Trezor Imbau Pembeli Perangkat dari CryptoBilis Segera Amankan Dana Terkait Dugaan Implan Perangkat Keras

Produsen dompet perangkat keras kripto terkemuka, Trezor, secara resmi mengeluarkan imbauan penting bagi para pelanggan yang membeli perangkat dari mantan pengecer resmi CryptoBilis sejak bulan Maret. Langkah preventif ini diambil menyusul laporan mengenai adanya dugaan implan perangkat keras pada salah satu perangkat mereka yang beredar di pasar.

Berdasarkan informasi yang dihimpun, peringatan tersebut bermula dari laporan seorang pelanggan di Indonesia yang mendapati adanya papan sirkuit tidak sah di dalam unit Trezor Safe 5 yang dibeli melalui platform e-commerce Tokopedia pada bulan Agustus lalu. Temuan ini memicu perhatian serius dari manajemen Trezor untuk segera mengambil tindakan pengamanan dini demi melindungi aset digital para pengguna.

Kronologi Laporan Dugaan Implan dan Tindakan Cepat Trezor

Menurut laporan yang diterima, perangkat yang diduga telah dimanipulasi tersebut dikhawatirkan memiliki kemampuan untuk menangkap informasi yang ditampilkan pada layar perangkat—termasuk frasa pemulihan dompet atau *wallet recovery phrases*—serta mentransmisikannya melalui jaringan seluler. Meskipun pihak Trezor belum memeriksa fisik perangkat tersebut secara langsung di laboratorium mereka dan belum menerima laporan mengenai kerugian finansial terkait insiden ini, perusahaan tetap memilih langkah antisipatif.

Danny Sanders selaku Chief Commercial Officer Trezor menyatakan bahwa perusahaan memperlakukan laporan tersebut secara kredibel. Pihaknya menilai langkah peringatan dini jauh lebih baik daripada harus menunggu konfirmasi lanjutan yang berisiko memunculkan kerugian pada dana pengguna.

“Kami belum memiliki perangkat tersebut di laboratorium kami, namun kami memperlakukan laporan ini sebagai hal yang kredibel dan lebih memilih memperingatkan orang-orang sekarang daripada menunggu konfirmasi hingga seseorang kehilangan dana mereka,” ujar Sanders.

Juru bicara Trezor mengungkapkan bahwa volume penjualan melalui pengecer tersebut tergolong sangat kecil, meskipun perusahaan tidak merinci angka pastinya. Hingga saat ini, pihak Trezor belum dapat memastikan di titik mana dalam rantai pasok manipulasi tersebut terjadi. Perusahaan juga tengah meninjau ulang sistem perlindungan perangkat keras mereka, serta mengakui bahwa pengaman konvensional seperti segel dan kemasan saja tidak lagi memadai secara mandiri.

Konteks Industri dan Isu Keamanan Rantai Pasok Perangkat Keras

Isu mengenai keamanan rantai pasok dompet kripto ini bukan yang pertama kalinya mencuat dalam industri aset digital belakangan ini. Sebelumnya, laporan serupa juga sempat menyeruak terkait produk dompet Ledger yang dijual melalui CryptoBilis, di mana pihak Ledger kemudian mengonfirmasi adanya implan perangkat keras tidak sah pada salah satu perangkat yang terdampak.

Selain itu, peneliti keamanan Joe Grand sebelumnya juga sempat memberikan peringatan kepada Trezor pada bulan Agustus lalu mengenai perangkat Trezor One dan Model T yang telah dimanipulasi, yang dibeli melalui penjual tidak resmi di platform media sosial seperti TikTok dan Facebook. Menanggapi hal tersebut, Trezor menegaskan bahwa pernyataan awal mereka mengenai ketiadaan perangkat yang dikompromikan hanya berlaku untuk unit baru yang dijual melalui jalur distribusi resmi.

Implikasi dan Langkah Antisipasi bagi Pengguna

Bagi para investor ritel dan pengguna aset kripto, keamanan penyimpanan mandiri (*self-custody*) merupakan benteng pertahanan terakhir dalam ekosistem keuangan digital. Kasus dugaan implan perangkat keras ini menggarisbawahi pentingnya kehati-hatian dalam memilih saluran pembelian, bahkan pada platform e-commerce terkemuka sekalipun.

Pengguna yang merasa pernah mendapatkan perangkat dari jalur distribusi yang dipertanyakan diimbau untuk segera mengikuti instruksi keselamatan yang diberikan oleh produsen, termasuk memindahkan dana ke dompet yang dipastikan aman dan terverifikasi keasliannya. Kewaspadaan terhadap integritas fisik perangkat keras serta pembelian langsung dari situs atau distributor resmi menjadi kunci utama untuk meminimalkan risiko eksploitasi keamanan di masa mendatang.