Trezor memangkas sekitar 80% jaringan reseller resminya setelah menemukan implan perangkat keras jahat pada tiga dompet Safe 5. Ketiga perangkat itu dibeli antara 20 Agustus hingga 23 September 2026 dari mantan reseller resmi CryptoBilis melalui tokonya di Tokopedia dan Shopee, serta lewat pembelian langsung.
Penyusupan ini terjadi bukan melalui pembobolan kode dari jarak jauh, melainkan modifikasi fisik pada komponen di dalam perangkat sebelum sampai ke tangan pembeli.
Titik serangannya berada di jalur paling rawan dalam perangkat keras: sambungan fisik antara unit mikrokontroler dan layar tampilan kata sandi.
Bagaimana Alat Sadap Bekerja
Pemeriksaan teknis mengungkap bahwa implan itu berupa papan sirkuit tambahan yang diselipkan di antara mikrokontroler utama dan layar Safe 5. Pemasangan sirkuit asing ini berjalan tanpa memodifikasi firmware asli maupun chip Secure Element yang mengamankan kunci kriptografi perangkat.
Saat dompet dibuat atau dipulihkan di layar, sirkuit tambahan itu merekam kata pemulihan (seed phrase). Setelah menyalin urutan kata rahasia itu, alat sadap mengenkripsi datanya lalu mengirimkannya langsung ke server peretas melalui jaringan seluler.
Status resmi CryptoBilis sendiri telah dicopot sejak 9 Oktober 2026, menyusul laporan adanya perangkat Ledger yang juga dimodifikasi dari penjual yang sama.
Hasil Uji Laboratorium dan Tambalan Firmware
Sebanyak 48 pembeli CryptoBilis melapor sejak Oktober 2026 untuk menyerahkan unit mereka ke laboratorium pengujian. Hasil pemeriksaan laboratorium mengonfirmasi tidak ada indikasi modifikasi pada perangkat dari reseller lain, begitu pula pada model Trezor selain Safe 5.
Trezor kemudian merilis pembaruan firmware versi 2.13.1 pada 11 November 2026 untuk memodifikasi urutan perintah ke layar. Modifikasi urutan perintah ini membuat implan gagal memicu proses perekaman kata pemulihan saat layar aktif.
📌 Baca JugaServer MS SQL Dibobol Lewat 2.700 Sandi - Pelaku Aktifkan xp_cmdshell untuk Tambang Monero dan Tanam Gh0st RAT
Kendati demikian, pembaruan perangkat lunak tidak serta-merta membuat dompet yang pernah disusupi aman dipakai kembali. Trezor tetap menginstruksikan para pengguna CryptoBilis agar segera memindahkan seluruh dana ke dompet baru dengan seed phrase baru.
Penggantian Unit bagi Pelanggan
Trezor menawarkan opsi penggantian unit gratis atau pengembalian dana penuh bagi pelanggan yang membeli dompet dari CryptoBilis sejak Maret 2026.
Bagi pemilik dompet yang membeli perangkat dari toko itu, memindahkan dana ke dompet baru menjadi langkah mendesak. Pembaruan firmware hanya mencegah perekaman layar berikutnya, tetapi tidak bisa menarik kembali seed phrase yang mungkin sudah telanjur terkirim ke server peretas.
Dilansir dari crypto.news.
Baca juga: Across Minta Pengguna Jauhi Aplikasi - Saldo Dompet Terkuras Usai Interaksi di Bridge
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
