Serangan Coldcard Mencuri $40 Juta Bitcoin, Meningkatkan Kekhawatiran Keamanan

Penyerang menguras sekitar 500 dompet perangkat keras Coldcard dan mencuri hampir 600 bitcoin senilai sekitar $40 juta dari ratusan dompet. Harga bitcoin turun dalam beberapa jam setelah serangan ditemukan, tetapi tetap berada di atas level dukungan kunci $60.000. Dompet yang terdampak sebagian besar menggunakan keamanan single-signature, dan sebuah bug memanfaatkan generasi kunci berbasis perangkat lunak yang dapat diprediksi yang dihasilkan dari data chip. Pengembang Coinkite memperingatkan pengguna yang membuat seed menggunakan Mk3 pada versi 4.0.1 atau lebih baru bahwa dana mereka mungkin berisiko. Peneliti keamanan Block mengatakan seed yang rentan yang diekspor tetap terpengaruh setelah diimpor ke dompet lain.

Mengapa ini penting: Kelemahan seed dompet dapat menekan kepercayaan karena pengguna dapat mempertanyakan keamanan self-custody sementara risiko tetap belum teratasi.

Bearish, Stress-on, Event-driven, De-risking.

Alasan: Serangan terhadap Coldcard mencuri bitcoin senilai sekitar $40 juta, yang dapat mendorong para pedagang untuk lebih berhati-hati setelah guncangan keamanan.

Dalam serangan Ronin Bridge, penyerang mencuri lebih dari $625 juta, dan Sky Mavis kemudian mengumpulkan $150 juta untuk mengganti kerugian pengguna yang terdampak. (Axios) Ketidaksesuaian tersebut adalah Ronin mengalami kegagalan bridge, sementara peristiwa saat ini berfokus pada generasi seed dompet dan seed yang diimpor.

Kompromi seed dapat menyebar melalui impor dompet karena seed yang tidak aman tetap menjadi permukaan serangan setelah aset meninggalkan perangkat asal. Jika pengguna tidak dapat memverifikasi apakah generasi seed terpengaruh, maka permintaan migrasi dapat meningkatkan risiko operasional dan tekanan penjualan jangka pendek. Jika kepercayaan terhadap keamanan hardware wallet melemah, maka perilaku self-custody mungkin berpindah ke pergerakan dana yang lebih lambat dan lebih hati-hati.

Peluang: Jika Coinkite atau Block menerbitkan panduan penahanan yang lebih jelas, maka penahanan yang terkonfirmasi dapat mendukung masuk kembali secara selektif ke eksposur bitcoin. Jika bitcoin mempertahankan level support $60.000 yang disebutkan dalam artikel, maka guncangan keamanan mungkin tetap terkendali.

Risiko: Jika benih yang rentan tetap tidak dipindahkan, maka mengurangi eksposur terhadap risiko kegagalan self-custody membatasi penurunan dari penarikan tambahan. Jika bitcoin jatuh di bawah $58.000, maka lindung nilai terhadap penjualan yang didorong oleh keamanan menjadi lebih dapat dibenarkan.