Peringatan Keamanan Dompet Coldcard: Pindahkan Bitcoin Anda Sekarang

Bug di dompet hardware Coldcard yang populer memungkinkan peretas mencuri Bitcoin. Sekitar 1000 BTC sudah dicuri. Pengguna harus segera bertindak.

Jika Anda menyimpan Bitcoin di dompet hardware Coldcard, Anda mungkin perlu bertindak sekarang juga. Sebuah celah keamanan serius telah ditemukan, dan peretas sudah menggunakannya untuk mencuri uang orang-orang.

Pertama, beberapa dasar. Dompet hardware adalah perangkat fisik (seperti USB kecil) yang menyimpan kunci rahasia Bitcoin Anda secara offline, sehingga peretas tidak dapat mencapainya melalui internet. Coldcard adalah salah satu merek yang populer. Frasa benih (atau kata benih) adalah daftar kata-kata rahasia yang berfungsi seperti kata sandi utama untuk kripto Anda — siapa pun yang memilikinya dapat mencuri semua koin Anda.

Inilah masalahnya: Model Coldcard MK3, MK4, MK5, dan Q memiliki bug dalam cara mereka membuat frasa benih ini. Perangkat tidak menggunakan cukup keacakan sejati (disebut entropi), yang berarti penyerang dapat menebak kata-kata rahasia dan menguras dompet — tanpa Anda mengklik apa pun.

Fakta kunci:

Mempengaruhi frasa benih yang dibuat setelah akhir tahun 2020
Sekitar 1.000 BTC (bernilai puluhan juta dolar) sudah dicuri
Hanya dompet yang dibuat menggunakan metode lempar dadu (melempar 50+ dadu untuk menambahkan keacakan Anda sendiri) yang aman

Apa yang harus Anda lakukan segera:

Jika Anda memiliki dompet hardware lain (bukan Coldcard): kirim Bitcoin Anda ke sana segera.
Jika Coldcard adalah satu-satunya perangkat Anda: buat frasa sandi sementara (kata sandi tambahan yang terdiri dari setidaknya 6 kata yang dipilih secara acak) untuk memberi Anda keamanan, lalu pindahkan dana.
Jika ragu atau tidak nyaman: pindahkan dana ke aplikasi dompet perangkat lunak seperti Nunchuk, Blockstream Green, atau BlueWallet.

Pembuatnya, Coinkite, telah merilis patch firmware (pembaruan perangkat lunak yang memperbaiki bug). Setelah diperbarui, Coldcards aman digunakan lagi dengan frasa benih yang baru dihasilkan.

Intinya: Jangan panik, tetapi jangan menunggu. Pindahkan dana Anda ke tempat yang aman, perbarui perangkat Anda, dan peringatkan teman yang memiliki Coldcard — banyak orang mungkin bahkan tidak tahu bahwa mereka berisiko.

Ini adalah ringkasan yang dihasilkan oleh AI. Baca artikel asli di: https://bitcoinmagazine.com/news/coldcard-security-risk-immediate-action-required