Enam merek hardware wallet telah mengungkapkan masalah keamanan di tahun 2026, tapi pengguna hanya kehilangan aset kripto pada dua kasus saja. Terbaru, di Ledger, ada perangkat yang sudah dirusak sebelum sampai ke pembelinya.
Sebuah hardware wallet menyimpan frasa pemulihan rahasia 24 kata yang mengendalikan aset kripto seseorang dengan tetap offline. Tahun ini, penyerang mencoba menyerang hampir setiap jalur seputar frasa tersebut.
Kunci Lemah, Laser, dan Kebocoran Data Menyerang Pembuat Wallet di 2026
Pada 30 Juli, pencuri mulai menguras wallet Coldcard yang kuncinya dibuat dengan angka acak yang lemah. Galaxy Research kemudian menyatakan kerugian Coldcard sudah melebihi US$115 juta.
Tim keamanan internal Ledger menggunakan laser untuk merusak chip pada Trezor Safe 7 di bulan Juni dan pada kartu Tangem di bulan Juli. Kedua serangan ini membutuhkan perangkat di tangan dan peralatan laboratorium khusus.
Trezor menjelaskan dana pengguna tetap aman. Tangem mengatakan risikonya untuk pengguna sehari-hari “hampir tidak ada” dan menambahkan para peneliti tersebut bekerja untuk rival.
Pada bulan Agustus, BitBox memperbaiki beberapa celah firmware yang oleh para insinyurnya sendiri disebut parah. Tidak ada dana yang dilaporkan hilang.
Beberapa insiden lain hanya membocorkan data pelanggan, bukan kuncinya. Mitra pengiriman Trezor membocorkan data 13.689 pembeli, dan kebocoran data SafePal mengekspos hampir 40.000 alamat rumah.
“2026 bisa jadi tercatat sebagai salah satu tahun paling liar untuk keamanan hardware wallet,” catat Wise Advice .
Wallet Ledger yang Sudah Dirusak Dilaporkan di Luar Asia
Ledger telah mengonfirmasi pada hari Sabtu bahwa perangkat milik korban ternyata sudah dipasangi komponen ilegal. Pada update hari Minggu, Ledger menyebut semua kasus yang terkonfirmasi melibatkan reseller asal Malaysia, CryptoBilis.
Penyelidik on-chain memperkirakan kerugian mendekati US$90 juta. Ada satu pembeli kehilangan 80 Bitcoin beberapa hari setelah pemasangan. Ledger belum mengonfirmasi total kerugiannya.
CryptoBilis sudah menghentikan penjualan hardware wallet. Mantan co-founder-nya menyampaikan lewat LinkedIn bahwa mereka sudah menyerahkan perusahaan kepada pemilik baru pada bulan Maret.
Di sisi lain, beberapa pengguna mengaku wallet Ledger yang mereka beli beberapa minggu lalu dari toko resmi Eropa menunjukkan perbedaan dengan unit asli. Sampai sekarang, Ledger belum mengonfirmasi adanya kasus selain dari CryptoBilis.
Apa yang Pembuat Wallet Sarankan ke Pembeli
Ledger menyarankan agar pembeli hanya membeli dari Ledger langsung atau reseller yang sudah resmi. Untuk pelanggan CryptoBilis, Ledger meminta supaya tidak memasang perangkat yang belum digunakan dan segera memindahkan dana ke frasa pemulihan baru.
Pemeriksaan Genuine Check dari Ledger memastikan chip keamanan yang digunakan benar-benar asli. tapi, alat ini tidak bisa mendeteksi semua perubahan fisik di sekitar chip tersebut.
BitBox mendorong pengguna selalu menginstal update dan hanya mengetik kata frasa pemulihan di perangkat itu sendiri. Trezor menyebut penipuan phishing masih jadi risiko yang lebih besar setiap hari.
Ledger juga mengajak pembuat wallet lain untuk bersama-sama membangun standar anti-tamper dan rantai pengiriman barang yang terintegrasi.
Jadi, apakah hardware wallet benar-benar aman di 2026? Tidak sepenuhnya, sebab belum ada chip keamanan yang berhasil ditembus di luar laboratorium tahun ini, tapi pengguna Coldcard dan Ledger tetap kehilangan uang karena kunci lemah dan perangkat yang sudah dimodifikasi.
