Ringkasan
- Kontributor Dogecoin Mishaboar mendesak pemegang DOGE untuk mempertimbangkan kembali penggunaan dompet perangkat lunak untuk tabungan mata uang kripto dalam jumlah besar, karena kunci pribadi menghadapi risiko paparan yang lebih besar.
- Eksploitasi Coldcard dilaporkan menyebabkan kerugian terkonfirmasi sebesar $111 juta, menunjukkan bagaimana kelemahan dalam generasi seed dapat membahayakan dompet mata uang kripto.
- Dompet perangkat keras mengisolasi kunci pribadi, sementara dompet ponsel cerdas tetap lebih cocok untuk pembayaran, perdagangan, kontrak pintar, dan kepemilikan mata uang kripto yang relatif lebih kecil.
Kontributor komunitas Dogecoin, Mishaboar, mendesak pemegang DOGE untuk mempertimbangkan kembali keamanan dompet dan menghindari menyimpan tabungan jangka panjang di dompet perangkat lunak. Peringatannya menekankan bagaimana desain dompet yang berbeda melindungi kunci pribadi dan risiko yang mungkin dihadapi pengguna saat memilih metode penyimpanan mata uang kripto.
Menurut Mishaboar, dompet perangkat keras yang andal menyimpan benih dan kunci pribadi di dalam komponen khusus yang terisolasi dari lingkungan yang terhubung ke internet. Sebaliknya, dompet perangkat lunak beroperasi pada smartphone atau komputer, menempatkan informasi sensitif di dalam perangkat yang terpapar aplikasi, koneksi jaringan, dan sistem operasi.
Komentarnya juga membahas kekhawatiran keamanan yang diangkat oleh eksploit Coldcard, yang terjadi akibat kelemahan yang memengaruhi generasi seed dompet. Galaxy Research memperkirakan para penyerang mencuri 1.719 BTC senilai sekitar $111 juta, menjadikan insiden ini peretasan mata uang kripto terbesar ketiga di tahun 2026.
Para peneliti memperkirakan kerugian bisa mencapai $130 juta karena para penyelidik belum mengonfirmasi setiap dompet yang berpotensi disusupi. Sebuah bug firmware yang berasal dari Maret 2021 dilaporkan mengurangi keacakan seed pada beberapa dompet Coldcard dari 128 bit menjadi sekitar 40 bit.
Akibatnya, penyerang berpotensi melakukan brute-force pada benih yang rentan tanpa perlu mengakses fisik perangkat keras yang terdampak. Pencurian dompet dilaporkan dimulai pada 30 Juli, menunjukkan bagaimana kelemahan implementasi dapat melemahkan perlindungan keamanan yang dirancang untuk pemegang mata uang kripto.
Juga Dibaca: Coinbase Menghapus Lima Token Kripto Seiring Bursa Membentuk Ulang Pasar Perdagangan
Mishaboar Menyoroti Risiko di Balik Dompet Perangkat Lunak
Menurut Mishaboar, smartphone dapat menyertakan perangkat keras aman yang mampu melindungi informasi sensitif dari akses sistem yang lebih luas. Namun, pengguna tidak dapat dengan mudah menentukan apakah pengembang dompet individu menggunakan fitur keamanan tersebut dengan benar saat membangun aplikasi mereka.
Selain itu, keamanan dompet perangkat lunak sangat bergantung pada bagaimana pengembang menangani kunci pribadi, generasi benih, cadangan, pembaruan, dan proses pemulihan. Mishaboar mengidentifikasi generasi benih yang cacat, kebocoran informasi, pembaruan jahat, cadangan tidak aman, pintu belakang, dan jalur turunan yang tidak biasa sebagai kerentanan potensial.
Meskipun ada kekhawatiran tersebut, dompet ponsel pintar tetap dapat berguna untuk pembayaran mata uang kripto , perdagangan, kontrak pintar, dan kepemilikan yang relatif kecil. Mishaboar berpendapat bahwa pengguna harus memperlakukannya sebagai dompet panas, bukan solusi penyimpanan untuk tabungan jangka panjang yang signifikan.
Dompet perangkat keras juga memerlukan evaluasi hati-hati karena perangkat khusus masih dapat mengandung kerentanan firmware atau implementasi. Oleh karena itu, memisahkan kunci pribadi dari perangkat yang terhubung ke internet mengurangi beberapa risiko tetapi tidak dapat menjamin perlindungan lengkap terhadap setiap kegagalan keamanan.
Untuk pemegang DOGE, peringatan Mishaboar menekankan pemilihan metode penyimpanan berdasarkan tujuan penggunaan dan pemahaman tentang bagaimana dompet melindungi informasi sensitif. Penyimpanan mata uang kripto jangka panjang memerlukan perlindungan yang lebih kuat daripada dana yang secara rutin digunakan untuk pembayaran, perdagangan, atau berinteraksi dengan aplikasi blockchain.
Juga Dibaca: Pemulihan Shiba Inu Kehilangan Momentum karena Arus Keluar 522 Miliar SHIB Berbalik
Pos Dogecoin Contributor Issues Major Wallet Security Warning to DOGE Holders pertama kali muncul di 36Crypto.

