Coinkite Imbau Pengguna Coldcard Waspada Usai Pencurian BTC US$70 Juta Terkait Bug Pembuatan Seed

Poin utama: Coinkite meminta pengguna Coldcard mengambil langkah pencegahan setelah peretasan senilai sekitar US$70 juta dalam BTC dikaitkan dengan dompet yang menggunakan pembuatan seed lemah. Data Galaxy Research dan insinyur di Block menunjukkan 1.082,65 BTC hilang dari sejumlah dompet. Aksi pencurian pertama kali terdeteksi ketika peretas menguras dana dari 1.196 alamat Bitcoin pada Kamis. Penyebabnya, kunci privat diduga dihasilkan tanpa entropi yang memadai sehingga menjadi lebih mudah diprediksi. Menurut informasi yang beredar, bug firmware pada Coldcard Mk3 sejak versi 4.0.1 (Maret 2021) membuat proses pembuatan seed kembali menggunakan software PRNG yang lemah, alih-alih hardware true random number generator. Coinkite tidak menyatakan secara eksplisit bahwa peretasan ini berasal dari dompet Coldcard. Meski begitu, perusahaan menyebut pengguna Mk3 terdampak dan kemudian mengimbau pengguna Mk4, Mk5, serta Q untuk ikut mengambil langkah pencegahan. Mengapa penting: Kegagalan pembuatan seed dapat mengubah konsep self-custody menjadi risiko pencurian langsung ketika kunci privat menjadi dapat ditebak. Sentimen pasar: Bearish; stress meningkat; dipicu faktor teknis; mendorong de-risking. Alasannya, laporan pengurasan sekitar US$70 juta dari dompet dengan seed lemah berpotensi menekan kepercayaan terhadap keamanan hardware wallet. Kasus serupa: Pada September 2022, Wintermute kehilangan sekitar US$160 juta setelah penyerang mengeksploitasi kelemahan kunci privat terkait Profanity. CEO Evgeny Gaevoy saat itu menyatakan perusahaan akan tetap melanjutkan perdagangan on-chain (The Block). Perbedaannya, Wintermute adalah market maker profesional, sedangkan insiden Coldcard tampaknya berfokus pada pembuatan seed dompet pengguna akhir. Efek lanjutan: Pembuatan seed yang lemah dapat meluas dari risiko pencurian menjadi kehati-hatian yang lebih besar terhadap kustodi, karena pengguna berpotensi berbondong-bondong memindahkan dana dari perangkat yang terdampak. Jika Coinkite merilis panduan firmware yang lebih jelas dan pengurasan berhenti, kepercayaan bisa stabil. Jika pengurasan berlanjut, pengguna hardware wallet kemungkinan akan memperlakukan isu ini sebagai risiko keamanan aktif, bukan bug yang sudah selesai. Peluang & risiko: Peluang: Jika panduan Coinkite menegaskan proses pembuatan seed yang aman, migrasi yang tuntas dapat menurunkan risiko operasional cold storage. Jika pengguna terdampak memindahkan dana tanpa pengurasan lanjutan, kepercayaan terhadap kustodi dapat pulih lebih cepat. Risiko: Jika pengurasan tetap terjadi setelah panduan diterbitkan, mengurangi saldo pada dompet yang dibuat dari Coldcard terdampak dapat membatasi risiko pencurian. Jika pengguna menunda penggantian seed, kunci privat yang dapat diprediksi berpotensi tetap terekspos.