Sebuah papan sirkuit kecil di antara layar dan otak Trezor menyalin kata-kata pemulihan. Inilah pelajaran bagi pemilik $BTC dan $ETH yang menyimpan aset sendiri.
Apa yang terjadi: Trezor mengonfirmasi bahwa 3 dompet Safe 5 yang dibeli dari reseller CryptoBilis (20 Agustus hingga 23 September 2026) memiliki papan tersembunyi yang merekam apa pun yang ditampilkan di layar, termasuk kata-kata seed dan frasa sandi, lalu mengirimkannya melalui jaringan seluler.
Apa yang tidak disentuh: firmware dan Secure Element bawaan dompet. Trezor menyatakan tidak ada implan yang ditemukan pada perangkat dari reseller lain atau model lain, dan belum ada pelanggan yang melaporkan kehilangan dana (Trezor, 12 November).
Apa yang berubah: firmware 2.13.1 (11 November) memblokir pemicunya, dan jaringan reseller telah dipangkas sekitar 80%. Namun, seed yang tertangkap sebelum pembaruan tetap terekspos, sehingga pembeli yang terdampak diminta memindahkan dana ke dompet baru dengan seed baru.
Menurut saya: titik lemahnya bukan chip, melainkan rantai pasokan. Kotak tersegel dari pihak ketiga merupakan bagian dari model keamanan Anda, bukan sekadar kemasan.
Di mana Anda membeli dompet perangkat keras, dan apakah kejadian ini mengubah pilihan Anda?
#SelfCustody #Keamanan
Pengungkapan: Write to Earn mungkin membayar saya komisi atas transaksi cashtag.
Apa yang terjadi: Trezor mengonfirmasi bahwa 3 dompet Safe 5 yang dibeli dari reseller CryptoBilis (20 Agustus hingga 23 September 2026) memiliki papan tersembunyi yang merekam apa pun yang ditampilkan di layar, termasuk kata-kata seed dan frasa sandi, lalu mengirimkannya melalui jaringan seluler.
Apa yang tidak disentuh: firmware dan Secure Element bawaan dompet. Trezor menyatakan tidak ada implan yang ditemukan pada perangkat dari reseller lain atau model lain, dan belum ada pelanggan yang melaporkan kehilangan dana (Trezor, 12 November).
Apa yang berubah: firmware 2.13.1 (11 November) memblokir pemicunya, dan jaringan reseller telah dipangkas sekitar 80%. Namun, seed yang tertangkap sebelum pembaruan tetap terekspos, sehingga pembeli yang terdampak diminta memindahkan dana ke dompet baru dengan seed baru.
Menurut saya: titik lemahnya bukan chip, melainkan rantai pasokan. Kotak tersegel dari pihak ketiga merupakan bagian dari model keamanan Anda, bukan sekadar kemasan.
Di mana Anda membeli dompet perangkat keras, dan apakah kejadian ini mengubah pilihan Anda?
#SelfCustody #Keamanan
Pengungkapan: Write to Earn mungkin membayar saya komisi atas transaksi cashtag.