Dompet hardware disusupi chip mata-mata — dan satu unitnya dibeli lewat Tokopedia.
Fakta: Trezor mengonfirmasi 12 November ada 3 unit Trezor Safe 5 yang berisi papan sirkuit tambahan di antara board utama dan layar. Papan itu menyalin semua yang tampil di layar — termasuk recovery phrase — lalu mengirimnya terenkripsi ke server penyerang lewat jaringan seluler. Ketiganya dibeli dari reseller Malaysia CryptoBilis antara 20 Agustus–23 September 2026, lewat toko Tokopedia/Shopee mereka dan langsung. Trezor merilis firmware 2.13.1 pada 11 November yang membuat implan itu tidak bisa merekam lagi, memangkas jaringan reseller sekitar 80%, dan menawarkan penggantian gratis. Sejauh ini Trezor bilang belum ada laporan dana hilang. Vendor yang sama juga ada di balik pencurian lebih dari 86 juta dolar dari dompet Ledger bulan lalu.
Opiniku: ini pengingat keras soal rantai pasok — dompet hardware itu seaman tempat belinya. Update firmware tidak melindungi phrase yang sudah sempat tercuri sebelum update, jadi kalau kamu beli dari CryptoBilis di periode itu, pindahkan dana ke dompet baru dengan seed baru, jangan cuma update. Ke depan, beli dompet hardware langsung dari toko resmi produsennya.
Yang aku pantau selanjutnya: hasil investigasi Trezor bersama SEAL 911 — apakah implan muncul di luar CryptoBilis atau di model lain.
Pernah beli dompet hardware dari marketplace? Cek lagi asal tokomu.
Bukan nasihat finansial — DYOR selalu.
#KeamananKripto #Trezor #DompetHardware
Fakta: Trezor mengonfirmasi 12 November ada 3 unit Trezor Safe 5 yang berisi papan sirkuit tambahan di antara board utama dan layar. Papan itu menyalin semua yang tampil di layar — termasuk recovery phrase — lalu mengirimnya terenkripsi ke server penyerang lewat jaringan seluler. Ketiganya dibeli dari reseller Malaysia CryptoBilis antara 20 Agustus–23 September 2026, lewat toko Tokopedia/Shopee mereka dan langsung. Trezor merilis firmware 2.13.1 pada 11 November yang membuat implan itu tidak bisa merekam lagi, memangkas jaringan reseller sekitar 80%, dan menawarkan penggantian gratis. Sejauh ini Trezor bilang belum ada laporan dana hilang. Vendor yang sama juga ada di balik pencurian lebih dari 86 juta dolar dari dompet Ledger bulan lalu.
Opiniku: ini pengingat keras soal rantai pasok — dompet hardware itu seaman tempat belinya. Update firmware tidak melindungi phrase yang sudah sempat tercuri sebelum update, jadi kalau kamu beli dari CryptoBilis di periode itu, pindahkan dana ke dompet baru dengan seed baru, jangan cuma update. Ke depan, beli dompet hardware langsung dari toko resmi produsennya.
Yang aku pantau selanjutnya: hasil investigasi Trezor bersama SEAL 911 — apakah implan muncul di luar CryptoBilis atau di model lain.
Pernah beli dompet hardware dari marketplace? Cek lagi asal tokomu.
Bukan nasihat finansial — DYOR selalu.
#KeamananKripto #Trezor #DompetHardware