🚨 Salah satu kegagalan keamanan dompet perangkat keras terbesar dalam sejarah bitcoin. Lebih dari 1.000 BTC dilaporkan dicuri setelah penyerang memanfaatkan kerentanan firmware yang sudah lama ada pada dompet Coldcard Mk3. Berikut yang diduga terjadi: • Sekitar 594 BTC ($38 juta) dikosongkan dari hampir 500 dompet yang terisolasi secara fisik dalam waktu hanya 25 menit. • Para penyelidik percaya bahwa 488 BTC lainnya telah dicuri sebelumnya menggunakan eksploitasi yang sama, sehingga total kerugian mencapai lebih dari 1.000 BTC. • Penyerang tidak secara fisik mengompromikan satu dompet pun. Masalah ini dilaporkan berasal dari bug firmware tahun 2021 yang melemahkan generasi seed dengan gagal menggunakan keacakan perangkat keras secara tepat. Akibatnya, seed phrase bisa menjadi jauh lebih mudah diprediksi daripada yang seharusnya. Menurut laporan tersebut, penyerang telah menghasilkan kunci pribadi yang terdampak terlebih dahulu, menunggu bertahun-tahun hingga dompet mengumpulkan dana, lalu mengosongkannya. Jika Anda memiliki Coldcard Mk3: Pindahkan dana Anda segera jika dompet Anda kemungkinan dibuat dengan firmware yang terdampak. Dompet yang dilindungi dengan passphrase BIP39 tambahan atau entropi yang dihasilkan dadu dilaporkan tidak terdampak. Coldcard Mk4, Mk5, Q, Ledger, dan Trezor juga diyakini tidak terpengaruh oleh masalah spesifik ini. Hati-hati terhadap akun "dukungan" palsu dan upaya phishing, sering muncul setelah insiden semacam ini. Insiden ini mengingatkan bahwa bahkan dompet yang terisolasi secara fisik bergantung pada generasi kunci yang aman. Dompet perangkat keras hanya seaman keacakan yang digunakan untuk membuat seed-nya. #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain