Produsen dompet perangkat keras Coldcard telah mengeluarkan peringatan keamanan prioritas tinggi, menyatakan bahwa ancaman kriptografi yang memengaruhi penggunanya jauh dari selesai. Perusahaan menyarankan semua pengguna untuk memindahkan aset Bitcoin mereka ke dompet yang baru dibuat dan menghasilkan kata pemulihan yang sama sekali baru (seed phrase).
Menurut Coldcard, risiko yang ditimbulkan oleh kerentanan keamanan yang memengaruhi proses generasi kunci, yang terkait dengan kerugian sekitar $40 juta, masih berlanjut. Pengguna disarankan untuk memperbarui firmware mereka dan berhenti menggunakan alamat yang dihasilkan melalui metode derivasi lama untuk mencegah transfer aset yang tidak sah.
Perusahaan juga membantah klaim bahwa firmware saat ini secara permanen membuat perangkat Coldcard tidak dapat digunakan. Coldcard menyatakan bahwa dalam hal terjadi kesalahan random number generator sementara (TRNG), melepaskan dan me-restart perangkat dari semua sumber daya seharusnya menyelesaikan masalah tersebut dalam kondisi perangkat keras normal.
Pernyataan yang dirilis oleh Coldcard mencakup hal berikut:
Klaim bahwa perangkat lunak terbaru secara permanen membuat perangkat Coldcard tidak dapat digunakan adalah tidak benar. Dalam hal terjadi kesalahan TRNG, lepaskan sepenuhnya perangkat dan nyalakan ulang. Situasi ini bersifat sementara; tidak ada data yang akan ditulis ke memori flash, dan sistem dirancang untuk dimatikan dengan aman.
Berita Terkait: Mengapa Bitcoin Tidak Mampu Melakukan Lonjakan yang Diharapkan? Ada Data Positif dan Negatif
Para pengembang juga menyatakan bahwa tidak ada bukti bahwa perbaikan TRNG saat ini secara permanen merusak perangkat. Mereka menjelaskan bahwa jika terjadi kesalahan sementara pada benih TRNG, mematikan dan menyalakan ulang perangkat sepenuhnya diharapkan dapat mengembalikan operasi normal.
Namun, pengembang sedang mengerjakan patch baru untuk membuat proses pemulihan pasca-kesalahan pada sistem generasi angka acak menjadi lebih aman. Pembaruan yang diusulkan akan mengikuti prosedur pemulihan yang didokumentasikan oleh produsen chip STMicroelectronics dan akan mencakup langkah-langkah keamanan tambahan seperti jumlah percobaan terbatas, deteksi kesalahan benih, dan penghapusan output RNG lama setelah pemulihan.
Diumumkan bahwa dukungan untuk perangkat Coldcard Mk3 akan ditangani dalam pembaruan perangkat lunak terpisah.
*Ini bukan saran investasi.
Lanjutkan Membaca: Coldcard Mengeluarkan Pernyataan Baru Mengenai Peretasan Bitcoin Besar-Besaran