Ringkasan
- Anthropic Claude mengidentifikasi kerentanan dompet Coldcard dalam delapan menit, menyoroti peran AI yang semakin besar dalam upaya analisis kode keamanan.
- Para peneliti mengaitkan kelemahan tersebut dengan keacakan kriptografis yang lemah, memungkinkan penyerang mencuri Bitcoin senilai lebih dari $100 juta.
- Para penyelidik mendeteksi gelombang serangan terkoordinasi lainnya, mendorong para ahli keamanan untuk mendesak pengguna yang terdampak untuk melakukan transfer dana segera.
Para peneliti keamanan mengungkap bahwa Claude dari Anthropic secara mandiri mengidentifikasi kerentanan di balik eksploitasi dompet Coldcard setelah sekitar delapan menit analisis kode. Temuan yang dilaporkan telah menjadi bagian dari penyelidikan atas kompromi dompet perangkat keras Bitcoin yang diperkirakan komunitas kini berada di atas $100 juta.
Menurut peneliti Medusa, Claude dari Anthropic menganalisis kode sumber dompet Coldcard setelah menerima satu permintaan prompt untuk tinjauan keamanan. Dalam sebuah postingan di X, Medusa menyatakan bahwa AI tersebut mengidentifikasi kerentanan yang sama yang dieksploitasi selama serangan dalam waktu sekitar delapan menit.
Menurut Medusa, Claude menemukan kelemahan tersebut tanpa pengetahuan sebelumnya tentang eksploit atau instruksi tambahan. Peneliti tersebut mencatat bahwa hasil tersebut menunjukkan bagaimana sistem AI canggih dapat mengidentifikasi kerentanan perangkat lunak kritis melalui analisis kode otomatis.
Para pengembang melacak kerentanan tersebut ke generasi angka acak kriptografis Coldcard. Dompet perangkat keras bergantung pada nilai acak yang tidak dapat diprediksi saat membuat kunci pribadi dan menghasilkan tanda tangan digital. Akibatnya, kelemahan dalam proses tersebut dapat mengekspos pengguna terhadap akses tidak sah dan kerugian finansial.
Peneliti memperingatkan lebih banyak serangan terhadap Coldcard mungkin akan menyusul
Temuan yang dilaporkan oleh Anthropic Claude muncul saat para penyelidik terus melacak aktivitas yang terkait dengan eksploitasi. Selain itu, temuan ini memicu kembali diskusi tentang kecerdasan buatan yang membantu peneliti keamanan dalam mendeteksi kerentanan sebelum penyerang memanfaatkannya.
Seperti sebelumnya dilaporkan oleh 36Crypto, pendiri BlockTower Capital Ari Paul berpendapat bahwa kompromi Coldcard mengungkap kelemahan yang lebih luas yang memengaruhi industri dompet mata uang kripto. Ia menjelaskan bahwa insiden tersebut mencerminkan risiko yang terkait dengan kerandoman kriptografis, bukan kegagalan unik pada satu produsen saja.
Sementara itu, para peneliti memperingatkan bahwa kampanye serangan mungkin masih aktif, dengan Alex Thorn, kepala penelitian Galaxy, menyatakan di X bahwa blok bitcoin 960.778 hingga 960.792 berisi 218 transaksi mencurigakan yang memengaruhi 462 alamat dompet. Transaksi-transaksi tersebut dilaporkan mentransfer hampir 389 BTC selama gelombang aktivitas terkoordinasi lainnya.
Selain itu, Thorn mendesak pengguna Coldcard untuk memindahkan dana yang tersisa dari perangkat yang terdampak segera. Ia juga merekomendasikan untuk membayar biaya transaksi lebih tinggi untuk meningkatkan prioritas konfirmasi sebelum penyerang dapat mengganggu transfer yang sedang berlangsung.
Kesimpulan
Temuan yang dilaporkan oleh Anthropic Claude menambahkan lapisan baru pada penyelidikan Coldcard sekaligus menyoroti peran AI yang semakin besar dalam keamanan perangkat lunak. Sementara itu, para peneliti tetap fokus memantau aktivitas blockchain mencurigakan sambil pengembang bekerja untuk mengatasi kerentanan yang terkait dengan kerugian yang melebihi $100 juta.
Juga Baca: Prediksi Harga Saham Wheels Up Experience (UP) 2026–2030: Dapatkah UP Pulih ke $10?
Pos Anthropic Claude Menemukan Kelemahan Dompet Coldcard dalam Delapan Menit di Tengah Peretasan Bitcoin $100J muncul pertama kali di 36Crypto.