Sebanyak 13.689 data pelanggan pembuat dompet perangkat keras Trezor jatuh ke tangan pihak tidak berwenang pada Kamis, 13 Agustus 2026. Kebocoran ini tidak terjadi pada sistem internal Trezor, melainkan bersumber dari peretasan terhadap ShipMonk, mitra pengiriman mereka. Dari total itu, 11.742 pelanggan terdampak penuh dengan tereksposnya nama, nomor telepon, alamat email, dan alamat rumah tempat tinggal mereka.
Sementara itu, 1.947 pelanggan lainnya mengalami dampak parsial, di mana hanya nama, kota, dan email yang bocor. Semua data yang diambil berasal dari pesanan antara 10 Mei hingga 8 Agustus 2026, tersebar di berbagai negara termasuk Amerika Serikat, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal. Pesanan yang lebih tua dipastikan aman berkat kebijakan Trezor yang menghapus atau menganonimkan data pengiriman 90 hari setelah barang dikirim.
Trezor menegaskan sistem mereka tetap utuh. Tidak ada perangkat, kunci privat (private key), maupun cadangan dompet yang tersentuh peretas. Perusahaan juga menyatakan ini adalah pertama kalinya dalam 13 tahun sejarah mereka terjadi kebocoran yang mengekspos alamat pengiriman dan nomor telepon pelanggan.
Sejarah Buruk Ledger 2020
Mengetahui di mana pemilik aset digital tinggal membuka pintu bahaya yang lebih nyata dari sekadar penipuan online. Kebocoran alamat memicu trauma di kalangan pelaku kripto, mengingatkan pada insiden peretasan data 272.000 pelanggan Ledger pada 2020. Saat itu, beberapa korban menerima ancaman kekerasan fisik dan permintaan uang tebusan dari penjahat yang mengetahui lokasi mereka.
Data terbaru menegaskan bahaya ini sedang meningkat. Laporan CertiK mencatat 52 serangan fisik terhadap pemegang kripto di seluruh dunia selama paruh pertama 2026, naik dari 39 kasus pada periode yang sama setahun sebelumnya. Yang memprihatinkan, invasi rumah kini resmi melampaui penculikan sebagai metode serangan fisik paling sering digunakan.
Analisis dari Chainalysis melengkapi gambaran muram ini: total nilai curian dari serangan fisik telah menembus angka $30 juta pada paruh pertama 2026. Kondisi ini menempatkan 2026 dalam jalur potensial sebagai tahun terburuk bagi keamanan fisik pemilik kripto.
๐ Baca JugaCelah ‘Zoomsday’ Bisa Kuras Dompet Kripto Anda Saat Rapat Zoom - Modus Barunya Tak Butuh Satu Klik Pun
Tingkat kewaspadaan juga sedang diuji setelah eksploitasi dompet Coldcard baru-baru ini yang mengakibatkan 233.000 BTC berpindah dari tangan penyimpan jangka panjang. Sebagian pemilik Trezor diketahui ikut terdampak, sehingga peringatan untuk waspada terhadap kontak tak terduga dan tidak pernah memasukkan cadangan dompet ke platform online apa pun menjadi kian mendesak.
Memutus Rantai Data Pengiriman
Sadar bahwa menyimpan alamat pelanggan bagaikan bom waktu, Trezor kini mempercepat peluncuran fitur Anonymous Delivery. Layanan baru ini akan meliputi pengiriman ke loker pengambilan, penggunaan kemasan netral, dan prosedur penghapusan data pengiriman otomatis yang lebih cepat. Fitur ini ditargetkan meluncur di Eropa pada September 2026, disusul peluncuran di pasar Amerika Serikat pada akhir tahun.
Untuk saat ini, menjaga pintu rumah agar tetap terkunci sama pentingnya dengan menjaga keamanan kunci privat.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
