Trezor baru saja mengonfirmasi adanya pelanggaran pada mitra pengiriman mereka—13.689 pelanggan mengalami paparan nama, alamat, nomor telepon, dan email antara 10 Mei hingga 8 Agustus. Kunci privat tidak tersentuh, tetapi itu bukan risiko sebenarnya.
Risiko sesungguhnya: daftar pelanggan itu kini menjadi target phishing bernilai tinggi. Ini bukan email acak—mereka adalah pemegang kripto terverifikasi dengan dompet perangkat keras. Penyerang tahu persis siapa yang harus disasar.
Ini bukan hal baru. Daftar pelanggan dompet perangkat keras sebelumnya pernah menjadi tambang emas untuk kampanye phishing. Ledger juga mengalami pelanggaran serupa pada 2020—lebih dari 270.000 pelanggan terekspos. Setelah itu terjadi gelombang phishing yang ditargetkan, email dukungan palsu, bahkan ancaman fisik. Sebagian pengguna kehilangan dana bukan karena perangkat mereka diretas, melainkan karena mereka direkayasa secara sosial untuk memberikan seed phrase.
Jika Anda adalah pelanggan Trezor dari rentang waktu tersebut, bersiaplah untuk:
1. Email palsu "pembaruan keamanan yang mendesak"
2. Situs phishing yang tampilannya identik dengan situs asli Trezor
3. Panggilan atau pesan teks yang mengaku sebagai dukungan Trezor
Langkah-langkahnya bisa diprediksi. Dan jika Anda memegang $PI atau token lain apa pun yang terhubung dengan basis data pengguna terpusat, anggap saja hal yang sama pada akhirnya akan terjadi. Mitra pengiriman, penyedia email, platform KYC—setiap titik singgung pihak ketiga berpotensi menjadi kebocoran.
Tidak ada kunci yang dikompromikan kali ini. Namun dalam dunia kripto, identitas Anda yang terekspos sering kali sudah cukup.
Risiko sesungguhnya: daftar pelanggan itu kini menjadi target phishing bernilai tinggi. Ini bukan email acak—mereka adalah pemegang kripto terverifikasi dengan dompet perangkat keras. Penyerang tahu persis siapa yang harus disasar.
Ini bukan hal baru. Daftar pelanggan dompet perangkat keras sebelumnya pernah menjadi tambang emas untuk kampanye phishing. Ledger juga mengalami pelanggaran serupa pada 2020—lebih dari 270.000 pelanggan terekspos. Setelah itu terjadi gelombang phishing yang ditargetkan, email dukungan palsu, bahkan ancaman fisik. Sebagian pengguna kehilangan dana bukan karena perangkat mereka diretas, melainkan karena mereka direkayasa secara sosial untuk memberikan seed phrase.
Jika Anda adalah pelanggan Trezor dari rentang waktu tersebut, bersiaplah untuk:
1. Email palsu "pembaruan keamanan yang mendesak"
2. Situs phishing yang tampilannya identik dengan situs asli Trezor
3. Panggilan atau pesan teks yang mengaku sebagai dukungan Trezor
Langkah-langkahnya bisa diprediksi. Dan jika Anda memegang $PI atau token lain apa pun yang terhubung dengan basis data pengguna terpusat, anggap saja hal yang sama pada akhirnya akan terjadi. Mitra pengiriman, penyedia email, platform KYC—setiap titik singgung pihak ketiga berpotensi menjadi kebocoran.
Tidak ada kunci yang dikompromikan kali ini. Namun dalam dunia kripto, identitas Anda yang terekspos sering kali sudah cukup.