Kekhawatiran semakin meningkat di sektor mata uang kripto terkait kerentanan keamanan yang ditemukan di hardware wallet. Galaxy Research, unit penelitian Galaxy Digital, memperingatkan bahwa total kerugian yang disebabkan oleh kelemahan keamanan yang ditemukan di hardware wallet Coldcard bisa melebihi 2.000 bitcoin. Kerugian potensial bisa mencapai sekitar 2.055 BTC, atau lebih dari $130 juta pada harga saat ini.
Sebuah analisis yang diterbitkan oleh Galaxy Research menyatakan bahwa total 1.596 BTC dicuri sebagai akibat dari tiga serangan besar dan 14 insiden keamanan kecil yang dikonfirmasi hingga saat ini. Menurut penelitian tersebut, serangan-serangan ini memengaruhi sekitar 7.300 alamat Bitcoin yang berbeda.
Para ahli menyatakan bahwa kerentanan keamanan berasal dari kelemahan pada mekanisme generasi angka acak yang digunakan pada perangkat Coldcard. Kelemahan tersebut dilaporkan memengaruhi versi firmware tertentu yang digunakan pada model Coldcard Mk3, Mk4, Mk5, dan Coldcard Q.
Coinkite, produsen perangkat tersebut, merilis pembaruan perangkat lunak mendesak setelah kerentanan keamanan ditemukan dan menyarankan pengguna untuk memperbarui perangkat mereka sesegera mungkin.
Galaxy Research menyatakan ada bukti kuat yang menunjukkan serangan keempat, yang belum sepenuhnya dikonfirmasi, dilakukan dengan metode yang sama. Jika insiden ini juga dimasukkan dalam total, jumlah bitcoin yang dicuri bisa mencapai 2.055 BTC.
Tim investigasi juga menyatakan bahwa mereka telah bekerja secara koordinasi dengan lembaga investigasi federal dan berbagai bursa mata uang kripto di AS setelah kejadian tersebut. Tujuannya dinyatakan sebagai mengidentifikasi para penyerang dan memantau secara ketat pergerakan aset yang dicuri.
Detail menarik lainnya dalam laporan tersebut adalah sebagian besar dana yang dicuri belum dipindahkan. Menurut data Galaxy Research, sekitar 90% Bitcoin yang dicuri masih disimpan di alamat-alamat tempat awalnya berada. Para analis menyatakan hal ini bisa berarti para penyerang belum memulai pencucian atau penjualan dana tersebut.
*Ini bukan saran investasi.
Lanjutkan Membaca: Pengumuman Mengejutkan dari Coldcard oleh Galaxy Research! Kerugian Dompet Bisa Melebihi 2000 BTC: Ini Detailnya