Ledger Memperbaiki Bug Kritis pada Ethereum – Apa yang Perlu Anda Ketahui Sekarang

Bisa dikatakan sangat dekat! Ledger, salah satu produsen dompet keras (hardware wallet) favorit saya, baru saja memperbaiki kerentanan keamanan yang benar-benar mengkhawatirkan dalam aplikasinya untuk Ethereum, tepat pada waktunya. Bayangkan saja: Anda melihat di layar Anda bahwa Anda sedang mengirim Ethereum yang tidak berbahaya kepada teman Anda—padahal di balik layar, transaksi tersebut diam-diam mengalihkan seluruh Ethereum Anda ke akun peretas. Kedengarannya seperti adegan film laga buruk? Sayangnya, beberapa saat yang lalu, itu adalah ancaman nyata.
Mari kita lihat lebih detail: Bug pada aplikasi Ethereum Ledger ini berpotensi menyebabkan dompet menampilkan transaksi dengan tidak benar. Artinya, Anda mungkin melihat "Kirim 1 ETH ke Alice" di layar, tetapi begitu Anda menekan konfirmasi, transaksi yang sebenarnya ditandatangani memiliki tujuan berbeda. Dan yang terburuk? Kerusakan baru terungkap setelah transaksi jahat itu sudah terkonfirmasi di blockchain dan koin-koin Anda lenyap.
Berita baiknya dulu: Ledger telah memperbaiki bug ini dengan merilis pembaruan ke versi 1.22.2 untuk aplikasi Ethereum (dan Ledger Live). Perusahaan juga menambahkan dua mekanisme keamanan ekstra:
- Pemeriksaan Tanda Tangan: Dompet kini memverifikasi apakah transaksi yang ditandatangani benar-benar sesuai dengan apa yang Anda lih



at.
- Konfirmasi Fisik: Anda kini diharuskan untuk mengonfirmasi transaksi langsung pada perangkat Ledger menggunakan tombol fisik—satu lapisan keamanan tambahan.
Tapi mari kita bahas seberapa berbahayanya bug ini sebenarnya. Kabar baiknya: Untuk melakukan serangan yang berhasil, seseorang harus benar-benar menargetkan Anda dengan sangat spesifik. Dompet keras seperti Ledger dikenal sangat aman karena beroperasi secara offline. Namun, seperti yang ditunjukkan kasus ini, tidak ada sistem yang benar-benar kebal. Seorang peretas harus mengompromikan perangkat lunak Ledger Live Anda atau memiliki akses fisik ke perangkat Ledger Anda. Keduanya tidak mudah, tetapi juga bukan tidak mungkin.
Rekomendasi saya untuk Anda:
1. Segera perbarui! Buka Ledger Live dan instal versi 1.22.2 untuk aplikasi Ethereum.
2. Selalu periksa! Konfirmasilah transaksi HANYA di perangkat Ledger itu sendiri—bukan di Ledger Live.
3. Gunakan aplikasi resmi! Jangan pernah menggunakan versi tidak resmi atau unduhan yang mencurigakan.
Saya merasa penting untuk mengomunikasikan insiden seperti ini secara terbuka—meskipun tidak nyaman. Ledger bertindak cepat dan merespons dengan transparan. Namun, ini juga menunjukkan bahwa bahkan solusi terbaik harus terus ditingkatkan.
Tetap aman di luar sana, teman-teman! Ingat—kripto Anda hanya seaman Anda sendiri.