Ledger, produsen dompet keras (hardware wallet) asal Prancis, kembali terlibat dalam badai kritik—kali ini terkait tuduhan celah keamanan pada aplikasi Ethereum-nya. Para peneliti keamanan dari platform TestMachine menuding Ledger tidak menangani kerentanan kritis tersebut dengan tanggung jawab. Namun, Ledger tak mau menyerah begitu saja. Alih-alih, mereka justru membalas dengan tuduhan "ketakutan yang dibuat-buat" dan komunikasi yang tidak jelas.
Apa sebenarnya yang terjadi?
Menurut laporan TestMachine yang dirilis pada [tanggal], aplikasi Ethereum di perangkat Ledger diduga memiliki celah keamanan yang berpotensi berbahaya. Para peneliti mengklaim bahwa penyerang bisa memanipulasi kunci pribadi atau data transaksi. Yang lebih mengkhawatirkan, celah ini disebut-sebut dapat dieksploitasi meskipun PC pengguna terinfeksi malware—padahal dompet keras itu sendiri dianggap aman.
Para peneliti mengatakan mereka telah memberi tahu Ledger tentang masalah ini sejak November 2023. Baru setelah tekanan berbulan-bulan dan sorotan publik, Ledger akhirnya merilis pembaruan. Sebuah kasus klasik "terlambat, terlalu sedikit"?
Ledger Balas: "Ini adalah Irresponsible Disclosure!"
Dalam pernyataan keras yang dirilis pada [tanggal], Ledger menolak tuduhan tersebut dengan tegas. Perusahaan menyebut pengungkapan TestMachine sebagai "irresponsible disclosure" dan menuduh mereka sengaja menyebar kepanikan untuk menarik perhatian.
"Tidak ada bukti bahwa celah ini dapat dieksploitasi dalam praktiknya," tulis pernyataan tersebut. Ledger menekankan bahwa aplikasi Ethereum-nya secara rutin menjalani pemeriksaan keamanan dan masalah yang dilaporkan selalu ditangani dengan cepat. Namun, alih-alih meminta maaf, Ledger justru mengambil sikap tegas: para peneliti telah mendeskripsikan celah tersebut secara samar untuk mendapatkan perhatian lebih.
Sebagai contoh, Ledger menyebut TestMachine menyebut celah tersebut sebagai "kritis", tetapi tidak pernah menerbitkan kode yang dapat membuktikan eksploitasi tersebut. Pernyataan yang tidak jelas, menurut Ledger, hanya akan menimbulkan keraguan
Trade crypto on Bybit – low feesdi kalangan pengguna—itulah yang mereka tuduhkan kepada TestMachine.
Siapa yang berbohong? Pertanyaan Kredibilitas
Pertarungan ini memunculkan pertanyaan penting: bagaimana seharusnya celah keamanan ditangani? Haruskah para peneliti langsung mengumumkan ke publik untuk menekan produsen? Atau apakah produsen seperti Ledger berhak mendapat waktu untuk mengembangkan perbaikan?
Sementara sebagian ahli mendukung Ledger dengan alasan produsen membutuhkan waktu untuk memperbaiki kesalahan, yang lain justru mengkritik perusahaan tersebut karena kurang transparan. TestMachine menuding Ledger baru bertindak setelah desakan publik—tuduhan yang dibantah Ledger dalam pernyataannya. Perusahaan menjelaskan bahwa keterlambatan disebabkan oleh "tantangan teknis."
Masalah yang Bukan Sekadar Kasus Ledger
Diskusi mengenai celah aplikasi Ethereum Ledger bukanlah kasus tunggal. Industri ini sejak lama dikritik karena sering kali ditemukan celah keamanan pada dompet keras. Contoh terkenal adalah serangan rantai pasokan Ledger tahun 2020, yang menyebabkan pencurian data hingga 272.000 pengguna.
Meski demikian, Ledger terus mengkampanyekan slogan "Your keys, your crypto" dan menekankan keamanan solusi penyimpanan dingin (cold storage) mereka. Namun kejadian ini menunjukkan: tidak ada sistem yang benar-benar tak terjangkau.
Kepercayaan Adalah Mata Uang Baru
Pada akhirnya, ini semua tentang kepercayaan. Dan dalam dunia kripto, kepercayaan mungkin adalah mata uang yang paling berharga. Pengguna harus yakin bahwa dompet keras mereka benar-benar aman. Jika kini muncul keraguan—apakah Ledger menyembunyikan masalah keamanan ataukah TestMachine hanya mencari perhatian—itu menjadi masalah bagi semua pihak.
Kebenaran mungkin baru akan terungkap dalam beberapa minggu mendatang, ketika audit keamanan independen dan pengujian lanjutan dilakukan. Sementara itu, pengguna hanya bisa memilih sendiri siapa yang mereka percayai—atau beralih ke solusi dompet alternatif yang lebih transparan.
Satu hal yang pasti: di dunia kriptowaluta, kepercayaan adalah segalanya. Dan saat ini, kepercayaan itulah yang tengah diuji.
📰 Baca juga
→ Jerman Memperkuat Kepemimpinan di Bawah Regulasi MiCA: Enam Bank Baru Bergabung dalam Daftar Crypto UE→ Jerman Kuatkan Kepemimpinan di Bawah Regulasi MiCA – Enam Bank Baru Tercatat di Daftar UE→ Term Finance Mengalami Pencurian Jutaan Dolar Melalui Manipulasi Kekuasaan Suara