Dompet dingin pun bisa dijual dalam versi yang sudah disusupi.
Pada 30 Oktober, Trezor mengeluarkan pengumuman resmi: seorang pengguna di Indonesia melaporkan bahwa Safe 5 yang dibelinya pada Agustus di Tokopedia dari CryptoBilis, distributor di Asia Tenggara, memiliki papan tambahan yang disisipkan di antara papan utama dan layar, lengkap dengan modul seluler dan antena. Menurut laporan tersebut, perangkat itu bisa membaca konten yang ditampilkan di layar, termasuk frasa pemulihan, lalu mengirimkannya lewat jaringan seluler begitu tersambung ke listrik.
Perlu diperjelas, Trezor sendiri belum menerima perangkat ini. Mereka hanya melihat foto dan melakukan panggilan video dengan pelapor. Karena menganggap laporan itu dapat dipercaya, mereka mengeluarkan peringatan awal sambil menunggu perangkat dikirim untuk dibongkar dan diperiksa di laboratorium. Menurut The Block, 4 perangkat CryptoBilis yang sebelumnya dikembalikan tidak ditemukan telah diutak-atik. Trezor telah mengeluarkan CryptoBilis dari daftar distributor resminya pada 9 Oktober.
Jika sejak Maret Anda membeli perangkat dari toko ini, model apa pun, segera ganti dengan perangkat baru, buat frasa pemulihan baru, lalu pindahkan aset Anda. Mengimpor frasa pemulihan lama ke perangkat lain tidak ada gunanya. Jika belum diaktifkan, jangan aktifkan. Pihak resmi mengatakan perangkat bisa diganti secara gratis. Sejauh ini belum ada laporan kerugian; pelapor sudah memindahkan dananya sebelum menyadari masalah tersebut.
Hal yang paling menyakitkan: sebelum insiden ini, CryptoBilis adalah distributor resmi yang sah, bukan penjual abal-abal. Kalau produk bisa disusupi bahkan melalui kanal resmi, untuk dompet dingin, belilah langsung dari situs resmi jika memungkinkan. Selain itu, email, telepon, dan surat yang masuk beberapa hari ini dengan memanfaatkan insiden tersebut kemungkinan besar adalah upaya phishing.
Pada 30 Oktober, Trezor mengeluarkan pengumuman resmi: seorang pengguna di Indonesia melaporkan bahwa Safe 5 yang dibelinya pada Agustus di Tokopedia dari CryptoBilis, distributor di Asia Tenggara, memiliki papan tambahan yang disisipkan di antara papan utama dan layar, lengkap dengan modul seluler dan antena. Menurut laporan tersebut, perangkat itu bisa membaca konten yang ditampilkan di layar, termasuk frasa pemulihan, lalu mengirimkannya lewat jaringan seluler begitu tersambung ke listrik.
Perlu diperjelas, Trezor sendiri belum menerima perangkat ini. Mereka hanya melihat foto dan melakukan panggilan video dengan pelapor. Karena menganggap laporan itu dapat dipercaya, mereka mengeluarkan peringatan awal sambil menunggu perangkat dikirim untuk dibongkar dan diperiksa di laboratorium. Menurut The Block, 4 perangkat CryptoBilis yang sebelumnya dikembalikan tidak ditemukan telah diutak-atik. Trezor telah mengeluarkan CryptoBilis dari daftar distributor resminya pada 9 Oktober.
Jika sejak Maret Anda membeli perangkat dari toko ini, model apa pun, segera ganti dengan perangkat baru, buat frasa pemulihan baru, lalu pindahkan aset Anda. Mengimpor frasa pemulihan lama ke perangkat lain tidak ada gunanya. Jika belum diaktifkan, jangan aktifkan. Pihak resmi mengatakan perangkat bisa diganti secara gratis. Sejauh ini belum ada laporan kerugian; pelapor sudah memindahkan dananya sebelum menyadari masalah tersebut.
Hal yang paling menyakitkan: sebelum insiden ini, CryptoBilis adalah distributor resmi yang sah, bukan penjual abal-abal. Kalau produk bisa disusupi bahkan melalui kanal resmi, untuk dompet dingin, belilah langsung dari situs resmi jika memungkinkan. Selain itu, email, telepon, dan surat yang masuk beberapa hari ini dengan memanfaatkan insiden tersebut kemungkinan besar adalah upaya phishing.