Ada papan tambahan ber-LTE di dalam dompet dingin.

Peringatan resmi Trezor: Safe 5 yang dijual oleh mantan distributor Asia Tenggara, CryptoBilis (Tokopedia), dibongkar oleh seseorang dan ditemukan ada papan sirkuit tambahan yang dijepit di antara papan utama dan layar, dilengkapi modul seluler + antena. Saat dinyalakan, perangkat itu bisa membaca frasa pemulihan di layar dan mengunggahnya melalui jaringan seluler.

Perlu diperhatikan: Trezor belum memeriksa perangkat fisiknya. Berdasarkan foto + wawancara video, kasus ini dianggap kredibel; pemeriksaan terhadap 4 perangkat lain dari kanal yang sama tidak menemukan masalah; sejauh ini tidak ada laporan kehilangan dana.

Distributor yang sama sebelumnya juga pernah tersangkut kasus manipulasi fisik Ledger. Trezor sudah mencabut status distributor resminya pada 9 Oktober.

«Not your keys» — tapi bagaimana kalau keys itu muncul dari kotak «distributor resmi» yang dilengkapi antena?

Jika membeli lewat kanal ini sejak Maret: pindahkan aset ke seed baru. Memulihkan frasa pemulihan lama apa adanya ke perangkat baru saja tidak cukup.

Minggu ini hot wallet dikuras, rantai pasok front-end disusupi, dan sekarang ada papan sisipan di dompet dingin. Bahkan lapisan fisik penyimpanan mandiri pun bukan jaminan kebal.