Trezor peringatkan dugaan implan dompet kripto terkait CryptoBilis
Trezor memperingatkan pelanggan yang membeli dompet perangkat keras dari CryptoBilis agar memindahkan mata uang kripto mereka setelah menerima laporan kredibel tentang perangkat yang diduga berisi implan pengawasan. Peringatan ini mencakup pembelian sejak Maret 2026, meskipun perusahaan belum mengonfirmasi modifikasi yang dilaporkan atau mengidentifikasi adanya pencurian akibatnya.
Sorotan
- Trezor peringatkan pembeli CryptoBilis soal manipulasi perangkat.
- Dugaan implan dapat membocorkan frasa pemulihan dompet.
- Belum ada kerugian dana yang dikonfirmasi; penggantian ditawarkan.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Dalam pemberitahuan keamanan tertanggal 30 Oktober, Trezor mengatakan seorang pelanggan di Indonesia melaporkan menemukan papan sirkuit tambahan di dalam Trezor Safe 5 yang dibeli melalui Tokopedia pada Agustus. Perusahaan menerima laporan tersebut pada 28 Oktober dan memutuskan untuk memperingatkan pelanggan sebelum menyelesaikan pemeriksaan fisik perangkat.
Dugaan implan dapat membocorkan frasa pemulihan dompet
Menurut laporan tersebut, papan sirkuit tanpa izin itu berada di antara papan utama perangkat dan layar. Papan itu diduga berisi modul komunikasi seluler dan antena yang mampu menangkap informasi yang ditampilkan di layar dan mengirimkannya melalui jaringan seluler.
Informasi tersebut dapat mencakup frasa pemulihan dompet, yang memberikan akses ke aset kripto. Jika bocor, frasa itu dapat memungkinkan penyerang memulihkan dompet di tempat lain tanpa memiliki perangkat keras aslinya.
Trezor telah meninjau foto dan mewawancarai pelanggan tersebut, tetapi belum menerima perangkat untuk pengujian laboratorium. Perusahaan mengatakan bukti yang tersedia memerlukan tindakan pencegahan segera, seraya menegaskan bahwa kemampuan implan yang dilaporkan belum terverifikasi.
Pelanggan tersebut telah memindahkan dana sebelum menemukan dugaan modifikasi. Trezor belum menerima laporan pencurian mata uang kripto yang terkait dengan insiden ini.
Investigasi CryptoBilis menyusul serangan terhadap Ledger
Peringatan ini muncul setelah investigasi rantai pasok terpisah yang melibatkan perangkat Ledger yang didistribusikan melalui CryptoBilis, mantan penjual resmi di Asia Tenggara. Ledger mulai menyelidiki kerugian pelanggan pada 9 Oktober dan kemudian mengonfirmasi adanya gangguan fisik pada sejumlah perangkat.
Trezor mencoret CryptoBilis dari jaringan penjual resminya pada hari itu dan mulai menyelidiki produk yang mungkin terdampak. Perusahaan belum memastikan apakah dugaan modifikasi Trezor dan insiden Ledger yang terkonfirmasi melibatkan penyerang yang sama.
Saat ini belum ada laporan yang melibatkan penjual Trezor lainnya, tetapi panduan pencegahan ini berlaku untuk semua model Trezor yang dibeli melalui CryptoBilis sejak Maret.
Pelanggan disarankan mengganti perangkat dan frasa pemulihan
Trezor menyarankan pelanggan untuk memindahkan mata uang kripto ke dompet baru dengan frasa pemulihan yang sepenuhnya baru. Memulihkan dompet dengan frasa lama di perangkat lain tidak akan menghilangkan risiko jika informasi tersebut sudah terpapar.
Pelanggan yang tidak memiliki dompet perangkat keras lain yang aman dapat menggunakan dompet perangkat lunak atau bursa tepercaya untuk sementara. Mereka yang belum mengaktifkan perangkat CryptoBilis sebaiknya tidak mengaturnya atau memasukkan frasa pemulihan yang sudah ada.
Pembeli yang memenuhi syarat dapat meminta perangkat pengganti atau voucher melalui Dukungan Trezor. Perusahaan juga mengingatkan pelanggan agar waspada terhadap upaya phishing yang memanfaatkan peringatan ini.
Sebelumnya, kami melaporkan bahwa kepala keamanan Trezor mengatakan menipu pengguna lebih mudah daripada meretas dompet kripto.
Berita Trezor Wallet Terbaru
- Forex
- Crypto