Odaily Planet Daily melaporkan bahwa sebagian firmware dari produsen hardware wallet Coldcard pernah memiliki kerentanan dalam pembangkitan angka acak pada tahun 2021, yang menyebabkan sebagian mnemonic phrase yang dihasilkan oleh perangkat berisiko dapat diprediksi. Kerentanan ini ditemukan bertahun-tahun kemudian, dengan sekitar 5.200 alamat dan sekitar 2.000 BTC telah dicuri, dengan kerugian sekitar $130 juta. Setelah kejadian ini, sebagian investor beralih ke produk penitipan dari Wall Street. ETF bitcoin spot AS mengalami arus masuk bersih sekitar $626 juta dalam beberapa hari setelah kejadian tersebut. Analis ETF Eric Balchunas menyatakan bahwa insiden keamanan semacam ini kemungkinan akan semakin mendorong aliran dana ke ETF. Komunitas Bitcoin Core tetap berpegang pada prinsip self-custody. Jameson Lopp, salah satu pendiri Casa, menyatakan bahwa insiden terbaru tidak boleh melemahkan kepercayaan pengguna terhadap self-custody, karena penitipan pihak ketiga juga memiliki risiko. Peter Todd, salah satu pengembang awal Bitcoin Core, menyatakan bahwa rekam jejak keamanan jangka panjang self-custody lebih unggul dibandingkan lembaga terpusat. Michael Tanguma, salah satu pendiri platform penitipan bitcoin Onramp, menyatakan bahwa kedua solusi tersebut memiliki kelemahan: mengkonsentrasikan aset besar pada satu lembaga tunggal akan menciptakan "蜜罐" (蜜罐), sementara hardware wallet menghadapi risiko pada rantai pasokan, firmware, dan pembangkitan angka acak. Michael Tanguma mengusulkan solusi "multi-institutional custody", yaitu menggunakan mekanisme multi-signature di mana kunci disimpan secara terpisah oleh beberapa lembaga yang diatur, sehingga setiap transaksi memerlukan persetujuan bersama dari beberapa lembaga untuk mengurangi risiko kegagalan titik tunggal. Para kritikus berpendapat bahwa multi-institutional custody meskipun meningkatkan keamanan, juga memperkenalkan manajemen berlisensi yang bertentangan dengan prinsip desentralisasi yang awalnya dikejar oleh bitcoin. Seiring bitcoin memasuki bidang pensiun, trust, dan alokasi aset institusional, industri sedang mencari solusi penitipan yang cocok untuk manajemen kekayaan jangka panjang—bagaimana mencapai keseimbangan antara keamanan, desentralisasi, dan kemudahan penggunaan tetap menjadi tantangan bagi ekosistem bitcoin.
Kerentanan Firmware Coldcard Menyebabkan Pencurian BTC Senilai $130 Juta, Memicu Perdebatan tentang Solusi Penyimpanan
KuCoinFlashBagikan
Ringkasan
Sebuah berita kerentanan pada firmware Coldcard 2021 memungkinkan frasa mnemonik yang dapat diprediksi, menyebabkan pencurian BTC senilai $130 juta dari 5.200 alamat. Kelemahan ini, yang ditemukan bertahun-tahun kemudian, menyebabkan pencurian 2.000 BTC. Beberapa investor beralih ke penyimpanan Wall Street, dengan ETF Bitcoin spot AS melihat arus masuk sebesar $626 juta. Para analis menyarankan bahwa peristiwa semacam ini dapat mendorong adopsi ETF. Sementara itu, komunitas Bitcoin tetap terpecah antara self-custody dan solusi pihak ketiga. Michael Tanguma dari Onramp mengusulkan penyimpanan multi-institusi melalui multisig untuk mengurangi risiko. Kritikus mengatakan hal ini bertentangan dengan desentralisasi Bitcoin. Saat BTC memasuki portofolio institusional, menyeimbangkan keamanan dan kemudahan penggunaan tetap menjadi tantangan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.