Sebuah dompet kripto fisik Trezor Safe 5 yang didapatkan melalui reseller CryptoBilis diduga memuat papan sirkuit tambahan berbahaya yang mampu mengirimkan frasa pemulihan melewati jaringan seluler, menurut laporan seorang pembeli.
Pihak Trezor sendiri saat ini belum memeriksa unit itu secara langsung. Perusahaan menyarankan setiap konsumen yang membeli perangkat Trezor dari pihak CryptoBilis sejak Maret 2026 agar segera mengamankan aset mereka ke dompet baru beserta frasa pemulihan yang baru.
Melalui publikasi di blog resmi tertanggal 30 Oktober, Trezor menjelaskan bahwa aduan ini masuk dua hari sebelumnya dari pelanggan asal Indonesia. Konsumen tersebut memesan unit tadi dari gerai CryptoBilis pada Agustus melalui platform lokapasar Tokopedia.
Sesuai laporan pengguna, modul ilegal tersebut dipasang di sela-sela papan sirkuit inti serta panel layar, lengkap bersama modul seluler dan perangkat antena. Komponen itu menyalin tampilan layar, termasuk data frasa pemulihan (cadangan dompet istilah Trezor), lalu mentransmisikannya setiap kali alat tersambung ke sumber listrik.
Trezor telah menerima kiriman foto beserta detail penjelasan dari konsumen, serta telah mengadakan wawancara tatap muka via panggilan video. Saat ini, mereka mengoordinasikan pengiriman fisik dompet digital tersebut menuju laboratorium resminya.
Manajemen Trezor memandang informasi tersebut cukup meyakinkan guna segera merilis peringatan publik. "Menunggu hasil uji laboratorium hanya akan membiarkan para pembeli dari CryptoBilis berada dalam risiko bahaya," tegas keterangan produsen tersebut.
Sampai sekarang belum ada laporan kerugian dana dari pelanggan CryptoBilis ke Trezor, mengingat perusahaan tidak dapat memantau simpanan aset para pengguna. Pemilik unit tersebut kebetulan sudah memindahkan seluruh saldonya sebelum membongkar dan menemukan papan gelap tersebut.
Pemberitahuan keamanan Trezor berlaku penuh untuk seluruh varian model Trezor yang didistribusikan oleh CryptoBilis semenjak Maret 2026, dari jaringan toko mana pun yang disuplai oleh CryptoBilis, termasuk etalase resmi mereka di Tokopedia.
Hingga tanggal 30 Oktober, pihak Trezor memastikan tidak menemukan adanya laporan mencurigakan yang menyeret nama mitra penjual lainnya.
Para pemegang dompet dilarang menguji fisik alat secara mandiri dan diimbau tidak menimbang atau membongkar unitnya, imbau Trezor. Konsumen pelapor memang merasakan adanya kejanggalan bobot fisik, tetapi selisih berat minim dapat dipicu oleh faktor produksi lain.
Pihak Trezor turut mengantisipasi potensi komplotan penipu yang memanfaatkan kepanikan peristiwa ini guna melancarkan aksi phishing lewat surat elektronik palsu, selebaran, serta kontak telepon.
Kemitraan resmi dengan CryptoBilis selaku agen Asia Tenggara telah diputus oleh Trezor sejak 9 Oktober, menyusul langkah produsen Ledger yang memeriksa kehilangan aset pada pembeli produk dari CryptoBilis.
Produsen Ledger mengonfirmasi bahwa unit dompet milik salah satu pembeli yang terdampak memang disusupi implan keras ilegal dengan tujuan mencuri frasa cadangan sewaktu proses penyetelan awal dilakukan.
Menurut analisis Trezor, sirkuit pada Safe 5 tampaknya memiliki pola operasi serupa implan yang menginfeksi dompet Ledger. Namun, Trezor belum menyamakan kasus keduanya selama penelusuran berlangsung karena konstruksi pabrikasi berbeda, serta belum memastikan identitas pelaku kejahatan ini.
Peringatan Kepolisian Singapura secara Terpisah
Kepolisian Singapura mengeluarkan pengumuman resmi tanggal 28 Oktober mengenai perangkat Ledger dari gerai fisik lokal tertentu yang disusupi komponen perusak. Sedikitnya terdapat dua aduan tercatat semenjak tanggal 10 September.
Modul berbahaya tersebut berpotensi mencuri frasa sandi maupun kunci privat konsumen. Proses penyelidikan kepolisian terus bergulir, sementara pihak Ledger tengah meneliti seluruh kasus yang dilaporkan tersebut secara menyeluruh.
About the Author
