Produsen dompet perangkat keras Trezor mengumumkan akan mengurangi jumlah penjual ulangnya sebagai “langkah pencegahan yang diambil dengan sangat berhati-hati,” menyusul laporan bahwa implan berbahaya telah dipasang pada perangkat buatan pesaingnya, Ledger.

Dalam unggahan di X pada Selasa, Trezor mengatakan bahwa “tidak ada satu pun bukti bahwa perangkat [miliknya] telah disusupi” setelah muncul laporan bahwa pengguna dompet perangkat keras Ledger menemukan implan berbahaya yang mengekspos frasa pemulihan mereka.

Namun, Trezor mengatakan akan mengurangi jumlah penjual ulangnya, dengan alasan “insiden rantai pasokan baru-baru ini.” Chief Commercial Officer Danny Sanders menambahkan bahwa ia telah memberi tahu beberapa penjual ulang bahwa mereka akan dihapus dari daftar entitas resmi perusahaan pada 1 Januari, dan pengiriman perangkat Trezor akan dihentikan mulai Selasa.

Sumber: CCO Trezor Danny Sanders

Tanggapan Trezor muncul hanya beberapa hari setelah Ledger mengonfirmasi bahwa setidaknya satu perangkatnya yang dibeli oleh reseller Asia Tenggara memiliki implan perangkat keras tanpa izin, yang berpotensi menyebabkan kerugian jutaan dolar bagi pengguna. Dompet yang dijual oleh reseller CryptoBilis itu menangkap frasa pemulihan dan mengirimkannya melalui jaringan seluler.

“Pemeriksaan konfigurasi kami dirancang untuk mendeteksi perangkat palsu dan firmware yang dimodifikasi,” ujar juru bicara Trezor kepada Cointelegraph. “Implan yang ditemukan pada perangkat yang dibeli dari CryptoBilis bekerja dengan cara berbeda. Ini adalah cara unik untuk merusak perangkat, yang tidak memodifikasi firmware, tetapi membaca informasi di layar dan kemudian mengirimkannya kepada penyerang. Sejauh ini, kami belum melihat jenis serangan khusus ini terjadi di dunia nyata pada perangkat Trezor.”

Selama penyelidikan berlangsung, CryptoBilis, reseller resmi Trezor, menghentikan semua penjualan dompet perangkat keras. Perusahaan induk peritel elektronik Eropa MediaMarkt juga mengumumkan bahwa mereka telah menarik semua produk Ledger dari toko fisik dan platform daringnya “sebagai langkah pencegahan.”

Berapa banyak dana pengguna yang hilang?

Penyelidik blockchain masih menyelidiki besarnya kerugian yang dialami pengguna dompet perangkat keras, tetapi riset dari dua orang memperkirakan kerugian berkisar antara $72 juta hingga $86 juta. Pada hari Selasa, Ledger melaporkan bahwa mereka “belum mengonfirmasi jumlah total pengguna yang terdampak ataupun nilai total kerugian” akibat pembobolan tersebut.

Juru bicara Trezor menyarankan pengguna untuk membeli produk langsung dari perusahaan, “memeriksa apakah segelnya masih utuh,” dan mempertimbangkan dompet multisignature “dengan perangkat dari produsen berbeda, sehingga satu perangkat yang disusupi tidak dapat memindahkan dana sendirian.”

Majalah: Apakah serangan Coldcard berarti semua dompet perangkat keras kini tidak aman?