Trezor menyatakan salah satu dompet kripto Safe 5 yang dijual reseller resmi berbasis Malaysia, CryptoBilis, mengandung implan spyware fisik. Dompet yang dimodifikasi itu dibeli pada Agustus tahun ini, dan Trezor menerima laporan satu perangkat meski belum memeriksanya secara menyeluruh di laboratorium. Dalam laporan yang dipublikasikan pada 30 Oktober 2026, Trezor menyebut laporan tersebut kredibel dan memilih memperingatkan pengguna lebih awal.
Implan spyware pada Trezor Safe 5
Kepada Protos, Trezor menjelaskan implan tersebut melibatkan papan sirkuit tambahan yang dipasang di antara papan utama dan layar, lengkap dengan modul seluler dan antena. Menurut laporan pengguna yang belum diverifikasi tuntas oleh Trezor, implan itu membaca apa yang ditampilkan layar, termasuk cadangan dompet, lalu mengirimkannya melalui jaringan seluler setiap kali perangkat dicolokkan.
Pola ini disebut mirip dengan perangkat spyware yang sebelumnya ditemukan pada perangkat Ledger. Temuan itu menambah kekhawatiran soal keamanan rantai pasok dompet kripto, terutama perangkat yang dijual melalui reseller resmi.
Trezor ganti dompet dan putus CryptoBilis
Chief Commercial Officer Trezor, Danny Sanders, mengatakan perangkat tersebut belum masuk laboratorium perusahaan. “Kami belum menerima perangkatnya di laboratorium, tetapi kami memperlakukan laporan ini sebagai kredibel, dan kami lebih memilih memperingatkan orang sekarang daripada menunggu konfirmasi dan mengetahui seseorang kehilangan dana,” ujarnya seperti dikutip Protos.
Pembeli dompet dari CryptoBilis sejak Maret 2026 diminta memindahkan dana ke dompet baru dan menghubungi tim Trezor untuk mendapatkan pengganti. Dalam unggahan akun @Dantoshi pada 30 Oktober 2026, pembeli Trezor dari CryptoBilis setelah Maret 2026 diminta segera memindahkan dana. Unggahan itu menyatakan Trezor menerima laporan satu perangkat yang dimodifikasi dan belum ada laporan dana hilang.
Trezor juga memeriksa empat dompet Trezor lain yang berasal dari CryptoBilis dan tidak menemukan bukti modifikasi. CryptoBilis telah dicabut sebagai reseller resmi Trezor pada 9 Oktober, setelah peretasan dompet Ledger senilai US$86 juta yang memanfaatkan spyware pada dompet yang dijual CryptoBilis. Trezor kini mengaku sedang meninjau reseller lain di Asia, sementara Ledger memutus hubungan dengan reseller resmi di Malaysia, Indonesia, Singapura, Thailand, Filipina, Vietnam, dan Hong Kong.
Dampak dan pengawasan reseller
Saat peretasan dompet Ledger terjadi, Trezor menyatakan “tidak ada satu pun bukti bahwa perangkat Trezor telah dikompromikan.” Dalam laporan terbaru, Trezor mempertahankan pernyataan bahwa “tidak ada dana yang dilaporkan dicuri.”
Kasus ini menunjukkan risiko yang bisa muncul meski perangkat dibeli dari reseller resmi, terutama karena modifikasi dilakukan secara fisik. Trezor menyatakan akan mengganti dompet yang terdampak dan tidak menutup kemungkinan mencabut lebih banyak reseller di masa depan, sejalan dengan peninjauan terhadap mitra penjualannya di Asia.
