Kalau beli dompet perangkat keras dari distributor pihak ketiga, apakah frasa pemulihan masih aman?
Pada 28 Oktober, tim keamanan Trezor menerima laporan pengungkapan yang bertanggung jawab: seorang pengguna membeli Trezor Safe 5 melalui distributor Asia Tenggara CryptoBilis (toko Tokopedia) pada Agustus 2026, dan perangkat tersebut diduga telah dipasangi papan implan perangkat keras di dalamnya. Pihak resmi belum mengirim perangkat fisik itu ke laboratorium untuk dibongkar dan diperiksa. Namun, berdasarkan deskripsi dan wawancara video, mereka telah mengeluarkan peringatan publik dengan menyebutnya sebagai «laporan tepercaya».
Beberapa hal yang berkaitan langsung dengan pengguna biasa👇
🔹 Menurut laporan, papan ini diselipkan di antara papan utama dan layar, serta dilengkapi modul seluler dan antena. Disebutkan bahwa setelah dinyalakan, perangkat itu dapat membaca isi layar (termasuk frasa pemulihan), lalu mengirimkannya ke luar melalui jaringan seluler. Trezor menegaskan bahwa mereka belum selesai memverifikasinya sendiri, tetapi tak bisa menunggu hasil laboratorium sebelum memberi peringatan.
🔹 Cakupannya bukan hanya satu perangkat Safe 5 itu—untuk semua model Trezor yang dibeli dari CryptoBilis sejak Maret 2026, pihak resmi menyarankan agar pengguna secepatnya memindahkan aset kripto ke «dompet baru + frasa pemulihan baru»; jangan gunakan kembali frasa pemulihan lama di perangkat apa pun. Jika perangkat belum dibuka, jangan lakukan inisialisasi dan jangan masukkan cadangan yang sudah ada ke dalamnya.
🔹 Saat ini belum ada pembeli dari CryptoBilis yang melaporkan kehilangan aset kripto kepada Trezor. Setelah insiden serupa terjadi melalui kanal Ledger pada 9 Oktober, Trezor telah mengeluarkan CryptoBilis dari daftar distributor resminya; empat perangkat lain yang diperiksa secara acak sejauh ini tidak menunjukkan tanda-tanda telah dimodifikasi.
🔹 Pengguna yang terdampak dapat menyimpan perangkat lama dan menghubungi layanan pelanggan resmi untuk mengajukan penggantian perangkat atau kupon. Waspadai juga upaya phishing—email palsu dan layanan pelanggan palsu yang meminta frasa pemulihan akan bermunculan mengikuti berita ini.
Singkatnya: label «kanal resmi» pada dompet dingin lebih penting daripada logo mereknya. Perangkat yang kamu miliki itu dikirim langsung dari situs resmi, atau dikirim oleh distributor di salah satu platform e-commerce?
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
Pada 28 Oktober, tim keamanan Trezor menerima laporan pengungkapan yang bertanggung jawab: seorang pengguna membeli Trezor Safe 5 melalui distributor Asia Tenggara CryptoBilis (toko Tokopedia) pada Agustus 2026, dan perangkat tersebut diduga telah dipasangi papan implan perangkat keras di dalamnya. Pihak resmi belum mengirim perangkat fisik itu ke laboratorium untuk dibongkar dan diperiksa. Namun, berdasarkan deskripsi dan wawancara video, mereka telah mengeluarkan peringatan publik dengan menyebutnya sebagai «laporan tepercaya».
Beberapa hal yang berkaitan langsung dengan pengguna biasa👇
🔹 Menurut laporan, papan ini diselipkan di antara papan utama dan layar, serta dilengkapi modul seluler dan antena. Disebutkan bahwa setelah dinyalakan, perangkat itu dapat membaca isi layar (termasuk frasa pemulihan), lalu mengirimkannya ke luar melalui jaringan seluler. Trezor menegaskan bahwa mereka belum selesai memverifikasinya sendiri, tetapi tak bisa menunggu hasil laboratorium sebelum memberi peringatan.
🔹 Cakupannya bukan hanya satu perangkat Safe 5 itu—untuk semua model Trezor yang dibeli dari CryptoBilis sejak Maret 2026, pihak resmi menyarankan agar pengguna secepatnya memindahkan aset kripto ke «dompet baru + frasa pemulihan baru»; jangan gunakan kembali frasa pemulihan lama di perangkat apa pun. Jika perangkat belum dibuka, jangan lakukan inisialisasi dan jangan masukkan cadangan yang sudah ada ke dalamnya.
🔹 Saat ini belum ada pembeli dari CryptoBilis yang melaporkan kehilangan aset kripto kepada Trezor. Setelah insiden serupa terjadi melalui kanal Ledger pada 9 Oktober, Trezor telah mengeluarkan CryptoBilis dari daftar distributor resminya; empat perangkat lain yang diperiksa secara acak sejauh ini tidak menunjukkan tanda-tanda telah dimodifikasi.
🔹 Pengguna yang terdampak dapat menyimpan perangkat lama dan menghubungi layanan pelanggan resmi untuk mengajukan penggantian perangkat atau kupon. Waspadai juga upaya phishing—email palsu dan layanan pelanggan palsu yang meminta frasa pemulihan akan bermunculan mengikuti berita ini.
Singkatnya: label «kanal resmi» pada dompet dingin lebih penting daripada logo mereknya. Perangkat yang kamu miliki itu dikirim langsung dari situs resmi, atau dikirim oleh distributor di salah satu platform e-commerce?
#Trezor警告CryptoBilis渠道Safe5疑遭硬件植入 #BTC #ETH
