Coldcard Diserang Gelombang Serangan Keempat yang Diduga, Kerugian Terus Bertambah

iconCryptoBreaking
Bagikan
This is the logo of the coin.
BTC
$63.710,600,06%
AI summary iconRingkasan
Alex Thorn dari Galaxy Research melaporkan gelombang serangan keempat yang diduga terhadap Coldcard pada 3 Agustus 2026, dengan 448,7 BTC dipindahkan dari 709 dompet. Angka terbaru menunjukkan 1.815,75 BTC hilang dari 5.294 alamat. Beberapa transaksi di mempool mungkin diganti melalui RBF, menawarkan jalur pemulihan potensial. Gelombang sebelumnya menguras 1.367,05 BTC. Coinkite telah mengeluarkan pembaruan firmware, tetapi pengguna harus membuat benih baru dan memverifikasi alamat. Harga BTC tetap di bawah tekanan di tengah meningkatnya kekhawatiran keamanan, dengan dominasi BTC mencerminkan ketidakpastian pasar yang berkelanjutan.
Coldcard Hit By Suspected Fourth Attack Wave As Losses Mount

Kepala Galaxy Research, Alex Thorn, mengisyaratkan bahwa Coldcard diserang oleh gelombang keempat pada 3 Agustus, memperkirakan bahwa para penyerang memindahkan 448,7 BTC dari 709 dompet milik korban.

Thorn mendasarkan temuannya pada analisis blockchain daripada catatan perangkat, menggambarkan alamat-alamat tersebut sebagai “kemungkinan korban Coldcard.”

Gelombang Keempat?

Thorn menggambarkan alamat-alamat yang diserang sebagai "kemungkinan korban Coldcard," menambahkan bahwa output yang belum dibelanjakan dan transaksi sesuai dengan pola dompet yang rentan. Snapshot awal Galaxy mencakup blok 960.778 hingga 960.792, mengidentifikasi 218 transaksi yang melibatkan 388,9 BTC dan 462 alamat korban potensial. Perkiraan yang diperbarui memperluas angka tersebut menjadi ratusan transaksi yang melibatkan 448,7 BTC dan 709 alamat korban potensial.

Thorn memposting temuan tersebut di X:

KEMUNGKINAN GELOMBANG TERORGANISIR KEEMPAT MENYERANG COLDCARD SEDANG TERJADI SEKARANG, MASIH ADA TRANSAKSI SEJENIS DI MEMPOOL YANG MENUNGGU KONFIRMASI, DAN TRANSAKSI YANG SUDAH DIKONFIRMASI SEBELUMNYA MENANDAKAN RBF OPT-IN, PERIKSA DANA ANDA, DAN ANDA MUNGKIN BISA MENGGUNAKAN RBF UNTUK KELUAR DARI SITUASI INI.

Menurut Thorn, Galaxy mengukur 13,8 sweep per blok, peningkatan 45 kali dibandingkan 0,3 sweep per blok yang diukur selama periode kontrol pra-insiden. Dana yang disedot dikirim ke alamat baru alih-alih dompet bersama. Sebagian dana yang dicuri selanjutnya dipindahkan ke alamat baru, membuatnya sulit dilacak.

Gelombang Sebelumnya

Galaxy telah memetakan tiga gelombang sebelumnya yang menarik 1.367,05 BTC dari 4.585 alamat, dengan gelombang pertama menargetkan 1.082,05 BTC di seluruh 1.196 alamat. Gelombang terbaru membawa total angka menjadi 1.815,75 BTC di seluruh 5.294 alamat. Namun, angka-angka ini belum dikonfirmasi oleh otoritas, Coinkite, atau pemilik dompet. Selain itu, belum jelas apakah satu entitas bertanggung jawab atas keempat gelombang tersebut.

Thorn juga menambahkan bahwa ada transaksi yang menunggu persetujuan di mempool Bitcoin, memberikan jalan keluar kepada pemegangnya. Menurut Thorn, dokumentasi Bitcoin Core menyatakan bahwa transaksi opt-in Replace-by-fee yang belum dikonfirmasi dapat diganti. Ini berarti pengguna yang masih mengendalikan kunci yang terdampak dapat menyebarkan transaksi konflik dengan biaya lebih tinggi dan mengirim dana ke dompet yang aman. Namun, transaksi tidak dapat diganti setelah memasuki blok, dan penggantian tidak dijamin berhasil.

Pengguna Coldcard Harus Membuat Benih Baru

Masalah yang sedang berlangsung timbul dari kesalahan integrasi RNG yang terjadi selama perubahan firmware pada Maret 2021. Coinkite memperkirakan bahwa benih Mk2 dan Mk3 yang terdampak memiliki sekitar 40 bit entropi efektif, sementara benih yang dihasilkan pada rilis Mk4, Mk5, dan Q yang terdampak memiliki 72 bit alih-alih 128.

Selain itu, tim teknik dari Block menemukan bahwa firmware memanggil fallback MicroPython deterministik alih-alih generator angka acak perangkat keras. Namun, tim Block menjelaskan bahwa mereka tidak dapat mengonfirmasi kerentanan tanpa pengujian empiris penuh.

Sementara itu, Coinkite telah merilis versi 4.2.0 untuk Mk2 dan Mk3, 5.6.0 untuk Mk4 dan Mk5, 1.5.0Q untuk Q, serta 6.6.0X atau 6.6.0QX untuk rilis Edge. Namun, hanya memperbarui firmware yang ada tidak sepenuhnya menangani kerentanan ini. Setelah diperbarui, pengguna harus membuat seed baru dan memverifikasi alamat penerima. Setelah diverifikasi, mereka harus mengirim transaksi uji coba sebelum memindahkan seluruh saldo.

Coinkite juga menjelaskan bahwa seed yang dibuat menggunakan minimal 50 lemparan dadu yang adil dan pribadi tidak dianggap berisiko, dan bahwa passphrase BIP-39 unik dapat berfungsi sebagai lapisan pertahanan kedua. Namun, Coinkite merekomendasikan agar pengguna menyelesaikan migrasi. Peringatan ini tidak mencakup TAPSIGNER, OPENDIME, dan SATSCARD karena menggunakan basis kode yang terpisah.

Penafian: Artikel ini disediakan hanya untuk tujuan informasi. Artikel ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai saran hukum, perpajakan, investasi, keuangan, atau saran lainnya.

Artikel ini awalnya diterbitkan sebagai Coldcard Diserang Gelombang Keempat yang Diduga Seiring Kerugian Meningkat di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.