🎤 Ledakan diam senilai $40 juta: Di Balik Eksploitasi Entropi Coldcard: Sebuah kerentanan keamanan kritis pada dompet perangkat keras Coldcard menyebabkan eksploitasi besar senilai $40 juta yang menargetkan hampir lima ratus dompet. Dalam waktu kurang dari tiga puluh menit, seorang penyerang agresif berhasil mengosongkan 594 bitcoin dari dompet single-signature yang ditargetkan di tiga blok valid berturut-turut. Para peneliti keamanan menemukan akar penyebabnya adalah entropi lemah selama pembuatan seed phrase, yang berasal dari firmware cacat yang dirilis pada Maret 2021. Alih-alih menggunakan keacakan perangkat keras yang sejati, perangkat yang rentan bergantung pada data sistem yang dapat diprediksi seperti waktu jam internal dan nomor seri perangkat. Kelemahan berbahaya ini mengurangi kekuatan kunci kriptografi dari keamanan standar 128-bit menjadi hanya 40 hingga 72 bit yang dapat ditebak. Dengan ruang kunci yang berkurang, peretas canggih memanfaatkan daya komputasi mentah untuk memecahkan seed phrase pemulihan dan mencuri jutaan aset kripto yang belum tersentuh. Pembuat perangkat Coinkite mengonfirmasi kerentanan ini memengaruhi perangkat Mk3 dan mendesak semua pengguna untuk memindahkan dana mereka ke seed phrase baru segera. Mengaplikasikan pembaruan firmware saja tidak akan melindungi dompet yang sudah terkompromi, karena kunci yang dihasilkan tetap cacat secara mendasar dan rentan terhadap pencurian. Para ahli keamanan sangat menyarankan untuk memindahkan aset ke pengaturan multi-signature atau membuat seed phrase dompet baru sepenuhnya pada perangkat aman yang telah diperbaiki. Eksploitasi yang merusak ini membuktikan bahwa penyimpanan dingin offline hanya seaman kode perangkat lunak dasar yang menghasilkan kunci pribadi Anda.