Peringatan Trezor Wallet menyoroti risiko rantai pasokan
Trezor memperingatkan pelanggan tentang dugaan implan perangkat keras pada Safe 5 yang dibeli melalui reseller CryptoBilis, yang dikeluarkan perusahaan dari jaringan resminya pada 9 Oktober. Seorang pembeli melaporkan menemukan papan sirkuit tambahan, tetapi hingga 30 Oktober Trezor belum menerima perangkat tersebut untuk pengujian laboratorium. Perusahaan mengatakan belum menerima laporan kerugian pelanggan. Pelanggan yang memenuhi syarat dan membeli perangkat dari CryptoBilis mulai Maret 2026 dapat meminta penggantian perangkat atau voucher. Trezor menyarankan pemilik yang terdampak untuk membuat dompet dengan frasa pemulihan baru dan memindahkan dana mereka. Memulihkan dompet menggunakan frasa lama tidak akan melindungi aset jika frasa itu telah terekspos. Perusahaan juga memperingatkan pelanggan agar waspada terhadap upaya phishing dan mengatakan empat perangkat lain yang dikembalikan tidak menunjukkan tanda-tanda telah dirusak.
Peringatan ini kembali menyoroti keamanan rantai pasokan dompet perangkat keras. Trezor mengatakan implan yang diduga itu tampak mirip dengan implan dalam kasus Ledger yang terpisah, tetapi tidak ada bukti publik yang menghubungkan kedua insiden atau pelakunya. Ledger mengonfirmasi adanya implan pada perangkat yang terdampak, yang dapat menangkap frasa pemulihan 24 kata melalui koneksi layar tanpa mengganggu cip keamanan, sistem operasi, maupun fungsi penandatanganan normal. Para peneliti menerbitkan perkiraan yang saling tumpang tindih mengenai kerugian terkait penyelidikan Ledger: Arkham melacak US$95,35 juta melalui 1.486 alamat pada 29 Oktober, sedangkan Bitquery menghitung US$102 juta di 335 dompet dan enam blockchain pada 16 Oktober. Kedua perkiraan ini terpisah dan tidak boleh dijumlahkan, serta bukan angka final yang telah dikonfirmasi produsen. Belum ada kerugian yang dikonfirmasi dalam kasus Trezor. Insiden-insiden ini menegaskan bahwa memverifikasi cip keamanan tidak sama dengan memeriksa seluruh dompet untuk mengetahui apakah ada komponen tambahan.
Neutral
Laporan-laporan tersebut menggambarkan masalah serius terkait keamanan dan rantai pasokan, tetapi tidak satu pun dari kedua ringkasan itu mengidentifikasi dampak langsung terhadap harga mata uang kripto tertentu. Trezor mengatakan bahwa pihaknya belum menerima laporan kerugian yang terkait dengan implan yang dicurigai, dan perangkat tersebut belum menjalani pengujian laboratorium. Estimasi kerugian Ledger yang terpisah dapat meningkatkan kekhawatiran tentang penyimpanan mandiri dan keamanan dompet, tetapi tidak membuktikan adanya kerugian dalam kasus Trezor atau menunjukkan pemicu harga langsung bagi suatu koin. Dalam jangka pendek, pengguna yang terdampak mungkin memindahkan dana, meninjau keamanan dompet, dan mengambil langkah untuk menghadapi risiko phishing; trader yang lebih luas mungkin bereaksi sesaat terhadap berita keamanan yang negatif. Dalam jangka panjang, bukti terkonfirmasi tentang kompromi yang meluas dapat melemahkan kepercayaan terhadap penyedia dompet perangkat keras dan menambah tekanan pada sentimen kripto. Namun, berdasarkan informasi yang tersedia, risiko tersebut tidak spesifik pada mata uang kripto yang disebutkan, sehingga dampak harga yang diperkirakan pada koin mana pun yang disebutkan bersifat netral.