Estimasi dampak peretasan masif yang menimpa pengguna dompet fisik (hardware wallet) Coldcard semakin terang benderang. Berdasarkan hasil analisis forensik mendalam yang dirilis oleh perusahaan investasi Galaxy Digital, total kerugian Bitcoin yang tersapu bersih oleh peretas kini menembus 1.082 BTC (senilai $70 juta).
Temuan ini mengonfirmasi bahwa insiden randomness bug merupakan salah satu bencana keamanan terbesar dalam sejarah penyimpanan mandiri (self-custody) aset digital.
Laporan mendalam dari tim riset Galaxy Digital ini mengungkapkan betapa sistematis dan terrencananya eksploitasi yang diluncurkan oleh peretas.
Peretas memanfaatkan celah serius pada modul pembuatan frasa pemulihan (seed phrase generation). Karena frasa kunci tidak teracak secara sempurna (lemahnya tingkat entropi), skrip otomatis penyerang mampu menebak kombinasi kunci rahasia (private key) ratusan dompet terdampak hanya dalam hitungan menit.
Data pergerakan on-chain mencatat bahwa ratusan koin Bitcoin yang terkuras dari berbagai dompet langsung dikonsolidasikan dan dipindahkan ke beberapa alamat penampung utama secara serentak.
Baca Juga: New York Gugat Kalshi: Tuding Sebagai Platform “Arena Perjudian Ilegal”
Insiden ini meruntuhkan stigma bahwa menggunakan perangkat cold storage atau hardware wallet otomatis memberikan jaminan keamanan 100% tanpa cela.
Pendiri dari Binance CZ juga ikut bersuara, mengimbau komunitas pemilik aset digital untuk tidak pernah bergantung pada satu mekanisme pembuatan kunci tunggal.
Risiko kerentanan perangkat lunak (firmware) atau modul algoritma dapat mengekspos aset berharga bahkan di saat perangkat fisik tidak terhubung ke jaringan internet sekalipun.
Para pakar keamanan merekomendasikan agar pengguna rutin melakukan verifikasi mandiri terhadap firmware perangkat, mengadopsi skema multi-signature, serta mempertimbangkan diversifikasi tempat penyimpanan demi meminimalisir potensi kerugian.
Disclaimer: Segala konten di Duta Crypto ID bersifat informatif dan edukatif, bukan merupakan saran investasi atau nasihat keuangan. Selalu lakukan riset mandiri (DYOR) sebelum memutuskan untuk berinvestasi. Duta Crypto ID tidak bertanggung jawab atas keputusan investasi yang Anda buat.
Penulis aktif di Duta Crypto ID. Suka sharing tentang crypto, blockchain, nft dan berita-berita yg relevan dg industri Web3.
Pemerintah Rusia mengambil keputusan agresif terkait operasional penambangan kripto (crypto mining). Demi mengatasi ancaman krisis…
Di tengah ketidakpastian pasar dan tren pemangkasan yield di berbagai platform keuangan digital, Strategy, mengambil…
Badai peretasan yang menimpa pengguna hardware wallet Coldcard baru-baru ini menjadi wake-up call yang keras…
Lanskap pasar prediksi (prediction market) kembali menghadapi guncangan regulasi yang serius. Otoritas negara bagian New…
Sebuah insiden peretasan Kilat mengguncang komunitas Bitcoin. Celah keamanan serius pada salah satu dompet perangkat…
Pendiri dan CEO Telegram, Pavel Durov, akhirnya angkat bicara setelah Rusia secara resmi menetapkan dirinya…
This website uses cookies.