Ada cara untuk membedakan keduanya ya?, Tempo hari lagi nyari kabel data yang bisa sekaligus, tapi ketika kebeli, cuma bisa dipake ngecas doang. Ini baru sadar ada postingan ini jadi tahu kalau ada 2 jenis kabel. Pas dibalikin di konternya gak ada, ya karena cuma konter pulsa biasa, ketika saya cek-cek, ternyata kabel yang kebeli ini biasa digunakan untuk power bank. (ya sebagai pengalaman kalau mau beli kabel data mending di toko lengkap, jangan di konter pulsa), karena biasanya cuma buat ngecas doang.

Kata-kata dari seorang chindo yang jualan di tempat saya "Mahal ya Bagus" katanya.
Nah mengenai kabel data yang ada di konter pulsa itu sebenarnya sangat murah, tidak lebih dari 10.000 kulakannya. ini pengalaman saya yang diceritain oleh pemilik konter pulsa tersebut.

Biasanya barangnya cenderung polos layaknya kabel pada umumnya, yang ditaruh di dalam toples. Warna kabelnya bermacam-macam, ada yang merah, biru dll.
Ya kalo mau beli kabel data yang bagus minimal yang ada merknya, kalo di konter pulsa itu biasanya gak ada.

Ya di dalam toples gitu, ternyata cuma buat ngecas doang, kalau tuk transfer atau kalau dipake untuk konek ke HW gak bisa.

Pernah juga beli FD merk Toshiba 32 GB, cuma 35 ribu. Ternyata pas dicek, gak nyampe segitu, banyak juga bad sectornya, kalau mau mindahin data lagu lama banget. Eh ternyata pas FD tersebut mau dipake buat tape Mobil juga gak jalan.

Trezor T-nya sudah dipakai berapa tahun, om? Kalau memang sering bener dipakai, bisa jadi flash memori untuk menyimpan data sudah mulai terdegradasi atau aus (ya kayak flash disk yang sering dipakai). Atau bisa juga ketika update firmware kabel datanya kesenggol atau goyang.

By the way, pada laman atas forum ada berita penting soal Coldcard hardware wallet dimana telah dicuri sekitar 594 BTC dari HW tersebut: https://bt.irlbtc.com/view/5589927.0

Kayaknya ini penting banget bagi pengguna Coldcard untuk segera memindahkan BTC yg ada di sana ke wallet baru, saya rasa ini sangat mendesak sekali, karena hacker bukan ngehack HW secara langsung tapi menyerang kerentanan awal saat mnemonic seed dibuat di HW tersebut. Kalau bahasa mudahnya, Saat pertama kali bikin seed di HW tersebut tidak ngacak mnemonic seed yg dibuat sehingga (kemungkinan besar) akan menghasilkan seed yang sama saat seed dibuat di HW yg berbeda. CMIWW.

[1]. https://x.com/EvanLuthra/status/2083092908580966457

Apakah seed tersebut pernah sampeyan share?, misal dishare di forum sebagai contoh tutorial?. Kalau digenerate langsung dari electrum dan tidak pernah sama sekali dishare, tentunya ini akan jadi kerentanan serius untuk wallet electrum. Karena electrum juga kan pakai 12 mnemonic seed, mungkin agak lemah entropi-nya (sama kayak coldcard Mk3). Beda sama Trezor, mereka menggunakan True Random Number Generator (TRNG), chips yang menghasilkan random dalam pengacakan seed. Malah pada HW Trezor terbaru (Trezor Safe 7) ada tambahan chips bernama TROPIC01 yang full ngacak pada HW.

Tapi ya walau trezor ini dalam pengacakannya random, tetap harus ditambah keamanan lagi dengan passphrase yang kuat. Usahakan dalam pembuatan wallet awal dengan offline, tidak terhubung internet.

Jadi pertanyaan juga gimana sampeyan generate seednya?, apa pakai hp, offline atau online.

Jadi agak ngeri2 sedap, karena mungkin ada user, atau bitcoiner yang beli HW di awal-awal kemunculannya, dan masih disimpan mnemonic seednya sampai sekarang (dicetak di logam, dsb), jadi ya perlindungan pertama saat ini yaitu, menambah passphrase dari seed yang dicetak dilogam tersebut. Mengirim semua btc ke address baru yang dilindungi tambahan seed, atau ngikut saran CZ, yaitu ngirim ke exchange (yang katanya lebih aman). [1], walau gak aman juga sih, karena paling banyak btc hilang itu di exchange kalau dibanidng disimpan di non custody wallet.

[1]. https://indodax.com/academy/hack-coldcard-respon-cz-exchange-bitcoin/

Trezor kemarin mengumumkan mereka mengalami pelanggaran data pelanggan untuk di kirim melalui ShipMonk, sekitar 11.742 data yang terdampak Trezor sendiri sudah menghubungi pelanggan satu persatu agar tidak salah kaprah, data yang terekpos - Nama, alamat pengirim, nomer telepon, email yang di takutkan pencuri data itu mengirim email phising seperti yang sudah kita lihat sebelumnnya dengan kebocoran data beberapa tahun lalu, sampai sekarang pun saya sering menerima email dari Trezor yang isi nya link phising, email nya bukan resmi Rezor.

Yang terdampak itu hanya untuk wilayah eropa dan Amerika latin saja, kemudian Indonesia sendiri tidak kena, karena ShipMonk tidak memiliki gudang center di asia.
Kebocoran data ini bukan dari pihak Trezor melainkan dari pihak ekspedisi ShipMonk, tidak tahu apakah ini ulah orang dalam atau memang peretas menargetkan pengguna HW Trezor setelah insiden ColdCard meskipun tidak ada kaitan nya.

Trezor akan segera hadirkan pengiriman anonim:
Google terjemahan

Sumber:
X - https://x.com/Trezor/status/2087885428313543059
Trezor Blog - https://trezor.io/blog/news/recent-customer-data-exposed-in-shipping-provider-incident?ABC
Thread Global - https://bt.irlbtc.com/view/5591152.0

Serangan cyber sekarang semakin masif aja, Kemarin Trezor data pelanggan terekspos sekarang Safepal yang kena giliran nya, periode tanggal 2 Maret 2025 dan 11 April 2026 yang pernah order di waktu tersebut data nya sudah bocor sekitar hampir 40,000 ini mungkin kasus nya hampir sama dari pihak ketiga kebocoran nya, saya rasa merek HW lainnya juga sedang menjadi target sekelompok peretas.

Serangan phising sekarang semakin ningkat, tidak seperti dulu lagi yang kita kenali, karena data sudah bocor email, nomer telepon dan nama berserta alamat, saya kepikiran phising lewat surat yang di kirim ke alamat itu, orang awam mungkin di kira itu resmi padahal bukan, makin ngeri aja serangan2 begini.

- https://www.safepal.com/id/blog/security-update
- https://x.com/SafePal/status/2088937173139812792

Pertama - Ledger paling banyak kebocoran data lebih dari 300,000.
Kedua - Trezor sudah 170,000 lebih kebocoran data dengan berita baru baru ini.
Ketiga - Safepal 40,000 data lebih.

Mereka memilih pihak ketiga sebagai penyimpanan data yang kurang kredibel.

Serangan phising ke email akan terus masih bahkan tidak akan berhenti, kalau mendapatkan surat palsu ini memang jarang terjadi hanya beberapa orang saja, misalkan peretas menyebarkan surat palsu ke email yang bocor biaya akan mahal dan mereka tidak akan sanggup melakukan nya.

Tidak ada data pelanggan yang dapat di akses ke publik, setahu saya itu hanya bisa di lakukan oleh perusahaan sendiri lewat kontrol panel, mengenai Trezor sebagian data di simpan di Satoshi labs dan sebagian di pihak ketiga seperti jasa eskpedisi nah perusahaan ini lah yang sering kali menjadi ancaman serangan cyber yang masif, sedangkan data di simpan selama 90 hari setelah itu di hapus permanen.

Ya produsen Hardwallet bisa memilih yang punya keamanan ketat, tetap saja kan serangan semacam ini kadang sulit di cegah.
Saya punya pemikiran seperti ini, setelah hacker berhasil menguras ColdCard, mereka menyisir produsen HW lainnya, karena HW lain itu ketat tidak seperti ColdCard pada akhirnya mereka berhasil mencuri data pelanggan ini juga berbarengan Trezor lalu ke Safepal.