Poin Utama
Pengembang Coldcard memberi tahu pengguna yang terdampak untuk segera memindahkan bitcoin mereka karena eksploitasi masih berlangsung dan telah menguras hingga $114 juta dari dompet yang dikelola sendiri. Kerentanan ini memengaruhi perangkat Mk3 tertentu yang diatur pada firmware 4.0.1 atau lebih baru serta perangkat Mk4, Mk5, dan Q dengan firmware lama. Dompet yang dibuat menggunakan opsi lempar dadu dianggap aman. Perhitungan ulang Galaxy Research memperkirakan kemungkinan serangan keempat sekitar 449 BTC dari 709 alamat. Coldcard menyatakan pengguna yang terdampak harus mengikuti saran untuk model mereka, memperbarui perangkat, membuat seed baru, dan memindahkan dana dengan hati-hati.
Mengapa ini penting: Eksploitasi dompet yang aktif dapat melemahkan kepercayaan terhadap alat self-custody dan dapat memaksa pengguna untuk memindahkan dana dengan cepat untuk mengurangi risiko pencurian.
Sentimen Pasar
Bearish, Stress-on, Tech-driven.
Alasan: Eksploitasi ini telah menguras hingga $114 juta dari dompet yang dikelola sendiri, yang menciptakan kekhawatiran keamanan langsung bagi pengguna yang terdampak.
Kasus Serupa di Masa Lalu
Pada Juni 2023, serangan terhadap Atomic Wallet memengaruhi kurang dari 0,1% dari 5 juta pengguna, sementara Elliptic kemudian memperkirakan dana yang dicuri melebihi $100 juta dan melaporkan $1 juta dibekukan di berbagai bursa. (Decrypt) Perbedaannya adalah insiden Atomic Wallet melibatkan aplikasi non-custodial, sementara kasus Coldcard terkait dengan firmware dompet perangkat keras tertentu dan generasi seed Bitcoin.
Efek Ripple
Saluran pertama adalah kepercayaan terhadap self-custody, karena pengguna dapat memindahkan dana dari perangkat yang rentan ke dompet yang baru dibuat sambil eksploitasi masih aktif. Jika penyitaan tambahan berlanjut, maka pengguna dompet perangkat keras mungkin menuntut pengungkapan risiko firmware yang lebih jelas dan panduan generasi seed. Jika instruksi migrasi mengurangi penarikan baru, maka dampaknya mungkin tetap terkonsentrasi pada perangkat Coldcard yang terdampak.
Peluang & Risiko
Peluang: Jika pengguna memiliki model Coldcard yang terdampak, maka memindahkan dana setelah mengikuti saran model merupakan tindakan langsung untuk mengurangi risiko. Jika Coldcard mengonfirmasi ancaman telah terkendali, maka kepercayaan terhadap pengaturan yang tidak terdampak dapat stabil.
Risiko: Jika pemilik menunda migrasi manual, maka dompet yang rentan dapat tetap terpapar penarikan lebih lanjut. Jika pengguna mempercepat migrasi tanpa memverifikasi penanganan seed, maka kesalahan operasional dapat menciptakan risiko kerugian tambahan.