Galaxy Research Memperluas Insiden Dompet Coldcard menjadi Kerugian 1.082,65 BTC

Galaxy Research, lengan penelitian dari Galaxy Digital, telah memperluas jejak on-chain yang terkait dengan insiden dompet Coldcard yang dilaporkan menyebabkan kehilangan 1.082,65 bitcoin. Dalam analisis baru, perusahaan tersebut mengidentifikasi 1.196 alamat yang terlibat dalam transaksi yang terkait dengan peristiwa tersebut, memperluas perkiraan skala di luar angka awal sebelumnya.

Aktivitas yang ditunjukkan oleh Galaxy Research terjadi antara pukul 01:10 dan 01:51 UTC pada 30 Juli, mencakup blok 960.183 hingga 960.191—sekitar 30 jam sebelum Coldcard menerbitkan peringatan keamanan pertamanya, sebagaimana dirujuk dalam postingan Galaxy Research di X.

• Galaxy Research melacak sekelompok 1.196 alamat yang terkait dengan insiden Coldcard, terhubung dengan kerugian sebesar 1.082,65 BTC.
• Pergerakan tersebut diamati di antara blok 960.183–960.191 antara pukul 01:10 AM dan 01:51 AM UTC pada 30 Juli.
• Galaxy Research mengatakan transaksi-transaksi tersebut berbagi pola on-chain yang dapat dikenali (termasuk biaya identik dan tidak ada output perubahan), meskipun serangan selanjutnya mungkin tidak menggunakan jejak yang sama.
• Perkiraan sebelumnya dari Rob Hamilton dan analisis terkait menunjukkan jendela aktivitas yang lebih kecil dan lebih ketat, yang sejak itu digantikan oleh pemetaan Galaxy Research yang lebih luas.
• Coinkite mengatakan telah merilis hotfix untuk bug firmware, tetapi pengguna yang membuat seed menggunakan firmware yang rentan mungkin masih perlu memindahkan dana ke seed baru.

Menurut Galaxy Research, dampak insiden ini terlihat di blockchain pada sejumlah dompet yang lebih besar daripada yang pertama kali didokumentasikan secara publik. Perusahaan tersebut mengatakan bahwa mereka mengidentifikasi 1.196 alamat yang terkait dengan insiden dompet Coldcard yang pada akhirnya mengakibatkan 1.082,65 BTC dipindahkan dalam periode yang dianalisis.

Pekerjaan pelacakan Galaxy Research berfokus pada bagaimana dana-dana tersebut bergerak melalui jaringan selama periode tertentu. Laporan tersebut menyatakan bahwa aktivitas transaksi utama terjadi antara pukul 01:10 dan 01:51 UTC pada 30 Juli, melintasi blok 960.183 hingga 960.191.

Waktu tersebut juga penting dalam hal pengungkapan. Galaxy Research menunjukkan bahwa ini terjadi sekitar 30 jam sebelum peringatan keamanan pertama Coldcard diterbitkan.

Sebelum pemetaan lebih luas oleh Galaxy Research, pandangan awal atas insiden tersebut menunjukkan lingkup yang lebih terbatas. Analisis sebelumnya oleh CEO dan co-founder AnchorWatch, Rob Hamilton, memperkirakan bahwa 594,48 BTC—senilai sekitar $38 juta pada saat itu—berpindah melalui sekitar 500 transaksi dalam jendela tiga blok yang sempit.

Karya selanjutnya dari Galaxy Research tidak secara otomatis bertentangan dengan keberadaan ledakan ketat tersebut; sebaliknya, ia memperluas cakupan apa yang dapat dikaitkan dengan peristiwa tersebut dengan menunjukkan jejak transaksi yang dapat diulang.

Dalam postingan di X, Galaxy Research mengatakan transaksi yang diidentifikasi memiliki karakteristik spesifik, termasuk biaya identik sebesar 30 satoshis per virtual byte dan tidak adanya output perubahan. Galaxy Research menggambarkan fitur-fitur ini sebagai bagian dari metode yang memungkinkan aktivitas serangan awal diidentifikasi di blockchain.

Penting bagi pengguna yang mencoba menilai eksposur, Galaxy Research juga memperingatkan bahwa serangan masa depan yang menargetkan alamat yang dihasilkan oleh Coldcard mungkin tidak selalu mengikuti "jejak" on-chain yang sama. Itu berarti pemilik dompet tidak boleh mengasumsikan bahwa set pertama ciri-ciri yang dapat diidentifikasi akan digunakan kembali dalam upaya selanjutnya.

Co-founder Coinkite Rodolfo Novak secara terbuka membahas masalah ini melalui postingan di X pada hari Jumat, mengatakan perusahaan bertanggung jawab atas bug firmware dan sedang bekerja untuk menentukan cakupan penuh masalah tersebut.

Novak juga mengatakan Coinkite merilis hotfix yang bertujuan untuk menghapus jalur fallback perangkat lunak. Namun, ia memperingatkan bahwa menginstal perbaikan tersebut tidak secara retroaktif melindungi seed yang dihasilkan menggunakan firmware yang rentan.

Dalam praktiknya, Novak menyarankan pengguna yang membuat seed pada firmware yang rentan untuk memindahkan dana mereka ke seed baru. Perbedaan ini—antara memperbaiki kelemahan ke depannya dan mengamankan kunci yang sudah dihasilkan—tampaknya menjadi inti cara pengguna harus menafsirkan respons insiden.

Ini juga sebagai pengingat bahwa “pembaruan firmware perangkat” dan “keamanan seed” tidak selalu dapat saling menggantikan. Jika kerentanan memengaruhi cara seed dihasilkan atau ditangani, patch mungkin dapat menghentikan risiko baru tetapi tidak dapat membatalkan eksposur yang mungkin telah terjadi ketika firmware yang rentan menghasilkan materi seed asli.

Perbedaan antara perkiraan awal Hamilton sebesar 594,48 BTC dan identifikasi selanjutnya oleh Galaxy Research sebesar 1.082,65 BTC menunjukkan bagaimana akuntansi insiden dapat berkembang seiring para analis menyempurnakan teknik clustering dan memperluas jendela waktu. Forensik on-chain awal sering fokus pada ledakan paling jelas; pekerjaan selanjutnya mungkin menghubungkan dompet dan transaksi tambahan menggunakan ciri-ciri bersama seperti pola biaya konsisten dan struktur transaksi.

Bagi para pedagang dan pengguna, hal ini penting karena mengubah cara paparan insiden dapat dipahami. Pemilik dompet yang mengevaluasi apakah mereka perlu memindahkan dana mungkin menghadapi target yang bergerak: sejumlah alamat yang lebih besar menunjukkan bahwa lebih banyak dompet mungkin terdampak daripada yang awalnya dipikirkan, sementara peringatan dari Galaxy Research tentang variabilitas sidik jari menyiratkan bahwa pencarian di rantai mungkin tidak menangkap semuanya menggunakan satu pola tunggal.

Untuk pengembang dan auditor, episode ini juga menyoroti pentingnya kontrol pencegahan dan waktu pengungkapan. Observasi Galaxy Research mengenai jeda 30 jam antara aktivitas yang dianalisis dan publikasi pertama peringatan dari Coldcard menggambarkan timeline di mana pengguna mungkin telah bertindak berdasarkan informasi yang tidak lengkap.

Saat lebih banyak detail diverifikasi, pertanyaan utama bagi ekosistem yang lebih luas akan apakah investigasi selanjutnya mengonfirmasi gelombang aktivitas tambahan di luar pola on-chain yang dapat diidentifikasi oleh Galaxy Research—dan apakah temuan teknis Coinkite sepenuhnya menjelaskan bagaimana perilaku firmware menyebabkan kerugian yang dilaporkan.

Pembaca harus memperhatikan pembaruan lebih lanjut dari Coinkite mengenai dampak bug tersebut pada tingkat seed dan analisis on-chain tambahan yang menguji apakah cluster transaksi lainnya sesuai atau berbeda dari jejak biaya dan "tidak ada output perubahan" yang diuraikan oleh Galaxy Research.

Artikel ini awalnya diterbitkan sebagai Galaxy Maps Memperingatkan Kerugian Bitcoin Coldcard Setelah Insiden Dompet di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita bitcoin, dan pembaruan blockchain.