Trezor pangkas jaringan penjual usai insiden keamanan Ledger $93 juta

Trezor Memperketat Jaringan Distribusinya Menyusul Insiden Keamanan Ledger

Chief Commercial Officer Trezor, Danny Sanders, mengungkap keputusan perusahaan untuk mengurangi program pengecer resmi, dengan membagikan surat resmi yang ditujukan kepada mitra terpilih melalui X. Langkah ini bertujuan untuk memperkuat pengawasan rantai pasokan dan memastikan perjalanan setiap perangkat dari produsen hingga ke pelanggan dapat diawasi secara menyeluruh.

“Serangan rantai pasokan baru-baru ini terhadap merek dompet perangkat keras lain menegaskan apa yang selama ini kami ketahui. Keamanan dompet perangkat keras bergantung pada jalur yang dilaluinya untuk sampai ke pemiliknya, dan setiap perangkat yang berpindah tangan tanpa dapat kami periksa dengan benar akan membahayakan tabungan seseorang,” demikian bunyi surat Trezor kepada para pengecer.

Surat tersebut menambahkan:

“Oleh karena itu, kami telah mengambil keputusan sulit untuk memperkecil jaringan pengecer kami, cukup kecil sehingga kami dapat menyeleksi dan memeriksa setiap mitra yang tersisa.”

Insiden Ledger senilai $93 Juta Membayangi Keamanan Dompet Perangkat Keras

Keputusan Trezor ini menyusul insiden pelanggaran keamanan Ledger yang terungkap pada 9 Oktober 2026. Menurut laporan, para penyerang melakukan serangan rantai pasokan fisik yang canggih, diduga dengan menyolder implan perangkat keras tersembunyi ke dalam perangkat yang didistribusikan melalui mitra penjual pihak ketiga, dengan kerugian diperkirakan mencapai $93 juta.

Surat dari Trezor menegaskan bahwa kemitraan dengan pengecer tertentu akan secara resmi berakhir pada 1 Januari 2027, sekaligus menjelaskan bahwa keputusan tersebut tidak menandakan adanya pelanggaran terhadap sistem atau perangkat keras perusahaan. “Izinkan saya menjelaskan dengan sangat jelas: tidak ada satu pun bukti bahwa perangkat Trezor telah disusupi. Ini adalah langkah pencegahan, yang diambil sebagai tindakan kehati-hatian,” jelas surat perusahaan tersebut.

Setahun Penuh Gangguan Keamanan

Perusahaan dompet perangkat keras mengalami tahun yang buruk, dengan hampir selusin insiden yang melibatkan kebocoran data, pengungkapan injeksi kesalahan laser, bug entropi firmware, dan kini insiden rantai pasokan terbaru. Selain itu, Trezor mengalami kebocoran data pada bulan Agustus yang melibatkan penyedia layanan pemenuhan pihak ketiga, yang mengakibatkan terungkapnya informasi pribadi puluhan ribu pelanggan.

Dalam hal keamanan rantai pasokan, Trezor mengakui bahwa menjaga integritas jaringan distribusinya tetap menjadi tantangan yang tak henti-hentinya.

“Keamanan rantai pasokan tidak pernah selesai, jadi kami menaikkan standar bagi setiap mitra yang terus bekerja sama dengan Trezor, dengan kerangka hukum yang diperbarui dan pemeriksaan yang lebih ketat terhadap cara perangkat diperoleh, disimpan, dan ditangani. Kami menuntut lebih banyak dari semua pihak dalam rantai tersebut, termasuk kami sendiri,” demikian pernyataan dalam surat perusahaan tersebut.