• Pada 30 Oktober, Mishaboar meminta pengguna memindahkan dana dari perangkat Trezor yang dibeli dari CryptoBilis sejak Maret 2026.

• Trezor mengungkap dugaan adanya implan perangkat keras pada perangkat Safe 5 yang dibeli dari CryptoBilis pada Agustus 2026.

• Trezor mengatakan bahwa perangkat yang dilaporkan tersebut belum diterima untuk pemeriksaan fisik.

Peringatan Mishaboar kepada Pembeli CryptoBilis

Mishaboar, tokoh keamanan yang telah lama berkiprah di komunitas Dogecoin, mengeluarkan imbauan mendesak pada Jumat, 30 Oktober, yang ditujukan kepada siapa pun yang membeli dompet perangkat keras Trezor dari reseller CryptoBilis pada Maret 2026 atau setelahnya, yakni dalam kurun waktu tujuh bulan terakhir: segera pindahkan dana Anda. Peringatan itu disampaikan setelah terungkap dugaan adanya implan perangkat keras pada perangkat Trezor Safe 5 yang dibeli dari reseller tersebut. Dalam sebuah unggahan di X, Mishaboar menulis bahwa pengguna yang terdampak sebaiknya memindahkan aset mereka ke dompet yang benar-benar baru, yang diamankan dengan seed pemulihan yang dibuat dari awal. Dompet tersebut hanya boleh dibuat menggunakan perangkat dan perangkat lunak yang mereka percayai. Jika dompet mendukung frasa sandi tambahan, ia menyarankan untuk mengaktifkannya dan menyimpan frasa sandi tersebut dalam cadangan luring. Ia menekankan bahwa langkah ini mendesak, bukan sekadar tindakan pencegahan.

Instruksi kedua membahas penggunaan ulang seed. Seed pemulihan yang mungkin telah disusupi tidak boleh digunakan lagi, ia memperingatkan, karena reset pabrik atau memindahkan seed yang sama ke dompet lain membuat aset tetap terekspos kepada siapa pun yang menyalin kuncinya. Mishaboar juga menjelaskan prinsip yang masih mengejutkan banyak pemegang Dogecoin (DOGE), memecoin orisinal: dompet perangkat keras tidak menyimpan koin. Koin berada di blockchain, dan dompet hanya menyimpan kunci privat yang memungkinkan pengguna mengakses dan membelanjakannya. Siapa pun yang memegang salinan kunci tersebut dapat memindahkan dana dari mana saja di dunia, menggunakan perangkat apa pun yang kuncinya telah diimpor ke sana, tanpa memerlukan perangkat fisik atau ponsel pemiliknya. Bagi pembaca yang mengikuti harga Dogecoin, hal ini penting: token dan jaringannya tidak terdampak oleh imbauan tersebut, yang hanya berkaitan dengan perangkat keras dan jalur penjualan kembali tempat kunci pengguna disimpan.

Pengungkapan Trezor tentang Safe 5

Pembaruan keamanan dari Trezor sendiri memberikan latar belakang dan gambaran skala masalah ini. Pembaruan vendor tersebut, yang diterbitkan sebelum unggahan Mishaboar, mengidentifikasi model yang terdampak dan penjual kembali yang terlibat. Menurut keterangan perusahaan, melalui pengungkapan yang bertanggung jawab—praktik melaporkan celah keamanan secara pribadi agar vendor dapat menyelidikinya sebelum informasi itu dipublikasikan—perusahaan mengetahui bahwa perangkat Trezor Safe 5 yang dibeli dari CryptoBilis pada Agustus 2026 diduga memiliki implan perangkat keras. Pengungkapan tersebut menyatakan bahwa unit yang dilaporkan belum diterima untuk pemeriksaan fisik. Meski demikian, Trezor menilai laporan itu cukup kredibel sehingga pelanggan perlu diberi tahu sembari tim keamanannya melanjutkan penyelidikan. Tanggal pembelian pada Agustus 2026 berada dalam rentang waktu yang ditandai Mishaboar, yang dimulai sejak Maret 2026.

Sejauh ini, kata perusahaan, belum ada pembeli yang membeli dari CryptoBilis melaporkan kehilangan dana. Perusahaan menyampaikan catatan ini dengan hati-hati mengingat pemeriksaan fisik belum dilakukan. Saran operasional bagi siapa pun yang masih menyimpan perangkat yang belum dibuka juga sangat spesifik: perangkat tersebut tidak boleh diinisialisasi menggunakan cadangan dompet yang sudah ada, dan frasa pemulihan tidak boleh dibagikan kepada siapa pun dalam keadaan apa pun. Sementara itu, Mishaboar bukan hanya menyuarakan satu isu terkait keamanan Dogecoin. Rekam jejaknya baru-baru ini mencakup keberatannya atas pengambilalihan akun pengembang Dogecoin Labs dan bantahannya terhadap klaim performa DogeOS; keduanya menempatkannya di pusat perdebatan komunitas tentang keamanan proyek.

Masalah Jalur Pasokan, Bukan Cacat Protokol

Dokumen utama dalam kasus ini adalah pengungkapan dari Trezor sendiri, dan bunyi keterangannya lebih terbatas daripada yang mungkin tersirat dari kekhawatiran tersebut: keterangannya mencakup satu unit Safe 5 yang dibeli pada Agustus 2026, yang implan di dalamnya masih berstatus dugaan dan belum dikonfirmasi, serta menyebutkan bahwa perangkat tersebut belum sampai ke Trezor untuk diperiksa. Verifikasi independen masih menunggu, sehingga kasus ini tergolong dugaan kredibel, bukan kompromi yang telah terbukti. Artinya, ini adalah peringatan tentang jalur pasokan—proses yang dilalui perangkat dari pabrik hingga ke pelanggan—bukan cacat pada kode Dogecoin atau pada dompet perangkat keras secara umum. Peringatan ini patut diperhatikan karena Trezor memublikasikan laporan tersebut sebelum menyelesaikan pemeriksaannya sendiri. Pembeli yang memperoleh perangkat melalui penjual kembali pihak ketiga, baik mereka menyimpan Dogecoin maupun altcoin lainnya, kini memiliki alasan konkret untuk memeriksa asal-usul perangkat. Ketelitian yang diterapkan pada audit keamanan blockchain juga perlu diterapkan pada perangkat keras itu sendiri.