Perusahaan dompet perangkat keras kembali mengalami masalah. Sebagai pemimpin pasar dompet dingin global, Ledger baru-baru ini mengalami masalah pada jalur pembayaran—penyedia layanan pembayaran pihak ketiga mereka, Global-e, mengalami kebocoran data, dan sebagian informasi pribadi pengguna diakses secara ilegal.

Begitu berita ini tersebar, komunitas kripto langsung heboh. Alasannya sangat sederhana: Ledger selama ini dikenal sebagai solusi pengelolaan aset yang jauh lebih aman daripada hot wallet dan bursa terpusat. Kepercayaan pengguna berasal dari logika penyimpanan kunci pribadi secara offline. Setiap gangguan terkait keamanan pasti akan menggoyahkan kepercayaan pengguna.

Pihak resmi Ledger kemudian mengonfirmasi kejadian ini—sistem mitra mereka, Global-e, memang mengalami serangan ilegal, dan data pesanan bocor. Dalam proses ini, Global-e berperan sebagai merchant yang menangani transaksi lintas negara di situs resmi mereka, setara dengan perantara dalam proses pembayaran.

Pertanyaan yang kini dihadapi adalah: apakah kunci pribadi dan dana pengguna benar-benar aman? Dari segi teknis, karena kunci pribadi disimpan secara offline di perangkat keras, secara teori kebocoran ini tidak seharusnya mempengaruhi aset kripto itu sendiri. Tetapi, kebocoran informasi pribadi adalah masalah serius—data pesanan biasanya berisi identitas asli pengguna, alamat, riwayat pembelian, dan informasi sensitif lainnya. Jika informasi ini jatuh ke tangan orang jahat, risiko selanjutnya tidak bisa dipastikan.

Peristiwa ini juga mengingatkan seluruh industri akan satu kenyataan: meskipun teknologi inti Anda sangat kuat, setiap bagian dari rantai pasokan yang bermasalah dapat menimbulkan masalah bagi pengguna. Produsen dompet perangkat keras harus lebih ketat dalam menilai langkah keamanan setiap mitra kerjasama.