
Trezor mendesak pelanggan yang membeli dompet dari CryptoBilis sejak Maret 2026 untuk memindahkan dana mereka ke dompet baru dengan frasa pemulihan baru.
Seorang pelanggan melaporkan menemukan papan sirkuit tambahan dengan modul seluler di dalam Trezor Safe 5.
Trezor belum memeriksa perangkat tersebut secara langsung, dan belum ada laporan kerugian dana pelanggan.
Trezor telah memperingatkan pelanggan yang membeli dompet perangkat kerasnya melalui reseller CryptoBilis agar memindahkan mata uang kripto mereka setelah menerima laporan dugaan pengutak-atikan fisik di dalam perangkat Trezor Safe 5. Peringatan ini berlaku bagi pelanggan yang membeli model Trezor apa pun melalui CryptoBilis sejak Maret 2026. Trezor meminta mereka untuk mentransfer dana ke dompet baru dan membuat frasa pemulihan baru.
Laporan tersebut berasal dari seorang pelanggan di Indonesia yang membeli Safe 5 melalui platform e-commerce Tokopedia pada bulan Agustus. Pembeli menghubungi Trezor pada 28 Oktober setelah menemukan papan sirkuit tambahan di dalam perangkat.
Pembaruan CryptoBilis Kami mendapat informasi melalui pengungkapan yang bertanggung jawab tentang satu implan perangkat keras pada perangkat Trezor Safe 5 yang dibeli dari penjual CryptoBilis pada Agustus 2026. Belum ada pembeli CryptoBilis yang melaporkan kehilangan dana kepada kami. PENTING: Jika Anda membeli Trezor dari CryptoBilis sejak Maret 2026, kami memahami bahwa hal ini meresahkan. Berikut yang perlu dilakukan: Sudah menggunakannya? Segera pindahkan dana Anda ke dompet baru yang dibuat dengan seed baru. Jangan gunakan kembali seed lama di dompet mana pun, baik perangkat keras maupun perangkat lunak. Jika Anda tidak memiliki dompet perangkat keras aman lain, kami sarankan untuk sementara memindahkan dana ke dompet perangkat lunak atau bursa yang Anda kenal. Belum disiapkan? Jangan siapkan perangkat tersebut, dan jangan pernah memasukkan cadangan dompet yang sudah ada ke dalamnya. Kami belum menerima perangkat tersebut untuk mengonfirmasi laporan ini, tetapi berdasarkan deskripsi pelanggan, kami menganggap laporan ini kredibel dan membagikannya sekarang agar pelanggan yang membeli Trezor melalui CryptoBilis dapat mengamankan dana mereka sebagai tindakan pencegahan. Tim keamanan kami akan memeriksa perangkat tersebut segera setelah tiba. Pada 9 Oktober 2026, kami menghapus CryptoBilis dari daftar penjual resmi setelah menerima laporan tentang perangkat Ledger yang telah dimanipulasi dan dijual melalui penjual tersebut. Sejak saat itu, kami telah memeriksa perangkat Trezor yang dibeli pelanggan dari CryptoBilis dan sejauh ini tidak menemukan tanda-tanda manipulasi pada satu pun dari empat perangkat yang telah kami terima. JANGAN PERNAH membagikan cadangan dompet Anda (frasa pemulihan) kepada siapa pun. Dukungan Trezor tidak akan pernah memintanya. Jika Anda terdampak insiden ini, harap simpan perangkat CryptoBilis Anda dan hubungi Dukungan untuk menerima dompet perangkat keras Trezor baru: https://t.co/5EasOVDDQh Kami sedang menyelidiki dan akan mengunggah pembaruan di sini segera setelah kami mengetahui lebih banyak. Terima kasih kepada pelanggan yang melaporkan hal ini melalui program pengungkapan yang bertanggung jawab, dan kepada @SEAL_911 yang bekerja sama dengan tim kami dalam menangani insiden ini. Laporan dan partisipasi seperti ini membantu kami melindungi orang lain. Untuk informasi lebih lanjut, kunjungi blog kami: https://t.co/2LmFV8L2oe
— Trezor (@Trezor) 30 Oktober 2026
Menurut laporan pelanggan, komponen tambahan tersebut dipasang di antara papan sirkuit utama dompet dan layarnya. Komponen itu dilaporkan berisi modul komunikasi seluler dan antena yang dapat menangkap informasi yang ditampilkan di layar, termasuk frasa pemulihan, lalu mengirimkannya melalui jaringan seluler.
Siapa pun yang mendapatkan frasa pemulihan dompet dapat memulihkannya di perangkat lain dan mengakses dana tanpa memiliki dompet perangkat keras aslinya. Karena itulah Trezor menyarankan pelanggan untuk membuat dompet yang sepenuhnya baru, bukan sekadar memindahkan frasa pemulihan yang sudah ada ke perangkat lain.
Trezor Selidiki Laporan saat CryptoBilis Menghadapi Kasus Ledger Sebelumnya
Trezor mengatakan bahwa mereka telah meninjau foto perangkat dan mewawancarai pelanggan melalui panggilan video. Meski perusahaan menganggap laporan tersebut kredibel, mereka belum menerima dompet yang baru dilaporkan itu untuk pengujian laboratorium. Belum ada pelanggan yang membeli perangkat melalui CryptoBilis melaporkan kehilangan dana kepada Trezor.
Sumber:Trezor
Peringatan ini menyusul penyelidikan sebelumnya terkait dompet Ledger yang dijual melalui penjual yang sama. Ledger mulai menyelidiki laporan kehilangan dana pada 9 Oktober dan mengonfirmasi adanya manipulasi fisik yang melibatkan komponen perangkat keras tidak resmi di perangkat yang terdampak. Trezor menghapus CryptoBilis dari jaringan penjual resminya pada tanggal yang sama.
Trezor meminta pelanggan yang terdampak untuk menghubungi tim dukungannya guna mendapatkan perangkat pengganti atau voucher. Pembeli yang belum menyiapkan dompet mereka sebaiknya tidak menggunakannya.
Perusahaan sedang mengatur pemeriksaan fisik terhadap perangkat Safe 5 yang dilaporkan. Hingga pemeriksaan tersebut selesai, dugaan implan dan kemampuannya untuk menangkap frasa pemulihan belum terkonfirmasi.