Trezor mengumumkan di X bahwa semua otorisasi reseller akan berakhir pada 1 Januari 2027 sebagai langkah pencegahan pasca insiden rantai pasok Ledger. Trezor CCO Danny Sanders mengirim surat ke para mitra: ‘Keputusan ini tidak mencerminkan upaya atau cara Anda merepresentasikan kami.’ Langkah pencegahan ini diambil untuk menutup celah perantara sebelum pihak ketiga sempat memanipulasi perangkat keras mereka.
Implan Seluler dan Modifikasi Hardware Ledger
Langkah Trezor menyusul temuan pada kompetitor utamanya. Ledger mengonfirmasi bahwa dompet yang dijual CryptoBilis, reseller di Asia Tenggara, mengandung implan tersembunyi. Modul asing di dalam sirkuit itu bertugas membaca layar fisik dan memancarkan frasa pemulihan 24 kata milik pengguna via transmisi eSIM atau LTE langsung ke pihak ketiga.
Dampak serangan pada perangkat Ledger itu nyata: pelacakan on-chain mencatat kerugian mencapai $94 juta hingga $102 juta. Trezor sendiri telah mencopot CryptoBilis dari daftar reseller resmi sebelum pengumuman pemutusan jaringan ini dirilis. Trezor menegaskan ‘tidak ada satu pun bukti’ perangkat Trezor telah dikompromikan.
Nasib Stok Toko dan Evaluasi Ulang Per Negara
Toko-toko yang izinnya dicabut masih diizinkan menjual stok yang tersisa hingga musim belanja Black Friday dan liburan akhir tahun selesai. Kendati demikian, Trezor tidak akan memasok unit baru lagi ke jaringan perantara itu.
Begitu otorisasi ditutup total pada awal 2027, Trezor menyatakan akan meninjau setiap negara satu per satu, menimbang perolehan pendapatan dan efisiensi distribusi versus kehadiran langsung Trezor di pasar lokal. Reseller yang nantinya dipertahankan akan menghadapi kerangka hukum baru serta aturan yang jauh lebih ketat menyangkut pengadaan, penyimpanan, dan penanganan fisik perangkat.
Riwayat Manipulasi Fisik dan Akses Ilegal
Kerapuhan rantai pasok vendor pihak ketiga bukan hal baru bagi Trezor. Pada Agustus lalu, mitra logistik pengiriman ShipMonk mengekspos data 80.689 pelanggan Trezor akibat akses tidak sah. Trezor memastikan sistem internal dan unit perangkat mereka tidak terpengaruh oleh insiden kebocoran itu.
📌 Baca JugaSistem Operasi Ledger Tak Pernah Dibobol - Tapi Implan eSIM CryptoBilis Curi Frasa Pemulihan Langsung dari Layar
Riwayat manipulasi fisik bahkan pernah muncul pada Mei 2022 saat Trezor memperingatkan peredaran dompet Model T palsu di marketplace Rusia. Unit tiruan itu telah dibuka, disegel ulang, dan frasa pemulihannya sudah diprogramkan lebih dulu oleh pelaku. Keputusan Trezor memangkas ribuan perantara membuktikan bahwa bagi keamanan cold wallet, titik paling berbahaya kerap kali bukan kode perangkat lunak, melainkan tangan-tangan perantara di sepanjang jalur pengiriman.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
