🚨 PERINGATAN KERENTANAN FIRMWARE COLDCARD 🚨 Dompet perangkat keras Coldcard dari Coinkite baru saja mengalami serangan besar. Sekitar 594–1.083 BTC (sekitar $38 juta–$70 juta) dicuri dari lebih dari 500 dompet single-sig dalam waktu kurang dari 30 menit pada 30 Juli 2026. Apa yang terjadi? Sebuah bug firmware yang berasal dari Maret 2021 (v4.0.0) menyebabkan perangkat melewati hardware true random number generator dan beralih ke software RNG yang lemah dan dapat diprediksi berdasarkan data chip yang bukan rahasia. Hasilnya: Seed hanya memiliki sekitar 40 bit entropi (Mk3) alih-alih 128 bit yang diharapkan. Penyerang melakukan brute-force terhadap seed yang lemah secara offline dan mengosongkan dana tersebut. Bagaimana hal ini ditemukan? Pencurian itu sendiri mengungkapkannya. Coinkite mengeluarkan peringatan mendesak pada 30–31 Juli setelah pencurian terkoordinasi. Mereka percaya penyerang menggunakan AI untuk menemukan bug halus di firmware sumber terbuka mereka (tinjauan AI mereka sendiri beberapa minggu sebelumnya gagal mendeteksinya). ⚠️ Memperbarui firmware tidak memperbaiki seed yang sudah dibuat sebelumnya. Anda harus membuat seed baru di firmware yang telah diperbaiki dan memindahkan dana Anda. Tetap aman. Self-custody masih penting — tetapi entropi adalah segalanya. 🔐₿ #Bitcoin #Coldcard #CryptoSecurity