Eksploitasi Coldcard dikaitkan dengan serangan yang dilaporkan bernilai sekitar $116 juta, dengan insiden ini memasuki hari kelima dan pembuat dompet Coinkite mengeluarkan peringatan keamanan kepada pengguna perangkat kerasnya.
Laporan mengenai insiden tersebut mengaitkan kerugian dengan dompet perangkat keras Coldcard, dengan satu akun menggambarkan kerugian dompet mendekati $114 juta saat serangan keempat muncul. Angka-angka ini masih berubah-ubah, dan total pasti yang dikaitkan dengan eksploitasi dilaporkan sebagai perkiraan, bukan akuntansi yang dikonfirmasi. Untuk liputan terkait, lihat ZeroStack memperingatkan risiko kelangsungan hidup setelah kerugian $82,5 juta.
Coinkite, perusahaan di balik Coldcard, telah menerbitkan panduan yang membahas situasi ini, termasuk peringatan generasi seed untuk Coldcard Mk3. Detail mengenai unit yang terdampak dan cakupan dana yang terpengaruh masih sedang diklarifikasi oleh vendor.
Kanalcoin telah melacak perkembangan cerita ini, termasuk liputan saat eksploit Coldcard memasuki hari kelima di tengah kekhawatiran keamanan dan pelaporan terpisah bahwa peretasan Bitcoin mendekati kerugian potensial sebesar $114 juta.
Apa yang masih tidak jelas tentang bagaimana eksploit digunakan
Jalur teknis yang tepat dari eksploitasi belum ditetapkan dalam laporan yang tersedia. Liputan berfokus pada kemungkinan kelemahan generasi seed yang dirujuk oleh Coinkite, tetapi analisis forensik menyeluruh terhadap metode serangan belum dipublikasikan.
Sebuah gelombang keempat dana yang mungkin telah dilaporkan seiring meningkatnya kerugian, meskipun jumlah dan waktu pergerakan ini harus dianggap sebagai sementara hingga dikonfirmasi secara independen. Kesimpulan teknis mengenai mekanisme eksploitasi tetap belum diverifikasi.
Pertanyaan terbuka mencakup berapa banyak perangkat yang terpapar, apakah masalah ini terbatas pada revisi perangkat keras tertentu, dan bukti on-chain apa yang menghubungkan dana yang disita ke satu pihak. Detail forensik ini belum sepenuhnya terselesaikan dalam laporan yang ditinjau.
Mengapa kasus ini penting bagi pengguna self-custody
Insiden ini memiliki relevansi yang lebih luas bagi siapa pun yang memegang aset di dompet perangkat keras, karena kompromi yang terkait dengan generasi seed akan menyentuh asumsi kepercayaan inti dari self-custody. Pembaruan publik Coinkite, termasuk weekend status post, adalah saluran utama yang diarahkan kepada pengguna untuk mendapatkan panduan.
Acara ini berbarengan dengan pelemahan pasar kripto secara luas, dengan laporan mencatat bahwa Bitcoin dan Ether anjlok saat eksploit Coldcard memasuki hari kelima. Tingkat keterkaitan langsung antara keduanya belum diukur.
- Apa yang terjadi: Eksploitasi yang terkait dengan dompet perangkat keras Coldcard dikaitkan dengan kerugian yang dilaporkan sekitar $114 juta hingga $116 juta.
- Yang telah dikonfirmasi: Coinkite telah mengeluarkan peringatan generasi seed dan pembaruan status berkelanjutan.
- Apa yang tidak jelas: mekanisme teknis lengkap, total kerugian tepat, dan jumlah sweep tetap tidak terverifikasi.
- Apa yang perlu diperhatikan: Panduan lebih lanjut dari vendor dan pembaruan forensik terkait perangkat yang terdampak.
Pengguna harus memantau saluran resmi Coinkite untuk panduan lanjutan dan pengungkapan forensik apa pun. Konteks juga telah dicatat dalam liputan Hodler’s Digest pada 2 Agustus mengenai eksploitasi tersebut.
Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan saran keuangan atau investasi. Pasar mata uang kripto dan aset digital membawa risiko yang signifikan. Selalu lakukan riset sendiri sebelum mengambil keputusan.