Temuan modul berbahaya pada Trezor Safe 5 memicu peringatan resmi dari pihak produsen pada 30 Oktober 2026. Imbauan ini ditujukan bagi seluruh pelanggan yang membeli dompet perangkat keras dari mantan reseller CryptoBilis. Peringatan berawal dari laporan pengungkapan keamanan pada 28 Oktober 2026 oleh pembeli di Indonesia, yang memesan unit Trezor Safe 5 lewat Tokopedia pada Agustus 2026.
Laporan dari pembeli itu langsung diverifikasi Trezor lewat dokumentasi foto dan wawancara panggilan video. Menilai laporan kredibel, perusahaan segera mengatur pengiriman unit dari Indonesia menuju laboratorium untuk investigasi fisik mendalam.
Yang membedakan temuan ini dari rumor keamanan biasa adalah adanya bukti fisik nyata yang ditemukan langsung di balik cangkang perangkat.
Bagaimana Modul Seluler Ilegal Itu Bekerja
Pembeli di Indonesia membongkar unit perangkat keras miliknya dan menemukan kejanggalan di balik penutup bodi. Di bagian dalam, ia mendapati papan sirkuit tambahan yang diselipkan di antara papan induk dan komponen penampil informasi. Komponen asing itu ternyata memuat antena serta modul seluler tersembunyi.
Rangkaian sirkuit tambahan itu diduga sanggup membaca data sensitif pemilik, termasuk frasa pemulihan atau seed phrase pada saat pengaturan awal perangkat dilakukan. Data yang tersadap kemudian dikirimkan melalui jaringan seluler setiap kali dompet terhubung ke aliran daya listrik.
Pembeli yang menemukan modifikasi fisik itu telah lebih dulu memindahkan seluruh saldo kriptonya keluar perangkat, sehingga terhindar dari kerugian dana.
Jejak Kasus Ledger dan Pencabutan Rekanan
Nama CryptoBilis dulunya tercatat dalam daftar reseller resmi Trezor maupun Ledger untuk kawasan Asia Tenggara. Namun, kemitraan itu telah berakhir. Trezor mencabut izin kemitraan CryptoBilis pada 9 Oktober 2026, menyusul temuan kasus serupa yang lebih dulu menimpa perangkat Ledger.
Pada kasus Ledger terkait CryptoBilis, Arkham Intelligence melacak pencurian dana sebesar $95,35 juta dari 1.486 alamat per 7-9 Oktober 2026. Di rentang waktu berdekatan, Kepolisian Singapura mencatat kerugian S$3,5 juta dari dua kasus perangkat yang dimodifikasi.
📌 Baca JugaHot Wallet Binance Dibobol Hingga $5,8 Miliar Lewat EIP-7702 - Penerbit Stablecoin Bekukan $2,5 Miliar
Langkah Antisipasi bagi Pembeli CryptoBilis
Kendati kasus pada Ledger memicu kerugian besar, Trezor memastikan satu hal penting: hingga pengumuman pada 30 Oktober 2026 dipublikasikan, belum ada laporan kehilangan dana dari para pelanggan Trezor yang berbelanja melalui CryptoBilis.
Meski belum ada laporan saldo lenyap, Trezor mengimbau siapa pun yang membeli model Trezor apa pun dari CryptoBilis sejak Maret 2026 untuk segera memindahkan seluruh aset kripto mereka ke alamat dompet yang aman sebagai langkah pencegahan.
Bagi para pemilik perangkat dari jalur distribusi itu, memindahkan saldo sebelum pemeriksaan laboratorium Trezor tuntas adalah tindakan perlindungan paling masuk akal agar aset kripto tetap terlindungi.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
