Trezor Peringatkan Dompet Hardware Diretas Usai Insiden Ledger $93 Juta

Dalam pengumuman pada hari Jumat, Trezor mengatakan bahwa tim keamanannya menerima laporan yang kredibel mengenai adanya implan perangkat keras berbahaya di dalam Trezor Safe 5 yang dibeli dari CryptoBilis, mantan pengecer resmi di Asia Tenggara yang juga terlibat dalam insiden Ledger.

Perangkat yang terpengaruh tersebut dibeli pada bulan Agustus melalui platform e-commerce Indonesia, Tokopedia, dan pelanggan melaporkan penemuannya kepada Trezor pada 28 Oktober.

Menurut Trezor, perangkat tersebut terdiri dari papan sirkuit tambahan yang dipasang di antara papan utama dompet dan layarnya, dilengkapi dengan modul seluler dan antena. Perangkat tersebut diduga menangkap informasi yang ditampilkan di layar, termasuk frasa pemulihan dompet, dan mengirimkannya melalui jaringan seluler saat terhubung ke sumber daya listrik.

Trezor menyatakan telah meninjau foto-foto dan mewawancarai pelanggan tersebut, namun belum melakukan pemeriksaan fisik terhadap perangkat tersebut. Perusahaan ini menganggap laporan tersebut kredibel sambil menunggu verifikasi laboratorium.

Belum ada laporan dana yang dicuri dari pelanggan Trezor sehubungan dengan dugaan pelanggaran keamanan tersebut, kata perusahaan tersebut.

Penemuan Trezor Mengikuti Insiden Ledger

Penemuan ini terjadi setelah insiden keamanan besar yang melibatkan produsen dompet perangkat keras pesaing, Ledger, yang mulai menyelidiki kerugian pelanggan pada 9 Oktober setelah muncul laporan bahwa perangkat yang didistribusikan melalui CryptoBilis telah dimodifikasi secara fisik.

Ledger kemudian mengonfirmasi bahwa beberapa perangkat telah disusupi dalam serangan rantai pasokan yang canggih, dengan kerugian kripto pengguna yang dilaporkan diperkirakan mencapai $93 juta.

Sebagaimana dilaporkan sebelumnya oleh Bitcoin.com News, Trezor menanggapi skandal Ledger dengan mengumumkan rencana untuk secara drastis mengurangi jaringan pengecer resmi mulai 1 Januari 2027, guna memperoleh kontrol yang lebih besar atas distribusi perangkatnya.

Pada saat itu, Trezor menegaskan bahwa mereka tidak memiliki bukti adanya perangkat bermerek Trezor yang diretas. Namun, perusahaan tersebut telah mencabut otorisasi CryptoBilis pada 9 Oktober dan mulai menyelidiki produk-produk yang berpotensi terpengaruh.

Ledger mengaitkan operasi yang lebih luas ini dengan kelompok kriminal yang sangat terorganisir, yang dilaporkan menghabiskan jutaan dolar untuk merancang serangan tersebut. Pabrikan tersebut juga menyatakan telah memeriksa sampel dari persediaannya sendiri tanpa menemukan unit yang diretas.

Trezor belum dapat memastikan apakah serangan yang diduga terhadap perangkatnya dilakukan oleh pelaku yang sama dengan yang bertanggung jawab atas insiden pada perangkat Ledger.

Perusahaan tersebut mendesak siapa pun yang membeli perangkat Trezor dari CryptoBilis sejak Maret 2026 untuk segera memindahkan kripto mereka ke dompet baru dengan frasa pemulihan yang baru dihasilkan. Hanya memulihkan frasa pemulihan yang ada dari dompet yang berpotensi terkompromi ke perangkat lain tidak akan menghilangkan risiko tersebut.

Pelanggan yang belum menginisialisasi perangkat mereka disarankan untuk tidak menggunakannya. Trezor menyatakan bahwa pembeli yang terdampak berhak mendapatkan perangkat pengganti yang dikirim langsung oleh perusahaan atau voucher yang mencakup biaya dompet baru.

Perusahaan tersebut menekankan bahwa peringatan ini berlaku untuk semua model Trezor yang dibeli melalui CryptoBilis, meskipun dugaan implantasi tersebut hanya dilaporkan terjadi pada satu perangkat Safe 5.

Trezor menyatakan belum menerima laporan serupa yang melibatkan pengecer lain dan sedang berkoordinasi dengan Ledger serta para peneliti keamanan seiring berlanjutnya penyelidikan.