Trezor: Ada Perangkat Penyadap di 3 Dompet, Pangkas Reseller 80%

Trezor Merinci Perubahan Firmware dan Penjual

Produsen dompet perangkat keras Trezor menyatakan pada 12 November bahwa tiga perangkat Safe 5 yang dibeli dari CryptoBilis, mantan pengecer resmi di Asia Tenggara, mengandung implant perangkat keras yang tidak sah. Postingan blognya mengenai penyelidikan tersebut merinci pembaruan firmware dan kontrol distribusi yang lebih ketat. Versi 2.13.1, yang dirilis pada 11 November, mencegah implan yang teridentifikasi tersebut menangkap informasi dengan memperbarui perangkat lunak yang menjalankan perangkat, kata perusahaan tersebut.

Ketiga perangkat yang terpengaruh tersebut dibeli antara 20 Agustus dan 23 September melalui CryptoBilis secara langsung atau melalui toko Tokopedia dan Shopee-nya. Trezor memeriksa implant Safe 5 pertama yang dilaporkan di laboratoriumnya dan mengidentifikasi dua implant lainnya dari foto-foto yang dikirimkan pemilik. Empat puluh delapan pelanggan telah menghubungi perusahaan, yang sedang memeriksa perangkat mereka di laboratorium atau melalui foto-foto internal.

Perusahaan tersebut menyatakan:

“Kami telah memangkas jaringan reseller kami sekitar 80%.”

Rencana pengurangan mitra penjual tersebut muncul pada bulan Oktober, dan Trezor kini menggambarkan mitra yang telah dihapus sebagai pihak yang dapat dipercaya dan tidak menimbulkan ancaman langsung. Penjual yang tersisa harus memenuhi persyaratan yang lebih ketat terkait pengadaan, penyimpanan, dan akses ke perangkat.

Papan Sirkuit Tersembunyi Mencuri Rahasia Dompet

Di dalam Safe 5, implan yang tidak sah tersebut terletak di antara layar dan papan utama, yaitu papan sirkuit utama perangkat yang menghubungkan komponen elektronik. Implan tersebut menyalin informasi yang ditampilkan tanpa mengubah firmware atau Secure Element, sebuah chip keamanan khusus, menurut analisis Trezor. Papan tambahan tersebut merekam kata-kata pemulihan selama pembuatan atau pemulihan dompet, serta frasa sandi yang ditampilkan, yang merupakan rahasia tambahan opsional yang digunakan untuk mengakses dompet terpisah.

Implan tersebut mengenkripsi apa yang ditangkapnya dan mengirimkannya melalui jaringan seluler ke server yang dijalankan oleh para penyerang. Tanpa sinyal, implan tersebut menyimpan data dan terus mencoba ulang hingga transfer berhasil. Trezor menyatakan bahwa implan tersebut bekerja dengan cara yang sama seperti yang ditemukan pada beberapa perangkat Ledger. Dalam kasus Ledger, para penyerang membeli perangkat asli, memodifikasinya, dan menjualnya kembali melalui pengecer di Asia Tenggara.

Ledger telah mengonfirmasi adanya implan perangkat keras yang tidak sah di dompet pelanggan yang terkena dampak pada bulan Oktober. Temuan Trezor masih terbatas pada perangkat Safe 5 yang dibeli dari CryptoBilis. Pemeriksaan terhadap perangkat dari pengecer regional lainnya tidak menemukan adanya gangguan, dan perusahaan melaporkan tidak ada implan yang terkonfirmasi pada model lain.

Pembeli CryptoBilis Masih Membutuhkan Dompet Baru

Meskipun pembaruan ini mencegah penangkapan oleh implant yang teridentifikasi, cadangan dompet yang sebelumnya terpapar tetap rentan. Trezor terus menyarankan pembeli CryptoBilis untuk mentransfer dana ke dompet yang baru dibuat, karena mengganti perangkat keras sambil menggunakan frasa pemulihan yang sama akan membuat kerentanan tersebut tetap ada. Pemilik perangkat yang diduga telah dimodifikasi diinstruksikan untuk menyimpannya dan menghindari pengaturan atau penggunaan hingga ada panduan dukungan lebih lanjut.

Kebijakan penggantian berlaku untuk setiap model yang dibeli dari CryptoBilis mulai bulan Maret dan seterusnya. Pembatasan pengiriman mungkin mengharuskan penggantian dengan model yang berbeda disertai pengembalian selisih harga, pengiriman ke negara lain, atau pengembalian dana. Pelanggan diminta untuk mengatur penggantian melalui Dukungan Resmi Trezor, sementara pembeli yang ragu juga didorong untuk memverifikasi asal perangkat mereka.

Penipu dapat menyamar sebagai staf yang menawarkan penggantian atau pengembalian dana, demikian peringatan Trezor, sambil menegaskan kembali bahwa mereka tidak pernah meminta frasa pemulihan. Perusahaan tersebut terus bekerja sama dengan SEAL 911, layanan tanggap darurat Security Alliance untuk insiden mata uang kripto. Mereka juga menjanjikan hadiah bagi pelanggan yang pertama kali melaporkan adanya implan tersebut.