CEO Ledger, Pascal Gauthier<\/strong>, terlibat dalam perselisihan publik dengan mantan kepala Mt. Gox, Mark Karpel\u00e8s<\/strong>, mengenai peringatan terkait dompet perangkat keras yang dimodifikasi, yang diduga terlibat dalam pencurian cryptocurrency senilai $90 juta<\/strong>. Dalam sebuah diskusi yang berlangsung pada 17 Oktober<\/strong> di platform X, Karpel\u00e8s mempertanyakan apakah produsen dompet tersebut telah cukup jelas dalam mengkomunikasikan bahaya dari implan pengintai yang canggih sebelum pelanggan melaporkan kerugian yang melibatkan perangkat yang dijual melalui reseller CryptoBilis<\/strong> di Asia Tenggara.<\/p>\n Gauthier membela upaya keamanan Ledger dan menanggapi kritik dari mantan eksekutif bursa tersebut. Perselisihan ini muncul setelah ditemukan adanya modifikasi ilegal pada perangkat Ledger asli. Penyelidik menemukan bahwa perangkat keras tambahan tersebut dapat menangkap frasa pemulihan 24 kata dari dompet selama proses pengaturan dan mengirimkannya melalui koneksi seluler. Penelitian memperkirakan kerugian yang dicurigai mencapai lebih dari $90 juta<\/strong>. Ledger belum mengonfirmasi angka tersebut sebagai total akhir yang terverifikasi, dan klaim Karpel\u00e8s bahwa peringatan sebelumnya dapat mencegah kerugian tersebut masih belum terbukti.<\/p>\n Ketidaksepakatan ini dimulai ketika Karpel\u00e8s mempertanyakan komunikasi Ledger sebelumnya mengenai modifikasi fisik pada dompet perangkat kerasnya. Dalam sebuah pos pada 17 Oktober<\/strong>, ia mengoreksi pernyataan sebelumnya yang menyebutkan bahwa Ledger tidak membahas implan semacam itu sebelum insiden terbaru. Karpel\u00e8s mengakui bahwa perusahaan telah menerbitkan artikel keamanan pada bulan Maret yang membahas risiko terkait perangkat yang dimanipulasi. Namun, ia berargumen bahwa menerbitkan panduan di bagian edukasi tidak cukup, mengingat kecanggihan perangkat yang kemudian ditemukan. Ia menyatakan bahwa peringatan yang lebih menonjol dapat mencegah kerugian lebih dari $90 juta<\/strong>.<\/p>\n Gauthier menanggapi bahwa perusahaan telah bekerja secara ekstensif untuk melindungi pelanggan dan bahwa pihak luar harus membedakan antara bukti yang ada dan spekulasi. CEO Ledger menekankan bahwa pekerjaan tersebut sulit, mengakui kontribusi Karpel\u00e8s dalam diskusi, dan memintanya untuk membatasi komentarnya pada apa yang dapat ia buktikan. Pertukaran ini semakin konfrontatif ketika Gauthier merujuk pada kepemimpinan Karpel\u00e8s di bursa Mt. Gox yang gagal. <\/p>\n “Datang dari CEO Mt. Gox… Ayo, manusia. Kamu bukan ksatria putih. Sadarlah,”<\/p><\/blockquote>\n tulis Gauthier, merujuk pada pos yang disediakan dalam perselisihan tersebut. Mt. Gox runtuh pada tahun 2014 setelah mengalami kerugian Bitcoin yang besar, meninggalkan kreditor menghadapi proses pemulihan yang panjang.<\/p>\n Karpel\u00e8s menanggapi bahwa pengalamannya dengan kegagalan bursa besar seharusnya menjadi alasan untuk mengharapkan komunikasi keamanan yang lebih kuat dari perusahaan yang menangani aset pelanggan. Ketidaksepakatan publik ini berkaitan dengan respons Ledger terhadap ancaman tersebut. Ini tidak membuktikan bahwa perusahaan dengan sengaja menyembunyikan informasi tentang serangan CryptoBilis.<\/p>\n Artikel keamanan yang menjadi pusat perselisihan ini berjudul “Praktik Terbaik untuk Membeli Ledger Signer dengan Aman”<\/strong>. Situs web Ledger mencantumkan 6 Maret 2026<\/strong> sebagai tanggal publikasi aslinya dan 18 September<\/strong> sebagai pembaruan terbarunya. Versi saat ini menjelaskan beberapa cara penjahat dapat mengganggu dompet perangkat keras sebelum sampai ke pelanggan, termasuk perangkat palsu, dompet yang dikirim dengan frasa pemulihan yang telah dipilih sebelumnya, dan perangkat asli yang dimodifikasi setelah meninggalkan pabrik.<\/p>\n Dokumentasi Ledger sendiri mengonfirmasi batasan penting dari sistem otentikasi perangkatnya. Genuine Check<\/strong> perusahaan memverifikasi identitas kriptografi dari Secure Element<\/strong>, chip yang dilindungi yang digunakan untuk melakukan operasi dompet yang sensitif. Selama pengaturan, perangkat lunak Ledger mengirimkan permintaan verifikasi ke perangkat. Secure Element merespons menggunakan tanda tangan kriptografi unik yang terkait dengan proses manufaktur aslinya. Namun, proses otentikasi tidak dapat mendeteksi penambahan fisik yang tidak sah ketika Secure Element asli tetap utuh.<\/p>\n Ledger mulai menyelidiki keluhan dari pelanggan yang telah membeli dompet perangkat keras melalui CryptoBilis, reseller yang beroperasi di Asia Tenggara. Pada 9 Oktober<\/strong>, perusahaan meminta CryptoBilis untuk menghentikan penjualan dan pengiriman sementara penyelidik memeriksa laporan tentang cryptocurrency yang hilang. Pelanggan yang membeli perangkat dari reseller dalam 90 hari sebelumnya disarankan untuk tidak menginisialisasi dompet yang tidak terpakai.<\/p>\n Insiden ini telah melibatkan pertanyaan tentang pengawasan reseller serta perlindungan teknis yang dibangun ke dalam perangkat individu. Panduan pembelian Ledger saat ini merekomendasikan untuk membeli langsung dari perusahaan atau melalui penjual yang berwenang, memeriksa adanya pemalsuan yang terlihat, dan menyelesaikan otentikasi melalui perangkat lunak resmi. Ini memperingatkan bahwa distribusi yang sah dan Genuine Check yang berhasil tidak dapat menjamin bahwa dompet tidak pernah dimodifikasi secara fisik.<\/p>\n","protected":false},"excerpt":{"rendered":" Perselisihan Publik antara CEO Ledger dan Mantan Kepala Mt. Gox CEO Ledger, Pascal Gauthier, terlibat dalam perselisihan publik dengan mantan kepala Mt. Gox, Mark Karpel\u00e8s, mengenai peringatan terkait dompet perangkat ke…<\/p>\n","protected":false},"author":3,"featured_media":23547,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,12889,4313,4241,11535,4378,12529,4400],"class_list":["post-23548","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-cryptobilis","tag-hack","tag-ledger","tag-mark-karpeles","tag-mt-gox","tag-pascal-gauthier","tag-southeast-asia"],"yoast_head":"\nUpaya Keamanan dan Tanggapan Gauthier<\/h2>\n
Ketidaksepakatan Mengenai Komunikasi Keamanan<\/h2>\n
Reaksi Gauthier dan Sejarah Mt. Gox<\/h2>\n
Argumen Karpel\u00e8s dan Tanggapan Ledger<\/h2>\n
Artikel Keamanan dan Pertanyaan yang Belum Terjawab<\/h2>\n
Proses Otentikasi dan Keamanan Ledger<\/h2>\n
Investigasi dan Rekomendasi Ledger<\/h2>\n
Kesimpulan<\/h2>\n