Trezor Rilis Peringatan Darurat, Pembeli via CryptoBilis Diminta Pindahkan Aset

Trezor, salah satu produsen dompet kripto fisik (hardware wallet) terkemuka di dunia, resmi mengeluarkan peringatan mendesak kepada seluruh pelanggan yang membeli perangkat dari mantan reseller resmi, CryptoBilis, terhitung sejak Maret untuk segera memindahkan aset mereka ke dompet yang aman.

Peringatan keamanan ini diterbitkan karena temuan mencurigakan berupa modifikasi perangkat keras (hardware implant) ilegal pada sebuah perangkat Trezor Safe 5.

Modus Penyadapan Layar Perangkat

Kasus ini pertama kali dilaporkan pelanggan dari Indonesia yang menemukan Circuit board tidak resmi di dalam perangkat Trezor Safe 5 yang dibelinya melalui Tokopedia pada bulan Agustus lalu.

Implan perangkat keras ini diduga kuat untuk merekam informasi krusial yang muncul di layar perangkat, termasuk frasa pemulihan rahasia (recovery phrase), yang secara diam-diam mengirimkannya kepada peretas memanfaatkan jaringan seluler.

Meski belum memeriksa perangkat tersebut di laboratorium, Chief Commercial Officer Trezor, Danny Sanders, menegaskan bahwa perusahaan memperlakukan laporan ini dengan kredibilitas tinggi.

Langkah peringatan dini diambil sebagai tindakan preventif untuk memitigasi potensi kerugian finansial bagi para penggunanya.

Rentetan Kasus Modifikasi Rantai Pasok

Ancaman terhadap pembeli melalui CryptoBilis bukan insiden tunggal, Peringatan dari Trezor ini menyusul laporan kerugian pengguna Ledger pada awal Oktober yang juga dibeli melalui distributor yang sama.

Metode serangan ini sangat fatal karena peretas mampu mencuri seed phrase hanya dengan membaca aktivitas layar tanpa perlu memodifikasi firmware resmi perangkat keras itu sendiri.

Buntut dari celah keamanan ini, Trezor mengakui bahwa segel kemasan saja tidak lagi cukup untuk menjamin keamanan perangkat, sehingga Trezor berencana memangkas skala jaringan reseller resminya secara global.

Disclaimer: Segala konten di Duta Crypto ID bersifat informatif dan edukatif, bukan merupakan saran investasi atau nasihat keuangan. Selalu lakukan riset mandiri (DYOR) sebelum memutuskan untuk berinvestasi. Duta Crypto ID tidak bertanggung jawab atas keputusan investasi yang Anda buat.