URGENT: Peringatan Serius dari Ledger tentang Ancaman Supply Chain Attack!

09 September 2025 08:02

Ledger melalui CTO-nya, Charles Guillemet, baru saja mengeluarkan peringatan darurat terkait serangan supply chain berskala besar yang menyerang ekosistem JavaScript/npm. Penyerang berhasil membajak akun npm milik maintainer ternama “Qix” dan menyisipkan kode berbahaya ke dalam paket populer seperti chalk, debug, strip-ansi, dan color-convert — paket yang diunduh miliaran kali per minggu.

Serangan ini membawa malware bertipe crypto‑clipper yang mampu:

Mengganti alamat dompet crypto secara diam-diam pada wallet berbasis browser (seperti MetaMask) ke alamat milik hacker.
Memanipulasi detail transaksi sebelum ditandatangani sehingga pengguna tanpa sadar mengirim dana ke pihak penyerang.

Guillemet menekankan:

Jika Anda tidak menggunakan hardware wallet, hindari melakukan transaksi on-chain untuk saat ini. Jika Anda menggunakan hardware wallet, pastikan selalu memeriksa detail transaksi di layar perangkat sebelum menekan tombol approve.

Dampak Bagi Pengguna

Jenis Pengguna	Risiko
Wallet berbasis browser	Sangat tinggi – transaksi bisa diubah tanpa sepengetahuan Anda.
Pengguna hardware wallet	Lebih aman – layar perangkat membantu verifikasi detail transaksi.

Langkah Darurat yang Harus Dilakukan

Tunda semua transaksi on-chain kecuali benar-benar mendesak.
Jika terpaksa, gunakan hanya hardware wallet dengan layar verifikasi.
Jangan pernah blind sign — periksa alamat penerima dan jumlah secara detail.
Bagi developer:
- Pin dependency.
- Rebuild lock file.
- Gunakan versi paket yang sudah diverifikasi.

Ancaman Tambahan: Phishing & Aplikasi Palsu

Selain supply chain attack ini, ada ancaman lain yang perlu diwaspadai:

Aplikasi Ledger Live palsu (MacOS): Malware menyebar dengan menyamar sebagai aplikasi resmi, meminta seed phrase dengan alasan error kritis.
Phishing: Email, pesan, atau bahkan surat fisik yang mengaku dari Ledger untuk mencuri recovery phrase.

⚠️ Ingat: Ledger tidak akan pernah meminta 24 kata recovery phrase Anda.

🚨 Situasi ini adalah salah satu ancaman terbesar bagi ekosistem crypto. Supply chain attack di npm bisa mengorbankan jutaan pengguna tanpa disadari. Namun, Anda masih bisa melindungi diri: