Trezor baru-baru ini mengeluarkan peringatan kepada penggunanya tentang penemuan perangkat keras canggih yang terpasang di dalam salah satu dompet kripto Safe 5 mereka. Perangkat yang terpengaruh ini dibeli pada Agustus 2026 dari reseller di Asia Tenggara bernama CryptoBilis, melalui platform e-commerce Tokopedia.
Menurut laporan pengungkapan yang bertanggung jawab, dompet yang diretas tersebut mengandung papan sirkuit tersembunyi, antena, dan modul komunikasi seluler. Komponen-komponen ini dirancang untuk menangkap frase pemulihan langsung dari layar perangkat dan mengirimkan informasi tersebut kepada penyerang melalui jaringan seluler.
Update CryptoBilis
Kami telah diberitahu, melalui pengungkapan yang bertanggung jawab, tentang satu perangkat keras yang terpasang di dalam perangkat Trezor Safe 5 yang dibeli dari reseller CryptoBilis pada Agustus 2026.
Tidak ada pembeli CryptoBilis yang melaporkan kehilangan dana kepada kami.
PENTING: Jika Anda membeli Trezor dari CryptoBilis sejak Maret 2026, kami tahu ini mengganggu. Berikut yang harus dilakukan:
Sudah menggunakan? Pindahkan dana Anda ke dompet baru dengan seed baru secepat mungkin. Jangan gunakan seed lama di dompet mana pun, baik perangkat keras maupun perangkat lunak. Jika Anda tidak memiliki dompet perangkat keras yang aman lainnya, kami menyarankan untuk sementara memindahkan dana Anda ke dompet perangkat lunak atau exchange yang Anda percayai.
Belum diatur? Jangan atur, dan jangan pernah masukkan cadangan dompet yang sudah ada di dalamnya.
Kami belum menerima perangkat tersebut untuk mengonfirmasi laporan ini, tetapi berdasarkan deskripsi pelanggan, kami menganggap laporan ini kredibel dan membagikannya sekarang supaya pelanggan yang membeli Trezor melalui CryptoBilis dapat mengamankan dana mereka sebagai langkah pencegahan. Tim keamanan kami akan memeriksa perangkat tersebut segera setelah tiba.
Pada 9 Oktober 2026, kami menghapus CryptoBilis sebagai reseller setelah laporan tentang perangkat Ledger yang dimanipulasi yang dijual di sana. Sejak saat itu, kami telah memeriksa perangkat Trezor yang dibeli pelanggan dari CryptoBilis dan belum menemukan tanda-tanda manipulasi pada keempat perangkat yang kami terima sejauh ini.
JANGAN pernah berbagi cadangan dompet (frase pemulihan) Anda dengan siapa pun. Trezor Support tidak akan pernah meminta untuk itu.
Jika Anda terpengaruh oleh insiden ini, harap simpan perangkat CryptoBilis Anda dan hubungi Support untuk menerima dompet Trezor perangkat keras baru: https://t.co/5EasOVDDQh
Kami sedang menyelidiki dan akan memberikan pembaruan di sini sesegera mungkin. Terima kasih kepada pelanggan yang melaporkan ini melalui program pengungkapan yang bertanggung jawab, dan kepada @SEAL_911 karena bekerja sama dengan tim kami dalam merespons situasi ini. Laporan dan keterlibatan seperti ini membantu kami melindungi semua orang lainnya.
Untuk informasi lebih lanjut, kunjungi blog kami: https://t.co/2LmFV8L2oe
— Trezor (@Trezor) 30 Oktober 2026
Meskipun Trezor masih menunggu untuk memeriksa perangkat tersebut secara fisik, mereka menganggap laporan ini sebagai kredibel. Trezor juga mengonfirmasi bahwa hingga saat ini belum ada dana yang hilang.
Trezor sudah menghentikan kerja sama mereka dengan CryptoBilis pada 9 Oktober 2026, setelah laporan serupa tentang perangkat Ledger yang dimanipulasi. Kini, mereka menyarankan siapa saja yang membeli dompet Trezor dari reseller tersebut sejak Maret 2026 untuk segera memindahkan dana mereka ke dompet yang baru dibuat.
Serangan rantai pasokan mengungkap kelemahan dalam keamanan dompet perangkat keras
Penemuan pemancar seluler tersembunyi dalam dompet perangkat keras ini menunjukkan kelemahan besar dalam keamanan cryptocurrency yang melibatkan rantai pasokan fisik.
Produsen menginvestasikan banyak sumber daya dalam perangkat keras yang aman dan perangkat lunak kriptografi untuk melindungi dana pengguna. Namun, perlindungan ini mungkin tidak cukup jika ada yang memanipulasi perangkat sebelum sampai ke pembeli.
Seorang pengguna di X, @Light, menggarisbawahi bahwa keamanan cryptocurrency tidak hanya tergantung pada dompet itu sendiri. Menurutnya, rantai pasokan fisik menciptakan risiko keamanan tersendiri, yang berarti tempat pengguna membeli dompet sama pentingnya dengan brand yang mereka pilih.
Satu hal yang sering diabaikan orang tentang dompet perangkat keras adalah bahwa keamanan tidak hanya dimulai dan diakhiri dengan perangkat.
Anda dapat memiliki dompet yang dirancang untuk menjaga kunci Anda aman, tetapi rantai pasokan adalah area serangan yang berbeda.
Tempat Anda membeli dompet sama pentingnya dengan dompet yang Anda beli.
— Light (@Thee_Lightt) 30 Oktober 2026
Serangan semacam ini dapat sepenuhnya menghindari sistem keamanan internal Trezor. Komponen tersembunyi ini menangkap informasi langsung dari layar perangkat dan mengirimkannya melalui jaringan seluler tanpa berinteraksi dengan perangkat lunak internal dompet.
Pengguna lain di X, Macro bombastic, juga mencatat bahwa serangan rantai pasokan adalah kelemahan mendasar yang tidak bisa diatasi sepenuhnya oleh produsen dompet perangkat keras.
@Trezor serangan rantai pasokan adalah satu hal yang tidak dapat sepenuhnya dipecahkan oleh dompet perangkat keras, jujur saja
— Macro Bombastic (@MacroBombastic) 30 Oktober 2026
Ketika penyerang mengintersepsi paket dan memasang kamera, antena, atau komponen berbahaya lainnya, keamanan menjadi tanggung jawab bersama. Perusahaan pengiriman dan penyedia logistik juga memainkan peran penting dalam memastikan perangkat sampai kepada pelanggan tanpa dimanipulasi.
Pelanggaran keamanan yang berulang meningkatkan frustrasi investor
Penemuan ini bukanlah insiden terisolasi. Komunitas kripto saat ini menghadapi berbagai insiden keamanan tinggi yang melibatkan platform terpusat dan terdesentralisasi.
Pengguna X, @Unfinished, menyampaikan frustrasinya terhadap rangkaian masalah keamanan yang terus berlanjut. Ia mencatat beberapa insiden baru-baru ini, menggarisbawahi bahwa investor baru saja menyelesaikan laporan tentang perangkat Ledger yang dimanipulasi dan pengurasan besar pada vault Binance sebelum penemuan perangkat Trezor ini. Reaksi ini mencerminkan frustrasi yang semakin meningkat di kalangan investor ritel yang merasa semakin sulit untuk merasa aman di pasar cryptocurrency.
@Trezor tidak bisa lepas dari masalah: pertama rak ledger, lalu vault binance, sekarang implant Trezor dari reseller yang sama.
— unfinished (@unfinished_kek) 30 Oktober 2026
Pemeliharaan kendali atas aset adalah inti dari konsep self-custody. Namun, janji ini semakin sulit dipercaya ketika bursa terpusat kesulitan melindungi dana perdagangan dan reseller regional tidak dapat menjamin bahwa dompet perangkat keras yang mereka jual adalah asli dan tidak dimanipulasi.
Ketika pengguna tidak bisa dengan percaya diri bergantung pada bursa atau pemasok dompet perangkat keras, pilihan mereka untuk melindungi aset menjadi semakin terbatas, dan ini bisa membuat beberapa investor mundur dari pasar.
FAQ yang Sering Diajukan
Apa yang terjadi pada dompet Trezor Safe 5?
Trezor menerima laporan bahwa dompet perangkat keras Safe 5 yang dibeli dari reseller CryptoBilis di Asia Tenggara mengandung papan sirkuit tersembunyi, antena, dan modul komunikasi seluler. Diduga implant tersebut dirancang untuk menangkap frase pemulihan yang ditampilkan di layar perangkat dan mengirimkannya kepada penyerang melalui jaringan seluler.
Apakah Trezor diretas, atau apakah dompetnya dimanipulasi secara fisik?
Insiden ini melibatkan dugaan manipulasi fisik, bukan pelanggaran terhadap perangkat lunak atau sistem internal Trezor. Perangkat keras tambahan ini diduga telah menghindari keamanan internal dompet dengan menangkap informasi langsung dari layarnya.
Dompet Trezor mana yang terkena peringatan keamanan?
Perangkat yang dilaporkan terkena masalah adalah dompet Safe 5 yang dibeli pada Agustus 2026 melalui Tokopedia.
Berapa banyak cryptocurrency yang dicuri dari dompet Trezor yang terkena?
Sampai saat ini, belum ada laporan kerugian finansial. Trezor mengonfirmasi bahwa tidak ada dana yang hilang terkait dengan insiden yang dilaporkan, meskipun perusahaan masih menunggu untuk memeriksa perangkat yang terkompromi secara fisik.
Apa yang disarankan Trezor kepada pelanggan yang membeli dompet dari CryptoBilis?
Trezor menyarankan siapa saja yang membeli dompet perangkat kerasnya dari CryptoBilis sejak Maret 2026 untuk segera memindahkan cryptocurrency mereka ke dompet yang baru dibuat. Pelanggan harus menghasilkan frase pemulihan yang benar-benar baru dan tidak menggunakan yang terkait dengan perangkat yang mungkin terkompromi.
