Cory Klippsten berada di sebuah pernikahan di Paris ketika pesan-pesan mulai masuk.
"Itu adalah akhir pekan yang berat bagi banyak orang yang kehilangan bitcoin," kata CEO Swan dalam sebuah wawancara. "Saya mengirim pesan pada pukul 4 pagi untuk membantu seseorang di Waktu Pasifik menyelamatkan koin mereka."
Itu adalah Kamis lalu, ketika para penyerang mulai menguras bitcoin dari ribuan dompet perangkat keras Coldcard, memanfaatkan kelemahan firmware yang tidak terdeteksi selama lima tahun.
Sebuah cacat pada pembaruan firmware Maret 2021 untuk dompet buatan Coinkite meninggalkan pengguna dengan kunci pribadi yang kurang aman daripada seharusnya. Saat tiga gelombang serangan melanda, hampir 1.600 BTC senilai lebih dari $100 juta telah diambil dari sekitar 7.300 alamat, menurut Galaxy Research.
Swan, platform berbasis AS yang membantu individu membeli, menyimpan, dan mengelola bitcoin sendiri, menghentikan penarikan dana untuk klien berisiko, mengirim peringatan dalam aplikasi, dan membuka dukungan migrasi jauh melampaui basis penggunanya.
"Tim kami meninggalkan segalanya untuk mulai menelepon klien, lalu kami membukanya untuk siapa pun yang membutuhkan bantuan, apakah mereka pernah menjadi klien Swan atau tidak," kata Klippsten.
Satu minggu kemudian, hampir 90% koin yang dicuri tetap tidak bergerak di blockchain, alamat penyerang yang dikonfirmasi telah dibagikan kepada penegak hukum federal AS, dan Coinkite berbasis Toronto telah memperbaiki setiap jalur perangkat yang terdampak. Sebuah tim relawan yang didanai oleh OpenSats memindai lebih dari 150 repositori sumber terbuka dan tidak menemukan bukti bahwa masalah ini meluas di luar Coldcard.
Eksploitasi tersebut membuat sebagian pihak di industri ini mempertanyakan nilai dari self-custody, menyarankan investor untuk mempertimbangkan membeli bitcoin melalui, misalnya, dana perdagangan bursa daripada memegangnya sendiri.
Klippsten, bagaimanapun, mengatakan klien tidak mundur dari self-custody. Sebaliknya, mereka sedang memeriksa cara-cara untuk membuat bitcoin mereka lebih sulit diakses.
"Orang-orang saat ini beralih ke Swan Vault," katanya, merujuk pada produk multisig kolaboratif perusahaan, di mana tidak ada satu perangkat pun yang dapat membahayakan dana pengguna. "Alih-alih meninggalkan self-custody, banyak yang meningkatkannya."
Penilaiannya terhadap minggu ini adalah optimisme yang terukur.
Sangat menyedihkan bahwa orang-orang kehilangan koin mereka, padahal mereka sudah melakukan segala hal dengan benar sesuai yang dianjurkan banyak tokoh terkenal di industri ini. Tetapi bitcoin bersifat antifragile, dan alat-alatnya semakin kuat setiap jamnya. Ini mungkin jadi hal terbaik yang pernah terjadi pada self-custody.