Trezor, salah satu produsen hardware wallet aset kripto terbesar, memangkas jumlah toko yang diizinkan menjual perangkat mereka.
Keputusan ini muncul setelah ditemukan spyware pada wallet Ledger milik retailer pihak ketiga yang digunakan untuk mencuri aset kripto pengguna.
Insiden Keamanan Ledger Guncang Industri Wallet Kripto
Pesaing mereka, Ledger, mengonfirmasi bahwa sebuah perangkat yang dijual melalui CryptoBilis, reseller asal Asia Tenggara, membawa implant tersembunyi.
Menurut tim keamanan Ledger, implant tersebut membaca 24 kata recovery phrase yang muncul di layar saat perangkat disetting. Recovery phrase itulah kunci utama wallet. Chip ini lalu mengirimkan data tersebut lewat koneksi seluler, menurut update implant terbaru dari perusahaan.
Peneliti on-chain dari Bitquery memperkirakan kerugian yang dicurigai mencapai lebih dari US$93.000.000. Ledger sendiri belum mengonfirmasi angka total kerugian.
Ledger mengaitkan semua kasus yang sudah terverifikasi dengan CryptoBilis. Di sisi lain, beberapa pengguna mengklaim perangkat sudah dimodifikasi sampai ke Eropa, namun Ledger belum membenarkan klaim ini.
Apakah Perangkat Wallet Trezor Aman?
Trezor memang tidak menyebut nama Ledger. Akan tetapi, dalam surat kepada mitra yang mereka hentikan, Trezor hanya menyebutkan adanya serangan supply chain pada “satu merek hardware wallet lain.” Trezor menegaskan keamanan produknya sendiri.
“Mari kami tegaskan: tidak ada satu pun bukti bahwa perangkat Trezor pernah dikompromikan,” terang tim Trezor.
Chief Commercial Officer, Danny Sanders, menulis bahwa para reseller yang terdampak akan kehilangan izin mereka mulai 1 Januari 2027. Trezor pun sudah menghentikan pengiriman stok baru ke mereka.
Meskipun begitu, mereka tetap boleh menjual produk yang masih tersisa selama Black Friday dan musim liburan.
Trezor tidak menyebut secara pasti berapa jumlah reseller yang dihentikan ataupun di negara mana saja. Sanders menyampaikan bahwa Trezor menilai setiap negara berdasar pendapatan, distribusi, dan jangkauan Trezor sendiri di sana.
Para mitra yang tetap berlanjut harus menerima kerangka hukum baru. Mereka juga akan menghadapi pengawasan lebih ketat soal asal-usul, penyimpanan, dan penanganan perangkat.
Ledger telah menyerukan standar anti-tamper bersama untuk seluruh produsen wallet. Tetapi, Trezor untuk saat ini lebih memfokuskan diri memperketat rantai distribusi internal mereka terlebih dahulu.
