# Pertarungan Dompet Hardware: Trezor Memperbaiki Kelemahan Mikrokontroler Setelah Penemuan Ledger

Inilah beritanya: Tim riset Ledger (Donjon) baru saja mengungkap kerentanan yang serius pada model Safe 3 dan 5 Trezor, dan ini bukan masalah firmware biasa. Masalahnya terletak pada mikrokontrolernya sendiri—sebuah komponen yang diandalkan Trezor sebagai bagian dari arsitektur keamanan dua chipnya.

# # Apa yang salah?

Trezor telah menerapkan pemeriksaan integritas firmware untuk mencegah manipulasi perangkat lunak, tetapi peneliti Ledger menunjukkan bahwa penyerang sebenarnya dapat melewatinya. Masalah intinya? Operasi kriptografi dieksekusi langsung pada mikrokontroler, yang secara teoritis dapat dieksploitasi dengan serangan fisik yang canggih—pikirkan tentang peretasan perangkat keras yang canggih, bukan hanya gangguan tegangan.

# # Perbaikan ( dan yang aneh tentangnya )

Trezor mengonfirmasi bahwa mereka telah memperbaiki kerentanannya, tetapi inilah yang menarik: **perusahaan mengatakan pembaruan firmware tidak akan berhasil**. Artinya? Ini memerlukan perubahan tingkat perangkat keras. Trezor merekomendasikan untuk membeli perangkat dari sumber resmi untuk menghindari risiko rantai pasokan, tetapi yang menjengkelkan, mereka menyimpan rincian teknis dengan ketat.

# # Ironi

Sementara Trezor menghadapi masalah ini, Ledger sendiri tidak sepenuhnya bersih. Pada bulan Desember 2023, peretas membobol pustaka konektor Ledger dan mencuri $484K dalam crypto. Sebelumnya, 270.000 alamat email pelanggan bocor. Jadi, perusahaan yang menunjukkan kerentanan ini memiliki bekas luka keamanan sendiri.

# # Mengapa ini penting

Charles Guillemet (CTO Ledger) membuat poin yang adil: keamanan yang lebih baik di seluruh ekosistem = adopsi yang lebih mainstream. Namun insiden ini juga mengungkapkan bagaimana dompet keras beroperasi dalam permainan kucing dan tikus yang konstan dengan penyerang. Kabar baiknya? Secure Elements Trezor (chip yang didedikasikan untuk PIN dan kunci kripto) masih bertahan dengan baik terhadap serangan fisik biaya rendah. Kabar buruknya? Ancaman canggih tetap menjadi kenyataan.

**Intinya**: Dana Anda tidak dalam risiko segera jika Anda memiliki Trezor Safe 3/5, tetapi ini adalah pengingat—selalu beli dari saluran resmi dan tetap terupdate.