Serangan Terbaru ke Coldcard: Rp 438 Miliar Terancam Hilang
Sebuah serangan ke Coldcard baru-baru ini menimbulkan ancaman serius terhadap keamanan aset kripto para pengguna. Galaxy Research melaporkan bahwa tiga gelombang serangan sebelumnya telah berhasil mencuri 1.367 BTC senilai sekitar Rp 1,41 triliun dari lebih dari 4.500 alamat Bitcoin. Dana hasil pencurian tersebut masih berada di dompet yang dikuasai oleh pelaku, menandakan adanya koordinasi yang terstruktur.
Serangan Melalui Kasino Daring
Salah satu korban serangan ke Coldcard kehilangan sebagian besar Bitcoin mereka setelah 17 BTC secara misterius dialihkan ke sebuah kasino daring yang dikenal sebagai Duel. Kasino tersebut meminta korban untuk melaporkan kasus ini kepada pihak berwajib sebelum pertimbangan pembekuan aset dilakukan.
Serangan ini dimungkinkan oleh kerentanan pada proses pembuatan seed, terutama pada versi firmware Coldcard setelah Maret 2021. Coinkite selaku produsen Coldcard Wallet telah mengonfirmasi bahwa pengguna perangkat Mk3, Mk4, Mk5, dan Q dengan firmware terdampak rentan terhadap serangan tersebut. Meskipun pembaruan firmware sudah dirilis untuk melindungi seed baru, seed lama yang telah dibuat tetap rentan.
Tindakan Responsif Coinkite
Coinkite telah mengambil tindakan responsif terhadap serangan ini dengan memusnahkan seluruh stok perangkat yang masih menggunakan firmware rentan, menghentikan pengiriman produk terkait, dan bekerja sama dengan pihak berwenang serta pelanggan untuk mengidentifikasi pelaku pencurian. Perusahaan juga menyarankan pengguna Coldcard segera beralih ke seed baru pada perangkat yang tidak terpengaruh untuk melindungi aset kripto mereka.
Thorn, perusahaan keamanan kripto, bahkan menginstruksikan bahwa seluruh alamat Coldcard dengan skema single-signature yang dibuat menggunakan firmware rentan berpotensi menjadi sasaran serangan selanjutnya. Maka dari itu, pengguna disarankan untuk segera mengambil langkah-langkah pencegahan yang diperlukan untuk melindungi aset kripto mereka dari serangan yang mengancam keamanan Coldcard.
