Peringatan Trezor Mengenai Dompet Perangkat Keras yang Terkena Implan Jahat
Trezor telah mengeluarkan peringatan kepada pelanggan yang membeli dompet perangkat keras dari mantan reseller CryptoBilis, meminta mereka untuk segera memindahkan dana setelah menerima laporan mengenai dugaan implan jahat di dalam perangkat Trezor Safe 5. Dalam pengumuman yang dirilis pada 30 Oktober, perusahaan menyatakan bahwa mereka menerima informasi mengenai masalah keamanan ini pada 28 Oktober, terkait dengan dompet yang dibeli melalui CryptoBilis di Tokopedia pada Agustus 2026.
Seorang pelanggan di Indonesia melaporkan menemukan papan sirkuit tambahan di dalam dompet tersebut, yang berpotensi mengekspos informasi sensitif, termasuk frasa pemulihan yang digunakan untuk mengakses aset cryptocurrency.
Trezor menyatakan bahwa mereka telah meninjau foto-foto dan melakukan wawancara dengan pelanggan melalui panggilan video, meskipun perangkat tersebut belum diperiksa secara fisik. Perusahaan menganggap laporan tersebut kredibel dan telah menyarankan semua pelanggan yang membeli model Trezor dari CryptoBilis sejak Maret 2026 untuk mengambil langkah pencegahan. Meskipun demikian, tidak ada laporan kehilangan dana dari pelanggan yang membeli perangkat Trezor melalui reseller tersebut.
Detail Dugaan Implan Jahat
Dugaan implan tersebut dilaporkan terdiri dari papan sirkuit tambahan yang ditempatkan di antara papan utama dompet dan layarnya. Papan ini mengandung modul seluler dan antena yang memungkinkan informasi yang ditampilkan di perangkat untuk ditransmisikan melalui jaringan seluler. Berdasarkan deskripsi dari pelanggan, perangkat keras tambahan ini tampaknya mampu membaca layar, termasuk frasa pemulihan yang dihasilkan selama pengaturan dompet, dan mentransmisikan informasi tersebut setiap kali perangkat terhubung ke sumber daya.
Siapa pun yang memperoleh frasa pemulihan dompet dapat berpotensi memulihkannya di perangkat lain dan mentransfer dananya tanpa memerlukan perangkat keras asli.
Pelanggan yang menemukan implan tersebut telah memindahkan cryptocurrency mereka keluar dari perangkat sebelum mengidentifikasi adanya perangkat keras tambahan. Trezor menyatakan bahwa tim keamanannya sedang mengatur untuk menerima dompet tersebut untuk pemeriksaan laboratorium.
Penyelidikan dan Tindakan Trezor
Penyelidik belum mengidentifikasi siapa yang memasang implan yang dicurigai atau apakah penyerang yang sama bertanggung jawab atas insiden sebelumnya yang melibatkan Ledger. Peringatan ini muncul setelah penyelidikan yang melibatkan perangkat Ledger yang dijual melalui CryptoBilis, yang sebelumnya beroperasi sebagai reseller resmi untuk kedua produsen dompet perangkat keras di Asia Tenggara. Pada 9 Oktober, Ledger mulai menyelidiki laporan kehilangan cryptocurrency di antara pelanggan yang telah membeli dompetnya melalui reseller.
Implan perangkat keras tersembunyi ini beroperasi terpisah dari chip keamanan perangkat, sehingga sistem operasi normal dan fungsi penandatanganan transaksi tetap tidak berubah. Trezor menanggapi laporan awal dengan mengeluarkan CryptoBilis dari jaringan reseller resminya pada 9 Oktober dan meminta pelanggan untuk mengirimkan perangkat mereka untuk pemeriksaan.
Pada 19 Oktober, perusahaan telah menerima empat dompet yang dibeli melalui CryptoBilis, termasuk dua perangkat Trezor Safe 5, satu Safe 7, dan satu Safe 3. Namun, tidak ada yang menunjukkan tanda-tanda pemalsuan fisik selama pemeriksaan.
Langkah Pencegahan untuk Pelanggan
Implan yang dicurigai yang diungkapkan pada 28 Oktober berkaitan dengan perangkat Safe 5 terpisah yang belum termasuk dalam pemeriksaan tersebut. Penyelidikan terhadap perangkat Ledger masih berlanjut. Pada 29 Oktober, perusahaan analitik blockchain Arkham Intelligence melacak $95,35 juta dalam dugaan pencurian yang melibatkan 1.486 alamat antara 7 dan 9 Oktober. Arkham melaporkan bahwa sekitar $10 juta dalam USDT telah dibekukan, sementara penyerang terus memindahkan cryptocurrency yang dicuri di berbagai jaringan blockchain.
Trezor sejak itu membatasi jaringan reseller resminya dan bekerja sama dengan Ledger serta pihak lain yang menyelidiki serangan yang dilaporkan. Pelanggan yang membeli perangkat Trezor dari CryptoBilis sejak Maret 2026 disarankan untuk memindahkan cryptocurrency mereka ke dompet baru yang dibuat dengan frasa pemulihan yang sepenuhnya baru.
Perusahaan memperingatkan bahwa mengimpor frasa pemulihan yang ada ke dompet perangkat keras atau perangkat lunak lain tidak akan menghilangkan risiko jika frasa tersebut telah terpapar.
Pengguna yang tidak memiliki dompet perangkat keras aman lainnya dapat sementara memindahkan dana mereka ke dompet perangkat lunak yang terpercaya atau bursa cryptocurrency. Trezor menyarankan pelanggan untuk memeriksa alamat penerima dengan cermat sebelum melakukan transfer.
Perhatian Khusus untuk Pengguna
Siapa pun yang membeli perangkat tetapi belum mengonfigurasinya harus menghindari pengaturannya atau memasukkan frasa pemulihan yang ada. Peringatan ini mencakup setiap model Trezor yang disuplai oleh CryptoBilis, termasuk perangkat yang dijual melalui Tokopedia dan toko lain yang memperoleh inventaris mereka dari reseller.
Trezor menegaskan bahwa pelanggan tidak boleh mencoba mengidentifikasi pemalsuan dengan membuka atau menimbang dompet mereka. Meskipun pelanggan yang melaporkan implan tersebut memperhatikan perbedaan berat, perusahaan menyatakan bahwa pengukuran berat tidak dapat secara andal menentukan apakah perangkat telah dimodifikasi.
Pelanggan yang membeli perangkat dari CryptoBilis selama periode yang ditentukan memenuhi syarat untuk dompet pengganti yang akan dikirim langsung oleh Trezor atau voucher yang menutupi biaya perangkat baru. Mereka diminta untuk menyimpan perangkat keras yang ada dan menghubungi tim dukungan perusahaan untuk mengatur penggantian.
Trezor juga memperingatkan bahwa penipu dapat memanfaatkan insiden ini melalui email, surat, dan panggilan telepon yang menipu. Pelanggan diingatkan untuk tidak pernah mengungkapkan frasa pemulihan mereka, termasuk kepada siapa pun yang mengklaim mewakili tim dukungan perusahaan. Penyelidikan ini dilakukan dengan bantuan SEAL 911, layanan respons darurat Aliansi Keamanan, yang telah memberi nasihat kepada Trezor tentang tanggapannya terhadap pelanggan yang terkena dampak.
