Foto: Cointelegraph — Gambar diambil dari sumber artikel asli untuk menghindari kesalahan informasi visual.
Kerentanan pada hardware wallet utama berpotensi menggerus kepercayaan investor kripto global dan lokal, namun dampak langsung terbatas pada pengguna Zilliqa.
Ringkasan Eksekutif
Sebuah kerentanan keamanan ditemukan pada aplikasi Zilliqa Ledger, yang memungkinkan penyerang merekonstruksi kunci privat pengguna menggunakan data onchain yang tersedia untuk publik. Menurut peringatan resmi Zilliqa, celah ini disebabkan oleh signature yang dihasilkan dengan ephemeral nonces yang lemah, sehingga private key dapat dipulihkan. Pengguna yang telah menandatangani setidaknya lima transaksi native Zilliqa dengan perangkat Ledger dianggap telah terkompromi. Zilliqa telah mengambil langkah perlindungan dengan meminta exchange untuk menghentikan sementara deposit dan penarikan ZIL, serta berkoordinasi dengan Ledger untuk merilis versi aplikasi yang telah diperbaiki. Insiden ini mengakibatkan penurunan harga token ZIL sebesar 1,5% dalam 24 jam dan 17% dalam sepekan terakhir, menjadi sekitar $0,0024 per koin. Meskipun nilai kerugian spesifik belum diungkapkan, pencurian dari cold wallet telah dikonfirmasi terjadi.
Dari sisi teknis, mekanisme serangan memanfaatkan kelemahan dalam pembuatan nonce — bilangan acak yang seharusnya unik untuk setiap tanda tangan. Jika nonce dapat diprediksi, penyerang dapat menghitung kunci privat dari beberapa tanda tangan yang dikumpulkan dari transaksi onchain. Zilliqa menekankan bahwa pengguna yang bertransaksi melalui perangkat EVM-compatible tidak terdampak, yang berarti sebagian besar ekosistem DeFi Zilliqa mungkin aman. Respons awal Zilliqa cukup cepat, dengan pembekuan deposit/penarikan dan rencana patch bersama Ledger. Namun, ketidakpastian tentang jumlah akun yang terkena dan nilai aset yang terancam masih menjadi kekhawatiran. Dampak terhadap pasar kripto global terlihat dari penurunan harga ZIL yang signifikan dalam sepekan. Lebih luas lagi, insiden ini menambah daftar kerentanan pada perangkat keras yang selama ini dianggap sebagai standar keamanan tertinggi.
Bagi investor kripto Indonesia, yang dikenal sebagai salah satu pasar ritel paling aktif di Asia Tenggara, insiden ini menjadi pengingat bahwa cold wallet pun tidak sepenuhnya kebal. Pengguna Ledger di Indonesia yang memegang aset ZIL berpotensi mengalami kerugian langsung jika mereka termasuk dalam kategori pengguna yang terkompromi. Selain itu, sentimen negatif terhadap keamanan kripto dapat memperkuat aksi jual panik di aset digital lain, mengingat korelasi risk appetite global yang tinggi. Tekanan ini bisa menular ke IHSG, terutama saham-saham teknologi yang sensitif terhadap sentimen risk-off, sebagaimana tercermin dari posisi IHSG yang masih di level 6.334 dan USD/IDR yang melemah ke 17.875.
Mengapa Ini Penting
Kerentanan ini menyerang fondasi kepercayaan pada hardware wallet yang selama ini dianggap sebagai benteng keamanan terakhir dalam penyimpanan aset kripto. Bagi investor Indonesia, insiden seperti ini bisa memperkuat sentimen negatif terhadap seluruh ekosistem kripto, memicu aksi jual yang lebih dalam, dan menekan volume perdagangan di exchange lokal. Selain itu, insiden ini menyoroti celah regulasi keamanan siber untuk aset digital di Indonesia — belum ada kewajiban bagi penyedia wallet untuk melaporkan atau memperbaiki kerentanan semacam ini secara transparan.
Dampak ke Bisnis
- Pengguna Ledger di Indonesia yang terpapar ZIL berpotensi kehilangan dana hingga patch diterapkan. Mereka harus menunggu panduan resmi dan segera memindahkan aset ke wallet yang aman setelah perbaikan dirilis.
- Exchange kripto Indonesia yang memperdagangkan ZIL, seperti Indodax atau Tokocrypto, terpaksa menghentikan deposit/penarikan sementara, mengurangi pendapatan dari biaya transaksi dan berpotensi membuat pengguna beralih ke aset lain.
- Sentimen negatif terhadap keamanan kripto dapat memperkuat tekanan jual di pasar aset digital global, yang berimbas pada aliran modal asing ke IHSG melalui korelasi risk appetite. Saham teknologi di BEI, seperti yang tergabung dalam sektor infrastruktur atau teknologi, berpotensi mengalami koreksi tambahan.
Yang Perlu Dipantau
- Yang perlu dipantau: rilis patch resmi dari Ledger dan Zilliqa dalam 1–2 minggu — jika tertunda, kepercayaan pengguna terhadap hardware wallet bisa terkikis dan menekan harga ZIL lebih lanjut.
- Risiko yang perlu dicermati: kemungkinan serangan serupa ditemukan pada blockchain lain yang menggunakan mekanisme tanda tangan dengan kelemahan nonce serupa — dapat memperluas dampak ke lebih banyak aset kripto yang dipegang investor Indonesia.
- Sinyal yang perlu diawasi: pernyataan resmi dari Bappebti atau OJK mengenai insiden ini — jika mereka mengeluarkan imbauan atau aturan baru tentang keamanan wallet, itu akan menjadi sinyal regulasi yang lebih ketat untuk aset digital di Indonesia.
Konteks Indonesia
Indonesia memiliki basis pengguna kripto ritel yang sangat aktif, termasuk pengguna hardware wallet Ledger. Kerentanan ini berpotensi langsung memengaruhi keamanan aset ZIL yang dimiliki investor lokal. Exchange kripto Indonesia, seperti Tokocrypto dan Indodax, telah diminta Zilliqa untuk menghentikan deposit dan penarikan ZIL, yang dapat mengurangi aktivitas perdagangan. Selain itu, insiden ini memperkuat sentimen risk-off di pasar kripto global, yang kerap menular ke IHSG melalui tekanan jual asing pada saham-saham berkapitalisasi besar. Data pasar terkini menunjukkan IHSG berada di 6.334 dan USD/IDR di 17.875, mencerminkan lingkungan yang sudah rapuh terhadap kejutan negatif.
Analisis ini dibuat oleh sistem AI Feedberry berdasarkan sumber berita publik dan tidak merupakan saran investasi atau keputusan bisnis. Selalu verifikasi dengan sumber primer.