Trezor Temukan Dompet Kripto dari CryptoBilis di Shopee dan Tokopedia Terindikasi Mengandung Chip Ilegal

Hariankripto – Produsen hardware wallet kripto Trezor menemukan komponen elektronik ilegal pada tiga perangkat Trezor Safe 5 yang berasal dari penjual CryptoBilis. Perangkat tersebut berasal dari transaksi melalui toko CryptoBilis di Shopee dan Tokopedia, serta pembelian langsung dari penjual tersebut.

Temuan ini memunculkan perhatian terhadap keamanan pembelian dompet kripto melalui marketplace. Pasalnya, komponen tambahan atau hardware implant tersebut dapat mencuri informasi sensitif pengguna, termasuk recovery phrase yang berfungsi sebagai kunci akses ke aset digital.

Dalam laporan investigasi yang terbit pada Kamis (12/11/2026), Trezor menjelaskan bahwa tim keamanannya menemukan tiga perangkat Trezor Safe 5 yang mengandung komponen mencurigakan. Ketiga perangkat tersebut berasal dari transaksi antara 20 Agustus hingga 23 September 2026.

Trezor Temukan Tiga Dompet Kripto dari CryptoBilis, Dijual di Shopee dan Tokopedia

Trezor mengonfirmasi tiga kasus penyusupan komponen elektronik pada perangkat Trezor Safe 5 yang berasal dari CryptoBilis. Investigasi ini mencakup satu perangkat yang tim keamanan periksa langsung di laboratorium dan dua perangkat lain yang teridentifikasi melalui foto bagian dalam kiriman pemiliknya.

Kasus tersebut bermula dari laporan mengenai dugaan manipulasi perangkat yang pelanggan beli melalui CryptoBilis pada Oktober 2026. Setelah menerima laporan, Trezor meminta pelanggan lain yang membeli produk dari penjual tersebut untuk menghubungi tim dukungan.

Hingga laporan terbaru terbit, sebanyak 48 pelanggan telah menghubungi Trezor. Perusahaan juga memeriksa perangkat dari reseller lain di kawasan yang sama. Namun, tim investigasi belum menemukan indikasi manipulasi pada perangkat dari reseller lain maupun model Trezor selain Safe 5.

Trezor turut mengonfirmasi bahwa ketiga pemilik perangkat yang mengandung hardware implant belum melaporkan kehilangan aset kripto. Meski demikian, perusahaan tetap meminta pelanggan mengambil langkah pencegahan untuk melindungi dompet mereka.

Chip Ilegal pada Trezor Safe 5 Mampu Mencuri Recovery Phrase Pengguna

Hasil analisis tim embedded Trezor menunjukkan bahwa pelaku memasang papan sirkuit tambahan di antara papan utama dan layar Trezor Safe 5. Komponen tersebut bekerja dengan menyalin informasi yang muncul pada layar perangkat.

Hardware implant ini tidak mengubah firmware maupun sistem keamanan Secure Element. Sebaliknya, komponen tersebut hanya memantau aktivitas layar dan menyimpan informasi yang pengguna tampilkan atau masukkan melalui perangkat.

Ancaman terbesar muncul ketika pengguna membuat dompet baru atau memulihkan dompet lama. Pada proses tersebut, Trezor menampilkan serangkaian kata pemulihan yang berfungsi sebagai kunci akses aset kripto.

Implant dapat mengenali dan menyimpan kata-kata tersebut, termasuk passphrase jika informasi itu muncul pada layar. Setelah mengumpulkan data, komponen mengenkripsinya dan mengirimkannya melalui jaringan seluler ke server yang pelaku kendalikan. Jika jaringan tidak tersedia, implant menyimpan informasi tersebut dan mencoba mengirimkannya kembali hingga berhasil.

Temuan ini memperlihatkan bahwa ancaman terhadap hardware wallet tidak selalu berasal dari serangan perangkat lunak. Manipulasi komponen fisik juga dapat membuka celah keamanan, bahkan ketika perangkat masih terlihat berfungsi normal.

Trezor Rilis Firmware 2.13.1, Hentikan Aktivitas Chip Ilegal

Sebagai respons terhadap temuan tersebut, Trezor merilis firmware versi 2.13.1 pada 11 November 2026. Pembaruan ini menghadirkan perlindungan yang menghentikan hardware implant yang telah perusahaan identifikasi agar tidak lagi menangkap informasi dari perangkat yang menjalankan firmware tersebut.

Namun, pembaruan firmware tidak dapat melindungi recovery phrase yang mungkin telah pelaku curi sebelum pengguna memasang pembaruan. Karena itu, Trezor meminta pelanggan CryptoBilis yang sudah menggunakan perangkat untuk segera memindahkan aset ke dompet baru dengan seed phrase yang berbeda.

Pengguna tidak boleh menggunakan kembali seed phrase lama, baik pada hardware wallet maupun software wallet. Jika belum memiliki perangkat keras pengganti yang aman, pengguna dapat mempertimbangkan software wallet atau bursa kripto yang sudah mereka kenal sebagai tempat penyimpanan sementara.

Sementara itu, pelanggan yang belum mengaktifkan perangkat sebaiknya tidak melakukan pengaturan awal maupun memasukkan recovery phrase dari dompet lama.

Trezor juga menyediakan perangkat pengganti bagi pelanggan yang membeli produknya melalui CryptoBilis sejak Maret 2026. Pelanggan perlu menyimpan perangkat lama dan menghubungi layanan dukungan resmi Trezor melalui halaman support untuk mengatur proses penggantian.

Trezor Pangkas 80 Persen Reseller, Perketat Distribusi Hardware Wallet

Selain memperbarui firmware, Trezor mengambil langkah terhadap jaringan distribusinya. Perusahaan memangkas sekitar 80 persen mitra reseller dan menerapkan standar keamanan yang lebih ketat bagi distributor yang masih bekerja sama.

Kebijakan tersebut mencakup proses pengadaan perangkat, penyimpanan produk, serta pengaturan akses terhadap barang sebelum sampai ke tangan pelanggan. Langkah ini bertujuan mengurangi risiko manipulasi perangkat selama proses distribusi.

Trezor juga bekerja sama dengan SEAL 911, layanan respons keamanan darurat dari Security Alliance, untuk membantu melindungi pelanggan dan aset mereka. Perusahaan masih melanjutkan investigasi dan akan mengumumkan perkembangan baru jika menemukan kasus tambahan di luar CryptoBilis atau model Safe 5.

Bagi pengguna kripto, kasus ini menjadi pengingat bahwa keamanan aset digital tidak hanya bergantung pada teknologi blockchain dan enkripsi. Asal-usul perangkat, reputasi penjual, serta integritas rantai distribusi juga memegang peranan penting.

Karena itu, pengguna sebaiknya membeli hardware wallet melalui situs resmi produsen atau distributor yang memiliki status kemitraan terverifikasi. Pengguna juga harus menjaga kerahasiaan recovery phrase dan tidak pernah membagikannya kepada siapa pun, termasuk pihak yang mengaku sebagai layanan dukungan resmi Trezor.

Berikut rangkuman berita kripto hari ini yang bisa kamu simak untuk mengikuti perkembangan dunia aset digital dan teknologi blockchain. Jangan lewatkan informasi terbaru dari HarianKripto yang menyajikan berita pasar kripto, analisis perkembangan Bitcoin, tren cryptocurrency, hingga panduan belajar kripto untuk pemula. Kunjungi halaman berita kripto terbaru agar tidak ketinggalan informasi penting dari dunia aset digital.