Pembuat dompet perangkat keras mengatakan penyerang menggunakan sistem pihak ketiga yang telah dikompromikan untuk mengirim pesan penipuan yang tampaknya berasal dari alamat Trezor yang sah.
Trezor, salah satu pembuat dompet perangkat keras mata uang kripto paling terkenal, telah mengungkapkan bahwa pelanggaran di layanan pihak ketiga memungkinkan penyerang mengirim email phishing dari domain perusahaan yang sah. Pengungkapan ini menimbulkan kekhawatiran karena email tersebut dapat melewati tanda-tanda merah biasa yang menjadi andalan pengguna untuk mengenali penipuan.
Menurut laporan, pelanggaran tersebut tidak berasal dari sistem Trezor sendiri. Sebaliknya, penyerang tampaknya telah mengompromikan pihak ketiga yang memiliki akses ke infrastruktur email Trezor. Akses itu memungkinkan mereka mengirim pesan yang tampak otentik, karena berasal dari domain yang terkait dengan perusahaan itu sendiri.
Serangan phishing di ruang mata uang kripto biasanya mengandalkan alamat pengirim palsu atau domain yang mirip untuk menipu penerima. Ketika sebuah email berasal dari domain asli, pemeriksaan otentikasi email standar dapat lulus, membuat pesan tersebut tampak jauh lebih dapat dipercaya daripada upaya penipuan biasa. Inilah yang membuat insiden saat ini lebih mengkhawatirkan daripada kampanye phishing biasa.
Dompet perangkat keras seperti yang dibuat oleh Trezor dipasarkan sebagai alternatif yang lebih aman daripada menyimpan kripto di bursa, karena kunci pribadi disimpan secara offline. Namun, model keamanan ini sangat bergantung pada pengguna yang tidak pernah membagikan seed phrase mereka kepada siapa pun, termasuk melalui tautan email atau permintaan dukungan palsu. Kampanye phishing yang menargetkan pengguna dompet perangkat keras sering mencoba menipu korban agar memasukkan seed phrase mereka di situs web penipuan yang disamarkan sebagai pembaruan firmware resmi atau pemeriksaan keamanan.
Trezor belum merinci berapa banyak pengguna yang menerima email phishing atau identitas pihak ketiga yang dikompromikan. Perusahaan juga belum menentukan apakah dana atau data pribadi pengguna mana pun terpengaruh sebagai akibat langsung dari pelanggaran tersebut, bukan karena kampanye phishing yang menyusul.
Insiden ini adalah pengingat bahwa pelanggaran gaya rantai pasokan, di mana penyerang menargetkan vendor dan penyedia layanan alih-alih perusahaan secara langsung, tetap menjadi risiko yang terus ada di seluruh industri kripto. Bahkan perusahaan dengan praktik keamanan internal yang kuat dapat terpapar jika mitra atau kontraktor dengan akses sistem telah dikompromikan.
Dampak Pasar
Insiden ini tidak kemungkinan besar memengaruhi harga mata uang kripto secara langsung, karena fokusnya pada keamanan akun dan email, bukan pasar token. Dampak yang lebih signifikan adalah pada kepercayaan pengguna terhadap penyedia dompet perangkat keras, sektor yang memasarkan dirinya secara khusus dengan janji keamanan yang lebih unggul dibandingkan bursa dan dompet perangkat lunak.
Untuk industri yang lebih luas, pelanggaran ini menekankan pengawasan berkelanjutan terhadap risiko pihak ketiga dalam infrastruktur kripto. Perusahaan yang menangani kunci pribadi atau layanan terkait dompet mungkin menghadapi tekanan ulang untuk mengaudit mitra eksternal lebih ketat, terutama yang memiliki akses ke saluran komunikasi pelanggan.
Pengungkapan Trezor menyoroti bagaimana pelanggaran di luar batas perusahaan sendiri masih dapat membahayakan penggunanya. Pemegang dompet disarankan untuk bersikap skeptis terhadap email yang tidak diminta, memverifikasi komunikasi melalui saluran resmi, dan tidak pernah membagikan seed phrase dalam keadaan apa pun.
Pertanyaan yang Sering Diajukan
Apa yang terjadi dalam insiden phishing Trezor?
Trezor mengatakan pelanggaran keamanan di penyedia pihak ketiga memungkinkan penyerang mengirim email phishing yang tampaknya berasal dari domain Trezor yang sah.
Apakah sistem milik Trezor sendiri dikompromikan?
Laporan menunjukkan pelanggaran berasal dari vendor pihak ketiga, bukan di dalam infrastruktur internal Trezor, meskipun perusahaan belum mengungkap identitas vendor tersebut.
Apa yang harus dilakukan pengguna Trezor jika menerima email mencurigakan?
Pengguna sebaiknya menghindari mengklik tautan atau memasukkan informasi sensitif, memverifikasi setiap pesan melalui saluran resmi Trezor, dan jangan pernah membagikan seed phrase pemulihan mereka dengan siapa pun.
Mengapa serangan phishing ini dianggap lebih berbahaya dari biasanya?
Karena email-email tersebut berasal dari domain yang sah, mereka dapat melewati pemeriksaan otentikasi standar, sehingga tampak lebih dapat dipercaya daripada upaya phishing palsu biasa.