Kepolisian Singapura (Singapore Police Force / SPF) resmi mengeluarkan peringatan publik setelah mendeteksi sedikitnya dua kasus manipulasi fisik pada perangkat dompet keras (hardware wallet) Ledger yang dibeli dari toko ritel resmi lokal. Insiden serangan rantai pasok (supply chain attack) ini telah menelan kerugian total hingga 3,5 juta dolar Singapura atau setara 2,7 juta dolar AS (sekitar Rp43,5 miliar). Laporan awal dari para korban bahkan telah masuk ke kepolisian sejak 10 September 2026, hampir satu bulan penuh sebelum kasus peretasan perangkat keras ini mencuat ke publik secara luas pada awal Oktober.
Investigasi Kepolisian Singapura dan Temuan Implan Jahat
Dalam advisori keamanan yang dirilis pada Rabu (28/10/2026), Kepolisian Singapura mengungkapkan hasil penyelidikan awal yang membuktikan adanya komponen perangkat keras berbahaya (malicious hardware components) yang sengaja ditanam di dalam unit Ledger. Perangkat yang terinfeksi tersebut diketahui dibeli oleh konsumen dari sejumlah gerai ritel elektronik terkemuka di Singapura, termasuk jaringan toko teknologi Challenger serta gerai ritel di bandara internasional.
Temuan resmi aparat penegak hukum ini memperkuat kesaksian mantan CEO bursa kripto Mt. Gox, Mark Karpelès, yang sebelumnya membongkar bahwa unit Ledger Flex yang dibelinya langsung di Bandara Changi Singapura telah dipasangi implan mata-mata (spy implant). Komponen asing tersebut dirancang untuk menyadap private key atau frase pemulihan (recovery seed phrase) pengguna begitu perangkat diaktifkan, sehingga pelaku peretasan dapat menguras seluruh aset kripto korban secara instan dari jarak jauh.
Rentang Waktu Kasus dan Penangguhan Penjualan Ritel Regional
Pengungkapan terbaru ini membuktikan bahwa kebocoran keamanan fisik pada dompet kripto Ledger terjadi jauh lebih awal daripada perkiraan semula. Publik baru pertama kali mengetahui potensi kerentanan ini pada 9 Oktober 2026, menyusul serangkaian laporan kerugian dana dari para pembeli perangkat melalui CryptoBilis, distributor resmi Ledger untuk kawasan Indonesia, Malaysia, dan Filipina. Namun, catatan kepolisian membuktikan bahwa para peretas telah berhasil mengompromikan rantai pasok fisik di Asia Tenggara sejak awal September.
Merespons eskalasi ancaman tersebut, pihak manajemen Ledger pada 13 Oktober 2026 telah menginstruksikan penghentian sementara seluruh aktivitas penjualan perangkat fisik di jaringan ritel tujuh yurisdiksi, meliputi Indonesia, Singapura, Thailand, Filipina, Vietnam, Malaysia, dan Hong Kong. Hingga saat ini, pihak kepolisian terus berkoordinasi intensif dengan tim forensik Ledger guna menelusuri titik kebocoran rantai distribusi dan mengaudit perangkat yang terlanjur beredar di tangan konsumen.
Implikasi Keamanan Cold Storage dan Panduan bagi Pemilik Kripto
Insiden peretasan fisik ini memicu alarm serius bagi ekosistem cold storage global, yang selama ini dipandang sebagai benteng pertahanan paling aman bagi penyimpanan aset digital. Para analis keamanan mengingatkan bahwa jaminan keamanan kriptografi perangkat keras menjadi tidak berdaya ketika terjadi sabotase fisik di tingkat rantai distribusi perantara (retail supply chain). Pengguna yang merasa asetnya aman di dompet luring kini harus menghadapi risiko intersepsi perangkat sebelum barang sampai ke tangan konsumen.
Kepolisian dan pakar keamanan siber mengimbau para investor kripto yang membeli perangkat Ledger dari toko ritel fisik atau pihak ketiga dalam beberapa bulan terakhir untuk segera menghentikan penggunaan perangkat dan memeriksa integritas segel serta papan sirkuit. Pengguna disarankan memindahkan aset ke alamat dompet baru yang terverifikasi aman, serta memastikan setiap pembelian perangkat keras di masa mendatang dilakukan secara langsung melalui kanal resmi produsen utama tanpa melalui perantara distribusi yang rentan dimanipulasi.
