48 orang diperiksa, 3 dompet dingin dipastikan disisipi papan pencuri seed phrase
Trezor merilis hasil penyelidikan tadi malam. Laboratorium telah membongkar 1 Safe 5 yang dilaporkan, ditambah foto bagian dalam 2 perangkat yang dikirimkan pengguna. Totalnya, dipastikan ada papan sirkuit yang bisa mencuri seed phrase di dalam 3 dompet dingin. Ketiganya dibeli dari distributor Asia Tenggara, CryptoBilis, antara 20 Agustus dan 23 September 2026.
Setelah laporan pada Oktober, pihak resmi meminta orang-orang yang membeli perangkat dari toko ini untuk menghubungi mereka. Hingga kini, 48 orang telah merespons. Perangkat mereka masih diperiksa di laboratorium atau melalui foto bagian dalam. Mereka juga memeriksa perangkat dari distributor lain di wilayah yang sama, dan sejauh ini tidak menemukan adanya manipulasi maupun model lain yang terdampak. Ketiga pemilik perangkat mengatakan bahwa dana mereka belum hilang.
Pada 11 November, mereka merilis firmware 2.13.1. Menurut pihak resmi, setelah dipasang, papan sisipan yang sudah beredar tidak akan bisa lagi mencuri informasi yang ditampilkan di layar. Namun, jika seed phrase sudah lebih dulu dikirim keluar, pembaruan ini tidak bisa memulihkannya. Orang-orang yang membeli dari toko ini tetap harus memindahkan koin mereka ke dompet baru yang dibuat dengan seed phrase baru. Siapa pun yang membeli model apa pun dari toko ini sejak Maret 2026 dapat menghubungi pihak resmi untuk menukarnya dengan perangkat baru. Jaringan distributornya juga telah dipangkas sekitar 80%.
Papan ini disisipkan di antara papan utama dan layar, dan hanya mencuri tanpa mengubah apa pun. Saat kata-kata pemulihan atau frasa sandi muncul di layar, papan ini akan mencatatnya, mengenkripsinya, lalu mengirimkannya melalui jaringan seluler ke server pihak lain. Jika tidak bisa terhubung, data akan disimpan dan terus dikirim ulang.
Menurut saya, bahayanya tetap berasal dari proses pengadaan. Pihak resmi sudah menjelaskan jumlah perangkat yang terdampak dan pembaruannya, tetapi orang yang pernah membeli dari toko ini tidak boleh merasa cukup hanya dengan memperbarui firmware.
Bagi pemula, sebaiknya lebih banyak belajar dan jangan gegabah. Kalau beli koin, beli $BTC saja
Trezor merilis hasil penyelidikan tadi malam. Laboratorium telah membongkar 1 Safe 5 yang dilaporkan, ditambah foto bagian dalam 2 perangkat yang dikirimkan pengguna. Totalnya, dipastikan ada papan sirkuit yang bisa mencuri seed phrase di dalam 3 dompet dingin. Ketiganya dibeli dari distributor Asia Tenggara, CryptoBilis, antara 20 Agustus dan 23 September 2026.
Setelah laporan pada Oktober, pihak resmi meminta orang-orang yang membeli perangkat dari toko ini untuk menghubungi mereka. Hingga kini, 48 orang telah merespons. Perangkat mereka masih diperiksa di laboratorium atau melalui foto bagian dalam. Mereka juga memeriksa perangkat dari distributor lain di wilayah yang sama, dan sejauh ini tidak menemukan adanya manipulasi maupun model lain yang terdampak. Ketiga pemilik perangkat mengatakan bahwa dana mereka belum hilang.
Pada 11 November, mereka merilis firmware 2.13.1. Menurut pihak resmi, setelah dipasang, papan sisipan yang sudah beredar tidak akan bisa lagi mencuri informasi yang ditampilkan di layar. Namun, jika seed phrase sudah lebih dulu dikirim keluar, pembaruan ini tidak bisa memulihkannya. Orang-orang yang membeli dari toko ini tetap harus memindahkan koin mereka ke dompet baru yang dibuat dengan seed phrase baru. Siapa pun yang membeli model apa pun dari toko ini sejak Maret 2026 dapat menghubungi pihak resmi untuk menukarnya dengan perangkat baru. Jaringan distributornya juga telah dipangkas sekitar 80%.
Papan ini disisipkan di antara papan utama dan layar, dan hanya mencuri tanpa mengubah apa pun. Saat kata-kata pemulihan atau frasa sandi muncul di layar, papan ini akan mencatatnya, mengenkripsinya, lalu mengirimkannya melalui jaringan seluler ke server pihak lain. Jika tidak bisa terhubung, data akan disimpan dan terus dikirim ulang.
Menurut saya, bahayanya tetap berasal dari proses pengadaan. Pihak resmi sudah menjelaskan jumlah perangkat yang terdampak dan pembaruannya, tetapi orang yang pernah membeli dari toko ini tidak boleh merasa cukup hanya dengan memperbarui firmware.
Bagi pemula, sebaiknya lebih banyak belajar dan jangan gegabah. Kalau beli koin, beli $BTC saja
