Produsen dompet perangkat keras Trezor telah memperingatkan pelanggan yang membeli perangkat dari penjual ulang CryptoBilis agar memindahkan dana mereka, setelah muncul laporan tentang implan perangkat keras pada Trezor Safe 5. Perusahaan menganggap klaim tersebut kredibel, meskipun perangkat itu belum sampai ke laboratorium mereka.
Apa yang Menurut Trezor Telah Ditemukan
Menurut pemberitahuan Trezor sendiri, tim keamanannya menerima pengungkapan yang bertanggung jawab pada 28 Oktober 2026, yang menjelaskan adanya satu implan pada Safe 5 yang dibeli dari CryptoBilis pada Agustus 2026. Laporan tersebut dibuat oleh seorang pelanggan Trezor di Indonesia.
BleepingComputer melaporkan bahwa pengguna menemukan papan sirkuit tambahan di antara papan utama dan layar, yang dilengkapi modul seluler dan antena. Berdasarkan keterangan pelanggan yang belum dikonfirmasi, implan tersebut tampaknya dapat membaca informasi yang ditampilkan di layar, termasuk frasa pemulihan, lalu mengirimkannya melalui jaringan seluler saat perangkat terhubung.
Trezor menyatakan belum menerima perangkat tersebut untuk mengonfirmasi laporan itu. Trezor membagikan detailnya sekarang agar pembeli dapat mengamankan dana mereka sebagai langkah pencegahan. The Block mencatat bahwa Trezor belum menerima perangkat tersebut, tetapi menganggap risikonya dapat dipercaya.
Belum ada pembeli CryptoBilis yang melaporkan kehilangan dana kepada Trezor. Menurut Trezor, pelanggan yang mengajukan laporan tersebut sudah memindahkan dananya dari perangkat sebelum menemukan implan itu.
Panduan bagi Pembeli dan Tautan ke Kasus Ledger
Saran Trezor berlaku untuk semua model yang dibeli dari CryptoBilis, tidak hanya Safe 5. Siapa pun yang membeli dari pengecer tersebut sejak Maret 2026 sebaiknya memindahkan dana ke dompet yang baru dibuat dengan seed pemulihan baru dan menghubungi Dukungan Trezor. Pelanggan yang belum menyiapkan perangkat CryptoBilis sebaiknya tidak melakukannya. Trezor menyatakan bahwa pembeli yang terdampak dapat menerima pengganti atau voucher.
CryptoBilis adalah pengecer resmi Trezor di Asia Tenggara hingga Oktober 2026. Trezor menghentikan penjualan melalui pengecer tersebut pada 9 Oktober, setelah insiden Ledger pada awal bulan itu. BleepingComputer mengatakan implan pada perangkat dari kedua merek tersebut tampak serupa dari segi bentuk dan fungsi.
Trezor juga telah memeriksa perangkat milik pelanggan CryptoBilis lainnya. Menurut Trezor, sejauh ini tidak ditemukan tanda-tanda pengutak-atikan pada empat perangkat yang diterima. Karena itu, laporan baru tersebut masih merupakan satu kasus yang belum terverifikasi sampai Trezor dapat memeriksa unitnya.
Insiden ini menambah kekhawatiran tentang serangan rantai pasokan terhadap dompet perangkat keras, ketika perangkat dapat diubah sebelum sampai ke pembeli. Membeli langsung dari produsen atau dari pengecer resmi yang tercantum dapat mengurangi risiko tersebut.
Sumber:
Trezor: Implan dilaporkan ditemukan pada Trezor yang dijual oleh CryptoBilis
BleepingComputer: Trezor memperingatkan adanya dugaan implan pencuri kripto di dompet perangkat keras
The Block: Trezor melaporkan dugaan implan perangkat keras pada Safe 5 yang dijual oleh CryptoBilis