Ringkasan
Kerentanan firmware dalam pembaruan Coldcard Maret 2021 memungkinkan penyerang untuk menarik sekitar 1.367 BTC (~$88,6 juta) dari 4.585 alamat, dengan Galaxy Research memperingatkan bahwa serangan ini masih berlangsung dan mendesak migrasi dana segera.
Poin Utama
Poin Utama
- Akar masalahnya adalah kelemahan firmware Coldcard Maret 2021 yang mengurangi entropi dalam generasi seed phrase, sehingga kunci pribadi untuk dompet single-signature menjadi dapat diprediksi dan dieksploitasi secara sistematis.
- Galaxy Research memperingatkan bahwa setiap dompet tanda tangan tunggal yang dibuat dengan firmware cacat tetap berisiko; pengguna harus memindahkan dana mereka ke dompet yang dihasilkan dengan perangkat lunak yang telah diverifikasi segera.
- Eksploitasi tersebut memicu volume transaksi bitcoin harian tertinggi di bawah 1 BTC sejak November 2022, mencerminkan pergeseran sementara dari self-custody menuju bursa terpusat di kalangan pemegang kecil.
- Setidaknya satu korban, Jonathan Goodman, kehilangan 18,25 BTC meskipun mengikuti praktik penyimpanan offline yang direkomendasikan, menunjukkan bahwa langkah-langkah keamanan fisik tidak dapat menggantikan kerentanan dalam generasi kunci kriptografis.
Eksploitasi keamanan berskala besar yang menargetkan dompet perangkat keras Coldcard telah mengakibatkan pencurian hampir 1.367 bitcoin, senilai sekitar $88,6 juta, menurut peneliti di Galaxy Research, yang menyatakan serangan tersebut masih aktif dan dapat memengaruhi pengguna tambahan.
Temuan terbaru menunjukkan bahwa penyerang telah menarik dana dari 4.585 alamat bitcoin, dengan gelombang ketiga pencurian yang mendorong total kerugian yang teramati mendekati angka $90 juta.
Para peneliti mendesak siapa pun yang menggunakan dompet yang dihasilkan oleh Coldcard yang berpotensi terdampak untuk segera mentransfer aset mereka.
Gelombang Ketiga Mendorong Kerugian Lebih Tinggi
Galaxy Research melaporkan bahwa 207,73 BTC tambahan dicuri selama gelombang serangan terbaru, sehingga total kerugian yang diperkirakan mencapai sekitar 1.367 BTC.
Menurut Alex Thorn, Kepala Riset Perusahaan Galaxy Digital, para penyelidik terus mengidentifikasi alamat korban dan penyerang seiring berkembangnya eksploitasi.
"Serangan sedang berlangsung," kata Thorn dalam postingan di X, menyarankan pengguna untuk memindahkan dana dari alamat yang dihasilkan oleh Coldcard yang rentan tanpa penundaan.
Galaxy mengatakan telah membagikan ratusan alamat dompet tersangka penyerang kepada lembaga penegak hukum, penyedia kepatuhan, dan penyelidik keamanan siber untuk mendukung upaya berkelanjutan dalam melacak aset yang dicuri.
Celah Firmware yang Terkait dengan Generasi Seed Dompet
Eksploitasi tersebut dikaitkan dengan kelemahan yang diperkenalkan dalam pembaruan firmware Coldcard Maret 2021, yang dilaporkan melemahkan tingkat keacakan yang digunakan selama generasi seed phrase.
Menurut peneliti, masalah ini memengaruhi pembuatan kunci pribadi untuk beberapa dompet single-signature, membuatnya jauh lebih mudah diprediksi oleh penyerang daripada yang seharusnya.
Galaxy percaya bahwa pencurian tersebut sangat otomatis dan terkoordinasi, dengan Thorn menyarankan bahwa penyerang mungkin telah menggunakan alat otomasi canggih untuk secara sistematis mengidentifikasi dan mengosongkan dompet yang rentan.
Dia juga memperingatkan bahwa setiap dompet tanda tangan tunggal yang terdampak dan dihasilkan menggunakan firmware cacat pada akhirnya dapat dikompromikan jika dana tetap berada di alamat-alamat tersebut.
Pemegang Bitcoin Jangka Panjang di Antara Para Korban
Para peneliti mencatat bahwa banyak bitcoin yang dicuri tetap tidak tersentuh selama bertahun-tahun sebelum ditarik.
Galaxy memperkirakan dana yang terkompromi telah tidak aktif selama rata-rata 3,18 tahun, menunjukkan bahwa banyak korban adalah pemegang bitcoin jangka panjang yang percaya aset mereka disimpan secara aman secara offline.
Pada saat publikasi, penyelidik mengatakan dana yang dicuri tetap berada di dompet yang dikendalikan oleh penyerang dan belum dipindahkan lebih lanjut.
Kepercayaan Terhadap Self-Custody Goyah
Eksploitasi ini memicu respons yang tidak biasa di komunitas Bitcoin, dengan beberapa pengguna yang terdampak sementara meninggalkan self-custody demi bursa terpusat atau dompet yang baru dibuat.
Data on-chain yang dibagikan oleh Julio Moreno, Kepala Riset CryptoQuant, menunjukkan bahwa transfer bitcoin di bawah 1 BTC melonjak pada hari Jumat, dengan sekitar 39.600 BTC dipindahkan dalam satu hari.
Angka tersebut mewakili volume harian tertinggi untuk transaksi di bawah satu Bitcoin sejak November 2022, tak lama setelah kejatuhan bursa mata uang kripto FTX, menunjukkan gelombang pemegang kecil yang memindahkan aset mereka menyusul berita tentang eksploitasi tersebut.
Migrasi ini menandai pembalikan langka terhadap filosofi panjang Bitcoin "bukan kunci Anda, bukan bitcoin Anda", karena kekhawatiran keamanan sementara mengungguli preferensi terhadap self-custody.
Para korban mengatakan mereka mengikuti praktik terbaik
Di antara yang terdampak adalah pengusaha dan pelatih Kanada, Jonathan Goodman, yang mengatakan 18,25 BTC dicuri dari dompetnya dalam hitungan menit meskipun ia menyimpan frasa pemulihan secara offline di kotak simpanan aman.
Goodman menulis bahwa ia telah mengikuti praktik keamanan yang direkomendasikan dan kini melaporkan insiden ini kepada otoritas penegak hukum dan regulator Kanada.
Insiden ini memperbarui perdebatan mengenai keamanan hardware wallet dan pentingnya memverifikasi integritas firmware, sekaligus menyoroti bahwa solusi penyimpanan offline tetap rentan jika generasi kunci kriptografis dikompromikan.
Dengan penyelidikan yang sedang berlangsung, para peneliti keamanan menyarankan semua pengguna yang mungkin telah membuat dompet single-signature Coldcard menggunakan firmware yang terdampak untuk segera mentransfer bitcoin mereka ke dompet baru yang dihasilkan dengan perangkat lunak yang telah diverifikasi.