Peretasan Coldcard Memicu Transfer Bitcoin ke Level Era FTX

Wawasan Utama

• Bitcoin news melacak transfer dompet kecil terkuat sejak FTX runtuh.
• Galaxy Research mengaitkan 1.367 BTC dengan tiga gelombang serangan yang diduga.
• Kelemahan firmware Coldcard memperbarui perdebatan mengenai risiko self-custody bitcoin.

Pemegang bitcoin dalam jumlah kecil memindahkan dana dengan kecepatan tercepat sejak FTX runtuh. Data CryptoQuant menunjukkan transfer kurang dari 1 BTC mencapai 39.600 BTC pada hari Jumat. Pergerakan ini mendorong berita bitcoin menuju keamanan dompet dan risiko penitipan.

Aktivitas tersebut penting karena mencerminkan pergerakan defensif daripada akumulasi luas. Sebuah kelemahan firmware mengekspos generasi seed lemah di beberapa model Coldcard. Bitcoin diperdagangkan di dekat $63.124 pada Minggu saat pengguna menilai risiko self-custody.

Kepala penelitian CryptoQuant, Julio Moreno, mengatakan transfer di bawah 1 BTC mencapai 39.600 BTC pada hari Jumat. Itu menandai total harian tertinggi sejak November 2022.

Moreno membandingkan pembacaan tersebut dengan 39.900 BTC yang dipindahkan pada 16 November 2022. Lonjakan transfer itu mengikuti pengajuan Bab 11 FTX pada 11 November, menurut catatan pengadilan.

Gerakan terbaru tetap hanya 300 BTC di bawah puncak sebelumnya. Moreno mengatakan pemegang kecil tidak bergerak dengan volume sebanding sejak kegagalan bursa.

Angka tersebut tidak menunjukkan di mana setiap transfer berakhir. Namun, waktunya selaras dengan peringatan yang ditujukan kepada pengguna Coldcard.

Pola tersebut oleh karena itu menyarankan migrasi dompet, meskipun CryptoQuant belum mengklasifikasikan setiap transaksi. Perbedaan ini penting karena setoran ke bursa bisa mengindikasikan penjualan. Transfer dompet mungkin justru mencerminkan tindakan keamanan.

Galaxy Research mengidentifikasi tiga gelombang serangan yang diduga menargetkan alamat yang dihasilkan oleh Coldcard. Analisisnya melacak 1.367 BTC di 4.585 alamat yang terdampak.

Gelombang ketiga menghapus 207,7 BTC lagi dari 1.912 alamat antara 31 Juli dan 1 Agustus. Gelombang sebelumnya menggunakan jumlah dompet dan pola transaksi yang berbeda.

Temuan Galaxy memperkirakan kerugian mendekati $88,6 juta pada harga berlaku. Total ini termasuk dalam pencurian dompet bitcoin terbesar yang diungkapkan pada 2026.

Alex Thorn, kepala penelitian Galaxy Digital, mengatakan para penyelidik terus mengidentifikasi korban dan alamat penyerang. Ia juga mendesak pengguna yang terdampak untuk memindahkan dana dari seed yang terpengaruh.

BTC curian tetap terkonsentrasi di alamat yang dikendalikan penyerang selama pelacakan awal. Para peneliti belum melaporkan setoran luas ke bursa dari dompet-dompet tersebut.

Coinkite menerbitkan peringatan keamanan pada 30 Juli setelah pengguna melaporkan dana yang hilang. Perusahaan tersebut mengatakan firmware yang terdampak menghasilkan seed dengan entropi yang tidak mencukupi.

Pemberitahuannya mencakup versi firmware Mk2 dan Mk3 4.0.1 hingga 4.1.9. Juga mencakup versi rilis tetap sebelumnya di perangkat Mk4, Mk5, dan Q.

Coinkite mengatakan pembaruan firmware dapat mencegah pembuatan seed yang tidak aman. Namun, pembaruan tidak dapat memperbaiki seed yang dibuat di bawah perangkat lunak yang terpengaruh.

Tim Rekayasa dan Keamanan Bitcoin Block melacak kelemahan tersebut ke kesalahan integrasi generator angka acak. Kode menggunakan fallback perangkat lunak deterministik alih-alih entropi perangkat keras yang dimaksud.

Block mengatakan perangkat lebih baru menambahkan entropy secure-element tetapi hanya menyimpan 32 bit selama proses reseeding. Struktur ini meninggalkan ruang kandidat yang lebih kecil daripada yang diharapkan pengguna.

Coinkite merilis firmware yang telah diperbaiki untuk setiap model dan jalur rilis yang terdampak. Perusahaan menyarankan pengguna untuk membuat seed baru setelah menginstal versi yang telah diperbaiki.

Perusahaan juga mengatakan bahwa frasa sandi Bitcoin Improvement Proposal 39 yang kuat mengurangi paparan langsung. Namun, perusahaan tetap merekomendasikan migrasi karena frasa sandi tidak memperbaiki benih yang melemah.

Chief Executive Officer Casa, Nick Neuman, menolak klaim bahwa self-custody gagal. Ia berargumen bahwa kepemilikan terdistribusi memberi pengguna waktu untuk bereaksi.

Neuman memperkirakan bahwa self-custody melindungi sekitar sepuluh kali lebih banyak bitcoin daripada yang dicuri oleh penyerang. Perkiraannya tetap bersifat orientasi karena total saldo yang terpapar masih belum diketahui.

Analyst dana perdagangan bursa Bloomberg Eric Balchunas menawarkan argumen kepemilikan yang berlawanan. Ia mengatakan dana bitcoin menyediakan jaminan yang familier dan akses yang lebih sederhana bagi banyak investor.

Perbandingan itu memisahkan eksposur aset dari kepemilikan langsung. Pemegang saham dana memegang sekuritas yang diatur. Pengguna self-custody mengendalikan kunci pribadi dan otoritas transaksi.

Kegagalan Coldcard因此测试了某提供商的种子生成过程，而非比特币的结算网络。尽管如此，损失表明硬件托管依赖于固件、熵值和迁移实践。

Untuk investor btc crypto , masalah segera tetap bersifat operasional daripada arah. Harga bitcoin menunjukkan reaksi terbatas, sementara pergerakan dompet mempercepat.

Coinkite mengatakan penyelidikannya tetap berlangsung dan menjanjikan tinjauan teknis resmi. Laporan tersebut dan pelacakan Galaxy lebih lanjut akan memberikan perkembangan selanjutnya yang dapat diverifikasi.

Pos Bitcoin News: Coldcard Hack Pushes Transfers to FTX-Era High muncul pertama kali di The Coin Republic.