Ledger, Coldcard… Apakah dompet perangkat keras masih aman pada tahun 2026?

Ilustrasi yang dihasilkan dengan OpenAI
Baca di aplikasi Bagikan artikel ini
Dengarkan artikel Berikan pendapat sayaReaksi Tambahkan ke favoritTambahkan kami
11 Okt 2026Mattis Meichler

Coldcard, Ledger: hampir 200 juta dolar kripto dicuri

Coldcard, Ledger, Trezor, SafePal... Pada tahun 2026, dompet perangkat keras yang seharusnya melindungi cryptocurrency mengalami serangkaian insiden keamanan. Chain INK mencatat sepuluh insiden, di mana dua di antaranya diperkirakan telah mengakibatkan kerugian hampir 200 juta dolar bagi pengguna.

🔍️ Serangan dan penculikan kripto: bagaimana cara melindungi diri?

Pada 30 Juli, Coldcard mengalami kerentanan pada firmware-nya, yang menghasilkan kunci privat dari generator angka acak yang tidak memadai. Para peretas dapat menemukannya, bahkan ketika pengguna mengikuti praktik keamanan yang baik.

Chain INK memperkirakan kerugian mencapai 111 juta dolar dari lebih dari 5.200 dompet. Analisis lain menyebutkan 38 juta dolar dicuri dari 500 dompet.

⚠️ Ledger baru saja menghentikan penjualan di salah satu reseller Asia Tenggara.

~$87M hilang dari 98 dompet yang membeli melalui mereka.

10 insiden di tahun 2026, dan bagaimana masing-masing terjadi 👇

→ CryptoBilis: reseller, $87M terkuras

→ Gelombang buletin: penyedia email bersama

→ SafePal: plug-in pelacakan

→... https://t.co/edC2GjRZti pic.twitter.com/4RbwsXNM3D

--- Chain INK (@0xchainink) 9 Oktober 2026

Pada 9 Oktober, Ledger membuka penyelidikan atas pencurian yang menimpa pelanggan CryptoBilis, seorang reseller Asia. Produsen Prancis tersebut meminta untuk menghentikan penjualannya. Manipulasi perangkat sebelum pengiriman, dengan kata lain serangan pada rantai pasokan, sedang dipertimbangkan.

Chain INK memperkirakan kerugian mencapai 87 juta dolar, sementara Bitquery mencatat 92,9 juta dolar.

Coinbase
★ Pilihan kami
★ 4,3/5

• +300 kripto tersedia
• 15 € diberikan setelah transaksi pertama Anda

Manfaatkan tautan afiliasi -- Iklan

Kebocoran data, phishing, dan kerentanan

Insiden lainnya yang tercatat tidak menyebabkan kerugian finansial yang terkonfirmasi, tetapi mengungkapkan beberapa kelemahan.

Pada bulan Agustus, penyedia Trezor dan SafePal mengekspos data pribadi lebih dari 120.000 pelanggan secara total. Ledger juga mengalami kebocoran serupa di mitranya Global-e pada bulan Januari.

🔍️ Apa dompet terbaik untuk mengamankan bitcoin Anda?

Informasi ini memudahkan kampanye phishing. Pada bulan September, Trezor, BitBox, dan CoinTracking melaporkan email keamanan palsu yang dikirim melalui penyedia mereka. Surat yang berisi kode QR penipuan juga menargetkan pengguna Ledger dan Trezor.

Para peneliti keamanan siber juga menemukan kerentanan di perangkat itu sendiri. Tim Ledger Donjon menunjukkan bahwa mungkin untuk menghindari beberapa perlindungan dari dompet Tangem dan Trezor Safe 7 menggunakan laser, teknik yang memerlukan akses fisik ke perangkat dan peralatan khusus.

Namun, tidak ada pencurian cryptocurrency yang terkait dengan kerentanan ini yang dilaporkan. Di sisi lain, BitBox telah memperbaiki beberapa kerentanan dalam perangkat lunak internal dompetnya pada bulan Agustus, sebelum eksploitasi jahat diketahui.

Apakah bursa justru menjadi lebih aman?

Serangkaian insiden ini menghidupkan kembali debat tentang penyimpanan mandiri cryptocurrency. Selama ini dianggap sebagai solusi paling aman, dompet perangkat keras memaksa pengguna untuk mengambil tanggung jawab atas perlindungan kunci privat mereka sendiri.

👉 Mengenai topik yang sama -- Ledger: Mark Karpelès mengklaim telah menemukan kartu SIM mata-mata di Nano X

Menghadapi risiko phishing, pencurian fisik, atau kompromi perangkat, menyimpan cryptocurrency di bursa bisa tampak lebih menenangkan secara paradoks. Terlebih lagi, beberapa platform yang disetujui dalam kerangka peraturan Eropa MiCA menawarkan perlindungan finansial yang melampaui segregasi aset yang diwajibkan.

Bitvavo, OKX, dan Crypto.com memiliki program kompensasi terhadap akses penipuan tertentu, sementara Coinbase memiliki asuransi yang mencakup sebagian dari aset yang disimpan terhadap pencurian dan serangan siber.

|----------------|---------------------|-------------------------------------------------------------------------------------|---------------------------------------------------------------------------------------------------------------------------|-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | Pertukaran | Regulasi MiCA | Perlindungan Tambahan | Jumlah dan Ketentuan | CTA | | Bitvavo | AFM (Belanda) | Jaminan akun terhadap penarikan yang tidak sah dan asuransi penyimpan | Hingga 100.000 € per akun yang memenuhi syarat. Asuransi penyimpan hingga 755 juta €, tanpa jaminan individu yang setara. | Bitvavo ★ Pilihan Kami ★ 4,5/5 * +400 kripto tersedia * 25 € diberikan setelah melakukan perdagangan 100 € Dapatkan sekarang Tautan afiliasi -- Iklan | | OKX | MFSA (Malta) | OKX Shield: pengembalian mungkin setelah kompromi akun | Hingga 100.000 € (standar), 250.000 € atau 500.000 € tergantung pada status VIP, dengan syarat tertentu | OKX ★ Pilihan Kami ★ 4,7/5 * +270 kripto tersedia * 8 % bonus pada setoran USDT yang dikonversi menjadi USDC Hingga 3.500 € per orang hingga 8 Oktober Daftar sekarang Tautan afiliasi -- Iklan | | Crypto.com | MFSA (Malta) | Program perlindungan akun terhadap beberapa penarikan yang tidak sah | Hingga 250.000 $, dengan syarat kelayakan | Crypto.com ★ Pilihan Kami ★ 4,4/5 * +400 kripto tersedia * Tukar +400 kripto di platform yang diatur di Prancis Digunakan oleh lebih dari 150 juta pengguna di seluruh dunia Dapatkan sekarang Tautan afiliasi -- Iklan | | Coinbase | CSSF (Luxemburg) | Asuransi terhadap beberapa pencurian dan serangan siber yang menargetkan sistem penyimpanan | Perlindungan parsial, tanpa pengembalian individu yang dijamin; cakupan untuk klien Eropa perlu dikonfirmasi | Coinbase ★ Pilihan Kami ★ 4,3/5 * +300 kripto tersedia * 15 € diberikan setelah transaksi pertama Anda Dapatkan sekarang Tautan afiliasi -- Iklan |

Perangkat ini tunduk pada syarat kelayakan dan tidak menjamin pengembalian semua kerugian. Jumlah yang diumumkan tidak dapat dibandingkan secara langsung dan asuransi penyimpan tidak merupakan jaminan individu.

Namun, mempercayakan cryptocurrency Anda kepada perantara tidak menghilangkan risiko. Exchange tetap terpapar pada peretasan, kesulitan keuangan, dan penangguhan penarikan. Meskipun perangkat perlindungan mereka dapat menjadi keuntungan dibandingkan dengan penyimpanan mandiri, tidak ada solusi yang menawarkan keamanan mutlak.

Coinbase
★ Pilihan Kami
★ 4,3/5

• +300 cryptocurrency tersedia
• 15 € diberikan setelah transaksi pertama Anda

Nikmati Tautan afiliasi -- Iklan

Sumber: Chain Ink, @Darkfost_Coc di X
Newsletter crypto no. 1

Dapatkan ringkasan berita crypto setiap hari melalui email 👌

Bergabunglah dengan lebih dari 50.000 pelanggan
Alamat email Anda Daftar
Ya, saya setuju untuk menerima newsletter Anda sesuai dengan kebijakan privasi Anda

Mattis Meichler429 artikel
Jurnalis yang bersemangat tentang Blockchain, ekosistem Web3, dan Seni Digital, saya mencatat perkembangan sektor-sektor yang sedang berkembang ini.