Pada 28 Oktober, tim keamanan Trezor menerima laporan melalui program pengungkapan kerentanan yang bertanggung jawab. Seorang pembeli di Indonesia menemukan papan asing di dalam Trezor Safe 5 miliknya: papan itu terletak di antara papan utama dan layar serta membawa modul seluler dan antena. Menurut pembeli, papan itu membaca semua yang ditampilkan layar, termasuk cadangan dompet — seed phrase — dan mengirimkannya lewat jaringan seluler setiap kali perangkat dihubungkan. Dompet itu dibeli pada bulan Agustus dari CryptoBilis — hingga Oktober reseller resmi Trezor di Asia Tenggara — melalui tokonya di marketplace Tokopedia.
Sekarang soal apa yang sudah dipastikan. Trezor menulis bahwa mereka belum menerima perangkat itu sendiri dan belum memeriksanya di laboratorium. Perusahaan memiliki deskripsi, foto, dan wawancara video dengan pembeli, dan menilai laporan itu cukup kredibel untuk memperingatkan pelanggan tanpa menunggu hasil pemeriksaan. Sejauh ini belum ada laporan pencurian di antara pembeli CryptoBilis yang masuk ke perusahaan. Penemunya sendiri sudah memindahkan uangnya dari perangkat sebelum menemukan papan itu. Singkatnya: satu papan di satu dompet, dan bagaimana persisnya papan itu bekerja, sejauh ini hanya diketahui dari keterangan pemiliknya.
Apa yang harus dilakukan jika Anda membeli Trezor dari CryptoBilis
Jika Anda membeli Trezor dari CryptoBilis sejak Maret 2026 — langsung, di Tokopedia, atau di toko yang dipasoknya — perusahaan menyarankan untuk memindahkan dana Anda secepatnya ke dompet baru dengan seed phrase baru. Memulihkan frasa lama di perangkat lain tidak ada gunanya: jika sudah diintip, salinan milik pencuri tidak akan hilang. Perangkat yang belum mulai Anda pakai lebih baik tidak diatur sama sekali, dan jangan pernah memasukkan frasa yang sudah ada ke dalamnya. Trezor menjanjikan penggantian gratis atau voucher dan meminta agar dompet dari CryptoBilis disimpan, tulis Help Net Security. Perusahaan tidak menyarankan menimbang atau membuka perangkat: tidak ada cara yang andal untuk memeriksanya sendiri. Dan bersiaplah menerima email, telepon, bahkan surat kertas “dari tim dukungan” — dukungan Trezor yang asli tidak pernah meminta seed phrase.
Mengapa trik ini bisa berhasil
Di sini tidak perlu membobol chip aman atau firmware. Bagi implan, cukup bahwa dompet membuat seed phrase sendiri dan menampilkannya di layarnya sendiri. Sisanya sederhana: membeli atau mencegat satu batch perangkat, membuka casing, menyolder di antara papan dan layar sebuah modul yang membaca gambar dan bisa terhubung ke jaringan seluler, merakitnya kembali dengan rapi, menyegelnya, lalu menjualnya lewat saluran yang seresmi mungkin. Kemudian tinggal menunggu pembeli menyalin kata-kata dari layar ke kartu di dalam kotak dan mengisi dompet dengan uang. Penandatanganan transaksi, chip, aplikasi — semuanya bekerja sebagaimana mestinya. Layar hanya mendapat penonton kedua. Karena itu, pertanyaan pertama sebelum membeli dompet apa pun adalah apakah ada tempat untuk penonton semacam itu: pada media tanpa layar, baterai, firmware, dan USB, tidak ada tempat untuk menyelipkan papan tambahan, dan tidak ada yang bisa memberinya daya.
Saat pertama kali dihubungkan, Trezor memeriksa keaslian perangkat menggunakan chip aman dan menjanjikan untuk memastikan bahwa perangkat itu “asli dan tidak dimodifikasi”. Bagaimana papan dari Indonesia itu berperilaku selama pemeriksaan ini, perusahaan belum mengungkapkannya. Namun “chipnya asli” dan “tidak ada yang disolder di sebelahnya” adalah dua pernyataan yang berbeda, dan jawaban atas pertanyaan kedua tidak diberikan siapa pun kepada pembeli.
Kelemahan yang membuat serangan seperti ini mungkin terjadi
- Seed phrase dibuat oleh perangkat itu sendiri dan ditampilkan di layarnya sendiri. Siapa yang melihat layar, melihat uangnya.
- Anda tidak bisa melihat ke dalam. Trezor sendiri mengakui tidak ada cara yang andal untuk memeriksa perangkat sendiri, dan tidak menyarankan membukanya.
- Di dalam casing ada ruang untuk papan tambahan, dan USB memberinya daya setiap kali dihubungkan.
- Inti perlindungannya adalah secure element yang tertutup. Firmware Trezor terbuka, tetapi apa persisnya yang ada di unit Anda dan apa yang disolder padanya, pembeli tetap tidak bisa memeriksanya.
- Pembeli harus memercayai semua orang yang pernah memegang kotaknya: pabrik, gudang, distributor, reseller, marketplace, dan kurir. Status penjual resmi, ternyata, tidak menjamin apa pun.
- Tidak ada alat untuk memeriksa perangkat kerasnya: timbangan, menurut Trezor sendiri, tidak membuktikan apa-apa. Yang tersisa hanyalah iman.
Dari sini muncul beberapa pertanyaan lagi yang layak diajukan sebelum membeli dompet apa pun. Apakah media datang dalam keadaan kosong, sehingga Anda sendiri yang membuat dan mengenkripsi kunci di ponsel Anda sendiri — dan setelah itu tidak lagi penting siapa yang memegang kotaknya sebelum Anda? Bisakah isinya dibaca dengan aplikasi NFC apa pun, dan salinan terenkripsi disebar ke beberapa tag murah, supaya Anda tidak perlu memuja satu keping perangkat keras saja?
Hologram sebagai jimat
Stiker hologram layak mendapat kekaguman tersendiri. Pada Safe 5, stiker itu menutupi port USB, kotaknya dibungkus plastik, dan petunjuknya meminta Anda memastikan segelnya utuh, tanpa sobekan maupun bekas lem. Hologram sekarang dicetak sesuai pesanan dalam jumlah besar, dan membungkus ulang kotak dengan plastik juga bukan prestasi. Yang terpenting, implan sama sekali tidak perlu menyentuh port: ia tinggal di dalam, di antara papan dan layar. Stiker itu dengan jujur hanya menyampaikan satu hal: tidak ada yang mengelupasnya. Apa yang ada di balik tutupnya, ia tidak tahu dan tidak mungkin tahu. Ini bukan perlindungan, melainkan obat penenang yang berkilau.
Kepercayaan dua arah
Pada akhirnya, pembeli bertumpu pada dua asumsi yang saling meniadakan. Produsen jauh lebih pintar daripada dirinya, sehingga bahkan pembuatan kunci pun bisa dipercayakan kepadanya. Dan semua orang yang menyentuh kotak itu di sepanjang jalan lebih jujur — atau lebih bodoh — daripada yang dibutuhkan untuk menukarnya. Kini Trezor berjanji memperketat pemeriksaan reseller dan mengurangi jumlahnya. Langkah itu tepat, tetapi hanya mempersempit lingkaran pihak yang harus dipercaya, bukan menghilangkan keharusan untuk percaya.
Hanya saja, memburu CryptoBilis sama seperti memenggal kepala hydra: satu toko ditutup, tiga toko baru tumbuh di tempatnya. Masalahnya bukan penjual yang buruk, melainkan skema yang membutuhkan penjual yang jujur. Di suatu tempat di kota Anda, di marketplace lokal atau di pedagang perantara yang “tepercaya”, dompet berimplan mungkin sudah lama dijual, dan tak seorang pun tahu. Bagaimanapun, ini bukan toko elektronik besar di Jerman yang sering didatangi peneliti keamanan. Papan dari Indonesia itu ditemukan hanya karena satu pembeli kebetulan jeli dan menulis sendiri ke Trezor. Berapa banyak pembeli seperti itu yang tidak muncul, tidak ada yang tahu.
Belum lama ini kami mengulas Tangem dan Mitilena — lengkap dengan kelebihan dan kekurangannya. Jika Anda tidak ingin bergantung pada siapa yang memegang kotaknya sebelum Anda, pilihlah dompet yang kuncinya Anda buat sendiri dan medianya datang dalam keadaan kosong: kartu yang ditukar di jalan pun jadi tidak berharga — Anda cukup menuliskan kunci terenkripsi milik Anda sendiri ke kartu itu. Misalnya, Mitilena.