikel Keamanan dan Pertanyaan yang Belum Terjawab
Artikel keamanan yang menjadi pusat perselisihan ini berjudul “Praktik Terbaik untuk Membeli Ledger Signer dengan Aman”. Situs web Ledger mencantumkan 6 Maret 2026 sebagai tanggal publikasi aslinya dan 18 September sebagai pembaruan terbarunya. Versi saat ini menjelaskan beberapa cara penjahat dapat mengganggu dompet perangkat keras sebelum sampai ke pelanggan, termasuk perangkat palsu, dompet yang dikirim dengan frasa pemulihan yang telah dipilih sebelumnya, dan perangkat asli yang dimodifikasi setelah meninggalkan pabrik.
Proses Otentikasi dan Keamanan Ledger
Dokumentasi Ledger sendiri mengonfirmasi batasan penting dari sistem otentikasi perangkatnya. Genuine Check perusahaan memverifikasi identitas kriptografi dari Secure Element, chip yang dilindungi yang digunakan untuk melakukan operasi dompet yang sensitif. Selama pengaturan, perangkat lunak Ledger mengirimkan permintaan verifikasi ke perangkat. Secure Element merespons menggunakan tanda tangan kriptografi unik yang terkait dengan proses manufaktur aslinya. Namun, proses otentikasi tidak dapat mendeteksi penambahan fisik yang tidak sah ketika Secure Element asli tetap utuh.
Investigasi dan Rekomendasi Ledger
Ledger mulai menyelidiki keluhan dari pelanggan yang telah membeli dompet perangkat keras melalui CryptoBilis, reseller yang beroperasi di Asia Tenggara. Pada 9 Oktober, perusahaan meminta CryptoBilis untuk menghentikan penjualan dan pengiriman sementara penyelidik memeriksa laporan tentang cryptocurrency yang hilang. Pelanggan yang membeli perangkat dari reseller dalam 90 hari sebelumnya disarankan untuk tidak menginisialisasi dompet yang tidak terpakai.
Kesimpulan
Insiden ini telah melibatkan pertanyaan tentang pengawasan reseller serta perlindungan teknis yang dibangun ke dalam perangkat individu. Panduan pembelian Ledger saat ini merekomendasikan untuk membeli langsung dari perusahaan atau melalui penjual yang berwenang, memeriksa adanya pemalsuan yang terlihat, dan menyelesaikan otentikasi melalui perangkat lunak resmi. Ini memperingatkan bahwa distribusi yang sah dan Genuine Check yang berhasil tidak dapat menjamin bahwa dompet tidak pernah dimodifikasi secara fisik.
