Poin Utama
Galaxy Research mengidentifikasi 1.196 alamat yang terkait dengan insiden dompet Coldcard yang kehilangan 1.082,65 Bitcoin, senilai sekitar $70,2 juta pada saat transaksi berlangsung. Galaxy Research melacak pergerakan Bitcoin antara pukul 01:10 dan 01:51 UTC pada 30 Juli di blok 960.183 hingga 960.191. CEO dan co-founder AnchorWatch, Rob Hamilton, sebelumnya memperkirakan bahwa 594,48 Bitcoin bergerak melalui 500 transaksi dalam jendela tiga blok. Galaxy Research mengatakan transaksi-transaksi tersebut memiliki biaya identik sebesar 30 satoshis per virtual byte dan tidak ada output perubahan. Co-founder Coinkite, Rodolfo Novak, mengatakan Coinkite merilis hotfix untuk menghapus jalur fallback perangkat lunak, tetapi pembaruan tersebut tidak melindungi seed yang dihasilkan pada firmware yang rentan.
Mengapa ini penting: Bug firmware dapat memaksa pengguna yang terdampak untuk mengganti seed, karena keamanan dompet bergantung pada pembuatan seed yang aman.
Sentimen Pasar
Bearish, Stress-on, Tech-driven, Fear.
Alasan: Perkiraan kerugian Coldcard yang lebih tinggi menunjukkan risiko keamanan penyimpanan mandiri langsung.
Kasus Serupa di Masa Lalu
Pada Juni 2023, pengguna Atomic Wallet kehilangan lebih dari $35 juta akibat kompromi dompet, yang menunjukkan bagaimana kegagalan tingkat dompet dapat menyebabkan kerugian besar bagi pengguna tanpa adanya kegagalan bursa. (Fortune) Perbedaan: Atomic Wallet adalah kasus dompet perangkat lunak, sementara insiden Coldcard digambarkan sebagai bug firmware yang memengaruhi benih yang dihasilkan.
Efek Ripple
Saluran utama adalah kepercayaan pada perangkat self-custody dan alur kerja generasi seed. Jika jejak on-chain yang serupa muncul dari alamat-alamat yang dihasilkan lainnya, maka tekanan kepercayaan bisa meluas di seluruh penyedia dompet. Jika serangan di masa depan menghindari jejak yang sama, maka deteksi bisa menjadi lebih sulit.
Peluang & Risiko
Peluang: Jika Coinkite menentukan cakupan penuh firmware yang rentan, maka menunggu kejelasan cakupan sebelum menambahkan dana ke alamat yang dihasilkan oleh Coldcard membatasi risiko operasional. Ketika pengguna menghasilkan seed pada firmware yang rentan, maka memindahkan dana ke seed baru adalah langkah utama pengurangan risiko yang diidentifikasi oleh Novak.
Risiko: Jika serangan masa depan tidak mengikuti jejak on-chain yang sama, maka mengandalkan pola biaya dan output perubahan yang teridentifikasi dapat melewatkan eksposur. Mengurangi ketergantungan pada benang rentan yang tidak berubah membatasi kerugian jika masalah firmware ternyata lebih luas dari yang ditunjukkan pelacakan saat ini.