Hariankripto – Trezor memperingatkan pelanggan agar meningkatkan kewaspadaan terhadap phishing setelah insiden keamanan menimpa ShipMonk. Perusahaan tersebut menjadi salah satu mitra pengiriman hardware wallet Trezor.
Insiden itu mengungkap informasi milik 13.689 pelanggan yang melakukan pemesanan dalam periode 90 hari sebelum 8 Agustus 2026. Dampaknya menjangkau pelanggan di Amerika Serikat, Inggris, Swedia, Kolombia, Brasil, Italia, dan Portugal.
Meski data pribadi pelanggan terekspos, Trezor memastikan sistem internal dan perangkat hardware wallet tetap aman. Insiden tersebut juga tidak menyentuh private key, wallet backup, maupun aset kripto pelanggan.
Namun, kebocoran data pribadi tetap membawa risiko serius. Pelaku dapat memakai informasi tersebut untuk membuat serangan phishing yang lebih meyakinkan. Bahkan, kebocoran alamat rumah juga menimbulkan kekhawatiran terhadap ancaman fisik kepada pemilik aset kripto.
ShipMonk Ungkap Data 13.689 Pelanggan Trezor
Insiden keamanan di ShipMonk mengungkap data lengkap milik 11.742 pelanggan Trezor. Informasi tersebut mencakup nama lengkap, alamat pengiriman, nomor telepon, dan alamat email.
Selain itu, pelaku memperoleh sebagian informasi milik 1.947 pelanggan lainnya. Data tersebut mencakup nama, kota, serta alamat email. Dengan demikian, total dampak insiden mencapai 13.689 pelanggan.
Trezor mampu membatasi skala kebocoran karena perusahaan menerapkan kebijakan penyimpanan data selama 90 hari. Kebijakan itu mewajibkan mitra fulfillment menghapus atau menganonimkan informasi pelanggan setelah masa penyimpanan berakhir. Aturan tersebut tidak mencegah insiden di ShipMonk. Namun, Trezor dapat mengurangi jumlah data lama yang berpotensi jatuh ke tangan pihak tidak bertanggung jawab.
TREZOR CUSTOMER DATA EXPOSED IN SHIPMONK BREACH
— Bitcoin News (@BitcoinNewsCom) August 13, 2026
Trezor says customer data was exposed in a security breach involving shipping provider ShipMonk.
Customers who received orders in the US, UK, Sweden, Colombia, Brazil, Italy or Portugal within 90 days before August 8 may be… pic.twitter.com/v7tfjwLiFi
Setelah mengetahui insiden tersebut, Trezor langsung menghubungi seluruh pelanggan yang terkena dampak melalui email. Perusahaan juga menyampaikan penjelasan melalui akun X resminya.
Trezor menyatakan bahwa seluruh pelanggan yang terdampak telah menerima pemberitahuan secara terpisah melalui email.
Perusahaan juga memastikan bahwa sistem dan perangkat Trezor tetap aman. Meski begitu, pelanggan yang datanya masuk dalam kebocoran berpotensi menerima lebih banyak upaya phishing.
Risiko itu muncul karena pelaku memiliki informasi yang cukup untuk membuat pesan terlihat sah. Penipu dapat memasukkan nama asli, nomor telepon, atau alamat pelanggan agar email dan pesan palsu terlihat lebih meyakinkan.
Karena itu, Trezor mengingatkan pelanggan agar tidak pernah memasukkan wallet backup ke sebuah situs web. Pelanggan juga tidak boleh memberikan wallet backup kepada siapa pun.
Selain itu, perusahaan meminta komunitas hanya memeriksa informasi terbaru melalui kanal resmi Trezor.
Kebocoran Alamat Picu Kekhawatiran Komunitas Kripto
Pemberitahuan Trezor langsung memicu respons dari komunitas kripto. Banyak pelanggan tidak hanya membahas phishing. Mereka juga menyoroti risiko ketika sebuah database menghubungkan identitas seseorang dengan kepemilikan hardware wallet.
Pemilik akun X @waleswoosh mengaku hampir mengalami serangan jantung setelah membaca kalimat pertama dari pengumuman Trezor.
Ia menjelaskan bahwa dirinya menyimpan banyak aset kripto menggunakan Trezor. Karena itu, bagian awal pengumuman membuatnya sempat mengira perangkat atau aset kriptonya menghadapi masalah keamanan. Ia kemudian mengkritik cara Trezor menyusun pengumuman tersebut. Menurutnya, pihak yang merancang unggahan dengan cara seperti itu seharusnya menerima evaluasi serius karena kalimat pembuka dapat memicu kepanikan.
As a Trezor user with all my major crypto holdings on it, I almost had a heart attack reading the first line. Whoever was responsible for designing the tweet this way should be fired immediately https://t.co/PKzdFXrdcO
— wale.moca 🐳 (@waleswoosh) August 13, 2026
Sementara itu seorang Chief Strategy Officer di Human Rights Foundation dan terlibat dalam Oslo Freedom Forum., Alex Gladstein menyebut situasi tersebut sebagai sebuah ‘disaster‘ (bencana).
Respons lain datang dari akun X @brickcryptox. Ia menyoroti risiko yang muncul ketika penjahat memperoleh database yang menghubungkan identitas seseorang, alamat rumah, dan kemungkinan kepemilikan aset kripto dalam cold storage. Menurutnya, informasi semacam itu memiliki nilai besar bagi kriminal dan pihak lain yang ingin menargetkan pemilik aset digital.
Ia kemudian menekankan bahwa privasi merupakan bagian dari keamanan. Pernyataan tersebut mencerminkan kekhawatiran penting dalam ekosistem self-custody. Hardware wallet memang menjaga private key agar tidak mudah tersentuh ancaman online. Namun, perangkat tidak dapat menghilangkan risiko yang muncul dari data identitas pelanggan.
Alamat rumah menjadi informasi yang sangat sensitif ketika pelaku mengetahui bahwa pemilik alamat tersebut kemungkinan menyimpan aset kripto.
Kondisi itu membuka kemungkinan serangan yang lebih luas. Selain phishing, pelanggan dapat menghadapi penipuan melalui telepon, manipulasi sosial, surat palsu, hingga ancaman fisik.
Komunitas kripto sering menyebut ancaman fisik untuk memaksa korban membuka wallet sebagai wrench attack. Risiko tersebut membuat kebocoran alamat terasa berbeda dibandingkan kebocoran email biasa.
Kekhawatiran semakin besar karena industri hardware wallet telah menghadapi beberapa insiden keamanan. Sebelumnya, Coldcard juga mendapat sorotan setelah muncul masalah keamanan pada produknya.
Namun, kasus Trezor memiliki karakter berbeda. Insiden terbaru tidak berasal dari perangkat Trezor. Masalah muncul pada infrastruktur pihak ketiga yang menangani proses pengiriman. Perbedaan itu penting karena sistem kriptografi Trezor tetap berfungsi. Namun, kejadian ini menunjukkan bahwa keamanan self-custody tidak hanya bergantung pada teknologi di dalam hardware wallet.
Trezor Siapkan Anonymous Delivery untuk Kurangi Risiko
Trezor kini mempercepat pengembangan layanan Anonymous Delivery sebagai respons terhadap risiko privasi dalam proses pembelian hardware wallet.
Perusahaan menargetkan layanan tersebut tersedia di Uni Eropa pada September 2026. Setelah itu, Trezor berencana menghadirkannya di Amerika Serikat sebelum akhir 2026.
Anonymous Delivery bertujuan mengurangi hubungan antara identitas asli pelanggan dan alamat pengiriman hardware wallet. Melalui sistem tersebut, pelanggan akan memakai proses checkout khusus. Pelanggan juga dapat menggunakan nama samaran atau label ID saat melakukan pemesanan.
Selanjutnya, pelanggan dapat memilih automated parcel locker sebagai lokasi pengambilan barang. Cara tersebut memungkinkan pembeli menerima hardware wallet tanpa memberikan alamat rumah sebagai titik tujuan akhir.
Trezor juga merancang kemasan tanpa branding perusahaan. Paket akan memakai label pengirim generik sehingga orang lain tidak mudah mengetahui isi maupun perusahaan yang mengirim barang tersebut.
We are currently working on an Anonymous Delivery option, which we aim to have ready by September for the EU and by the end of the year for the US.
— Trezor (@Trezor) August 13, 2026
This gives you a safer way to order hardware wallets without linking the purchase to your home address or real-world identity.
-…
Sementara itu, perusahaan pengiriman hanya menggunakan email atau SMS untuk mengirim PIN pengambilan. Trezor menyebut pengembangan Anonymous Delivery sebagai salah satu prioritas utama perusahaan saat ini. Langkah tersebut menunjukkan perubahan pendekatan dalam perlindungan pelanggan hardware wallet. Produsen tidak cukup hanya menjaga private key. Mereka juga perlu mengurangi jumlah informasi yang dapat menghubungkan identitas nyata seseorang dengan aktivitas self-custody.
Bagi pelanggan yang terkena dampak insiden ShipMonk, kewaspadaan tetap menjadi langkah utama.
Pelanggan perlu mencurigai setiap email, panggilan, atau pesan yang meminta wallet backup. Penipu mungkin memiliki nama asli, nomor telepon, hingga alamat rumah sehingga komunikasi palsu dapat terlihat sangat kredibel.
Trezor tidak meminta pelanggan memasukkan wallet backup melalui situs web, email, pesan pribadi, atau panggilan telepon. Karena itu, pelanggan sebaiknya hanya mengandalkan kanal resmi saat memeriksa pemberitahuan keamanan. Insiden ShipMonk juga memperlihatkan bahwa keamanan kripto tidak berhenti pada perlindungan private key.
Privasi identitas memegang peran yang sama pentingnya. Ketika sebuah kebocoran menghubungkan nama, alamat rumah, serta kemungkinan kepemilikan cold storage, dampaknya dapat bergerak dari ancaman digital menuju risiko di dunia nyata.
