Kekhawatiran semakin meningkat dalam sektor mata wang kripto berkenaan kelemahan keselamatan yang ditemui dalam dompet keras. Galaxy Research, unit penyelidikan Galaxy Digital, telah memperingatkan bahawa kerugian keseluruhan yang disebabkan oleh kelemahan keselamatan yang ditemui dalam dompet keras Coldcard boleh melebihi 2,000 bitcoin. Kerugian berpotensi boleh berjumlah kira-kira 2,055 BTC, atau lebih daripada $130 juta pada harga semasa.
Analisis yang diterbitkan oleh Galaxy Research menyatakan bahawa sejumlah 1,596 BTC telah dicuri akibat tiga serangan besar dan 14 insiden keselamatan kecil yang telah disahkan sehingga kini. Menurut penyelidikan tersebut, serangan-serangan ini mempengaruhi kira-kira 7,300 alamat Bitcoin yang berbeza.
Pakar menyatakan bahawa kelemahan keselamatan berasal daripada kecacatan dalam mekanisme penghasilan nombor rawak yang digunakan dalam peranti Coldcard. Kecacatan tersebut dilaporkan mempengaruhi versi firmware tertentu yang digunakan dalam model Coldcard Mk3, Mk4, Mk5, dan Coldcard Q.
Coinkite, pembuat peranti tersebut, mengeluarkan kemas kini perisian mendesak selepas kelemahan keselamatan ditemui dan menasihatkan pengguna untuk memperbaharui peranti mereka secepat mungkin.
Galaxy Research menyatakan bahawa terdapat bukti kuat yang menunjukkan serangan keempat, yang belum sepenuhnya disahkan, telah dilakukan menggunakan kaedah yang sama. Jika insiden ini juga dimasukkan dalam jumlah keseluruhan, jumlah bitcoin yang dicuri boleh mencapai 2,055 BTC.
Pasukan penyiasat juga menyatakan bahawa mereka telah bekerja secara berkoordinasi dengan agensi penyiasat persekutuan dan pelbagai bursa mata wang kripto di AS selepas kejadian tersebut. Tujuannya dinyatakan sebagai mengenal pasti penyerang dan memantau pergerakan aset yang dicuri dengan rapat.
Butiran menarik lain dalam laporan itu ialah sebahagian besar dana yang dicuri belum lagi dipindahkan. Menurut data Galaxy Research, kira-kira 90% Bitcoin yang dicuri masih disimpan di alamat-alamat di mana ia asalnya berada. Ahli analisis mencadangkan ini mungkin bermakna penyerang belum lagi memulakan pencucian atau penjualan dana tersebut.
*Ini bukan nasihat pelaburan.
Teruskan Membaca: Pengumuman Mengejutkan dari Coldcard oleh Galaxy Research! Kerugian Dompet Boleh Melebihi 2000 BTC: Berikut Butiran Lengkapnya