Keamanan Dompet Coldcard Terancam: Dana 1.082 BTC Hilang
Sebuah riset dari Galaxy Research telah mengungkap bahwa lebih dari 1.000 bitcoin senilai US$ 70 juta atau sekitar Rp 1,26 triliun telah disalahgunakan dari hampir 1.200 alamat dalam transaksi yang terkait dengan kerentanan pada dompet perangkat keras Coldcard.
Peringatan Coinkite dan Tindakan Darurat
The Block melaporkan bahwa Coinkite, perusahaan di balik Coldcard, telah menginformasikan adanya masalah yang mempengaruhi frasa pemulihan atau seed yang dibuat pada perangkat Coldcard Mk3. Langkah pencegahan telah diambil dengan memperingatkan pengguna yang menggunakan versi 4.0.1 (Maret 2021) atau lebih baru bahwa dana mereka berada dalam risiko.
CEO Coinkite, Rodolfo Novak atau NVK, secara terbuka meminta maaf atas bug dalam firmware dan menegaskan tanggung jawab penuh perusahaan atas insiden ini. Ia juga menyampaikan bahwa proses peninjauan mereka gagal mendeteksi kerentanan tersebut.
Untuk mengatasi masalah ini, Coinkite memperluas peringatan mereka untuk mencakup model-model lain seperti Mk4, Mk5, dan Coldcard Q. Pembaruan firmware darurat juga dirilis untuk semua model yang terdampak.
Pengungkapan Temuan dan Komentar Rodolfo Novak
Galaxy Research telah mempublikasikan temuan mereka terkait aliran dana yang mencurigakan terkait kerentanan Coldcard. Mereka melaporkan bahwa total 1.082,65 BTC atau sekitar $70,2 juta telah diuras dari 1.196 alamat dalam rentang waktu tertentu.
Rodolfo Novak juga mengisyaratkan kemungkinan penemuan kerentanan ini melalui kecerdasan buatan. Ia menganggap insiden ini sebagai kenyataan pahit dari paradigma baru AI yang dapat mengidentifikasi bug lebih cepat daripada pakar keamanan manusia, membuka peluang bagi penyerang untuk mengeksploitasi kelemahan dalam kode.
