Penulis: Forbes
Diterjemahkan oleh AididiaoJP, Foresight News
Pembeli bitcoin dan perdagangan kripto belum pulih daripada serangan besar bernilai sekitar USD100 juta yang pernah memicu kepanikan penurunan harga baru.
Selepas berita serangan terhadap dompet keras Coldcard pertama kali beredar, harga bitcoin walaupun mengalami pemulihan, masih beredar di sekitar paras rendah terkini. Para pedagang secara umum tegang, takut akan serangan hebat lagi.
Dalam konteks ini, pembangun Bitcoin menggunakan alat AI untuk mengesan hampir 5,000 lubang keselamatan dalam hampir 400 projek dalam masa hanya 24 jam. Keadaan ini secara langsung digambarkan sebagai "sangat buruk".
Sebuah pasukan pengembang Bitcoin yang terdiri daripada sukarelawan sedang menjalankan satu audit keselamatan besar dan terkoordinasi. Mereka telah mengesahkan bahawa keadaan keselamatan keseluruhan ekosistem adalah «extremely bad».
Dalam masa 24 jam, mereka memindai sekitar 390 projek berkaitan Bitcoin dan mengesan jumlah 4,962 lubang keselamatan, termasuk 85 lubang tingkat maut dan 635 lubang berisiko tinggi. Sebahagian besar lubang tersebut telah disahkan oleh pihak projek.
“Kami telah berkembang menjadi 16 orang, tersebar secara global, dengan jadwal gilir 24 jam,” tulis Calle, pengembang anonim protokol Cashu ecash, di X, “Kami sedang menjalankan audit keselamatan ekosistem besar-besaran terhadap kod base Bitcoin.”
Pasukan audit menggunakan model Kimi K3 Moonshot—alat kecerdasan buatan sumber terbuka dengan berat dari China. Calle mengungkapkan bahawa pasukan menghabiskan kira-kira US$10,000 sehari untuk kuasa pengiraan, yang ditanggung oleh OpenSats.
“Kami telah bekerja tanpa henti siang dan malam,” kata Rob Hamilton, CEO AnchorWatch, salah satu ahli audit, di X, menambahkan bahawa pasukan telah mengenal pasti beberapa “masalah mematikan”.
Kecekapan audit ini luar biasa tinggi. Seorang pembangun menyatakan, purata satu lubang keamanan maut dapat ditemui setiap jam. AI sedang menjadi penggerak bagi kedua-dua pihak pertahanan dan serangan—sebuah tanda yang telah mula kelihatan dalam insiden Coldcard terkini.
Dalam setahun terakhir, harga bitcoin sendiri telah mengalami penurunan besar, dan pasaran sudah sangat peka terhadap penurunan lanjutan. Kejadian keselamatan dompet keras yang tiba-tiba berlaku pula telah membawa semula soalan "Adakah self-custody benar-benar selamat?" ke depan pentas.
Minggu lepas, dompet keras Bitcoin Coldcard mengalami eksploitasi lubang kelemahan, dengan hampir 2.000 Bitcoin (bernilai sedikit lebih daripada $100 juta) ditarik dalam beberapa hari sahaja daripada lebih daripada 5.200 alamat. Penyerang memanfaatkan kecacatan penghasilan kunci yang telah wujud selama lima tahun.
Pasukan Coldcard telah mendesak pengguna untuk memindahkan dana secara segera dan berulang kali meminta bantuan untuk menyebarkan berita tersebut di media sosial.
“Anggap ini sebagai keadaan kecemasan,” tulis akaun rasmi Coldcard, “pindahkan dana anda segera. Ikuti cadangan berdasarkan model peranti anda, naik taraf peranti, hasilkan benih baru, dan pindahkan dana dengan teliti… ancaman masih berterusan.”
Satu alamat dompet yang berkaitan dengan perompak, kini masih memegang sekitar USD36 juta dalam bitcoin, yang sebahagian besar dianggap sebagai hasil pencurian. Sejak peristiwa itu diungkap, alamat tersebut telah menerima beberapa transaksi masuk, beberapa di antaranya dilengkapi dengan mesej melalui fungsi OP_RETURN bitcoin.
Seseorang meninggalkan komen: "Saya membersihkan BTC, lakukan KYC dan tarik dana. Saya ambil 10%." Ini ditafsirkan sebagai penawaran pencucian wang, cuba memikat perompak menjadi pelanggan. Lebih banyak komen pula secara langsung memohon supaya bitcoin yang dicuri dikembalikan.
Beberapa analis rantai menyatakan bahawa lubang keamanan telah dipaparkan dan mendapat perhatian yang sangat tinggi, sementara model canggih hampir semua orang boleh gunakan, bermakna mungkin sudah ada beberapa pasukan perompak yang secara serentak menyelidiki cara memperluaskan kejayaan mereka. "Anda sedang berlumba dengan masa."
Cobra, pemilik bersama anonim lain dari bitcoin.org, secara terus terang mengatakan dia merasa ada "perasaan buruk" — AI kemungkinan telah terlibat dalam peristiwa penarikan dana Coldcard ini.
Pemindaian lubang keamanan yang didorong oleh AI, bersama dengan pencurian besar-besaran sebelumnya terhadap Coldcard, sedang mendorong masalah keselamatan ekosistem Bitcoin ke titik kritis baru. Pembangun menggunakan AI untuk mempercepat penemuan lubang keamanan, sementara penyerang juga mungkin menggunakan alat yang sama untuk mempercepat pemanfaatan lubang tersebut. Jendela yang tersisa untuk memperbaiki dan beralih semakin dipersempit.
Saat ini, harga bitcoin masih bergerak sideways pada aras rendah, dengan pedagang menunggu serangan seterusnya yang mungkin berlaku. Audit yang membakar tenaga komputasi sebanyak $10,000 setiap hari ini mungkin hanyalah permulaan kepada pemeriksaan keselamatan yang lebih luas.