Bug di Dompet Bitcoin Coldcard Menyebabkan Pencurian $70M

Celah di dompet Bitcoin Coldcard memungkinkan peretas menebak kunci pribadi, menguras lebih dari $70M. Pengguna disarankan untuk memindahkan dana sekarang.

Masalah keamanan serius telah ditemukan pada perangkat populer yang digunakan untuk menyimpan Bitcoin, dan peretas telah mencuri lebih dari $70 juta dalam bentuk mata uang kripto.

Perangkat ini disebut Coldcard, sejenis dompet perangkat keras (alat fisik kecil, seperti USB, yang menyimpan kode rahasia yang diperlukan untuk mengakses Bitcoin Anda secara offline untuk keamanan ekstra). Ini dibuat oleh perusahaan bernama Coinkite.

Jadi, apa yang salah? Ketika Anda mengatur dompet, perangkat membuat frasa benih (daftar kata acak yang berfungsi seperti kata sandi utama untuk dana Anda). Untuk aman, ini harus dibangun dari keacakan sejati. Namun, bug perangkat lunak membuat perangkat Coldcard tertentu tidak menggunakan keacakan nyata — membuat kunci rahasia mudah ditebak dan "dibobol" oleh peretas.

Berikut adalah fakta utama:

Bug muncul di perangkat Coldcard Mk3 mulai Maret 2021 (versi firmware 4.0.1).
Benih hanya memiliki sekitar 40 bit keacakan alih-alih 128 bit yang dimaksudkan — terlalu lemah.
Peretas pertama kali menguras 1.196 alamat Bitcoin.
Sejauh ini sekitar 1.082 Bitcoin — lebih dari $70 juta — telah dicuri.
Perangkat selanjutnya (Mk4, Mk5, dan Q) mungkin juga berisiko.

Seorang pengguna melaporkan bahwa Bitcoin yang tidak tersentuh sejak 2021 tiba-tiba "dicuri" tanpa peringatan. Seorang ahli keamanan Bitcoin, Kevin Loaec, memperingatkan secara blak-blakan: "Semuanya kacau," menambahkan bahwa setiap kode dompet yang dibuat dengan Coldcard sejak 2021 bisa segera menjadi publik.

Apa yang harus dilakukan pengguna yang terkena dampak?

Jika Anda menggunakan Coldcard, pindahkan dana Anda segera ke dompet baru yang aman.
Coinkite menyarankan pengguna yang tidak menggunakan keamanan tambahan (seperti 50 lemparan dadu untuk menambah keacakan) untuk membuat benih baru pada perangkat yang diperbarui.
Beberapa ahli menyarankan untuk berhenti menggunakan Coldcard sepenuhnya untuk aman.

Pelajaran untuk pemula: bahkan perangkat keamanan yang terpercaya dapat memiliki cacat tersembunyi. Jika Anda memiliki kripto, selalu perhatikan pembaruan resmi dari pembuat dompet Anda dan bertindak cepat ketika peringatan muncul.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: https://bitcoinmagazine.com/news/coldcard-wallet-exposed-after-bitcoin-hack