Sebuah insiden peretasan Kilat mengguncang komunitas Bitcoin. Celah keamanan serius pada salah satu dompet perangkat keras (hardware wallet), Coldcard, yang menyebabkan hilangnya aset sebanyak 594 BTC (senilai $38 juta) dalam waktu singkat.
Serangan terencana ini mengeksekusi pengurasan aset secara bersamaan ke sekitar 500 dompet kripto terpisah pada Jumat dini hari.
Aksi peretasan Bitcoin berlangsung sangat cepat antara pukul 01:31 hingga 01:56 UTC. Para peretas memanfaatkan bug acak (randoms bug) dalam mekanisme pembuatan kunci rahasia pada perangkat dompet keras Coldcard.
Eksploitasi ini memungkinkan pelaku peretasan ini memprediksi dan menebak seed phrase (frasa pemulihan) dompet dengan jauh lebih mudah dibanding standar keamanan kriptografi normal.
Baca Juga: MoonPay Meluncurkan PayBox: AI Payment Vault untuk ChatGPT & Claude
Penyelidikan awal dilakukan oleh tim rekayasa Bitcoin serta keamanan cybersecurity dari perusahaan Block mengonfirmasi bahwa kelemahan sistematis berada pada modul entropi pembuatan kunci perangkat.
Celah ini menyebabkan kunci privat (private keys) yang tergenerasi tidak benar-benar acak, sehingga rentan ditebak secara otomatis oleh skrip jahat (automated script).
Menariknya pergerakan sebanyak 594 Bitcoin yang dikuras dalam hitungan menit tidak serta-merta menggoyahkan harga Bitcoin di bursa global.
Kendati demikian, insiden ini menjadi sebuah peringatan keras bagi para pemilik hardware wallet untuk segera memeriksa serta memperbarui firmware perangkat mereka.
Disclaimer: Segala konten di Duta Crypto ID bersifat informatif dan edukatif, bukan merupakan saran investasi atau nasihat keuangan. Selalu lakukan riset mandiri (DYOR) sebelum memutuskan untuk berinvestasi. Duta Crypto ID tidak bertanggung jawab atas keputusan investasi yang Anda buat.
Penulis aktif di Duta Crypto ID. Suka sharing tentang crypto, blockchain, nft dan berita-berita yg relevan dg industri Web3.
Lanskap pasar prediksi (prediction market) kembali menghadapi guncangan regulasi yang serius. Otoritas negara bagian New…
Pendiri dan CEO Telegram, Pavel Durov, akhirnya angkat bicara setelah Rusia secara resmi menetapkan dirinya…
Setelah melewati serangkaian perdebatan panjang dan penundaan yang berulang, Korea Selatan akhirnya menetapkan tenggat waktu…
Platform infrastruktur kripto global, MoonPay, resmi meluncurkan PayBox, sebuah dompet non-custodial dan payment vault khusus…
Pergerakan harga Bitcoin (BTC) mulai menunjukkan konsolidasi dan bergerak stabil di atas level psikologis $64.000.…
Badan Keamanan Federal Rusia (FSB) secara resmi menjatuhkan dakwaan terhadap pendiri sekaligus CEO dari Telegram,…
This website uses cookies.