Coldcard Peringatkan Risiko Frasa Benih pada Wallet Mk3; Ahli Keamanan Selidiki Transfer BTC US$38,3 Juta

Huo Xing Cai Jing melaporkan, produsen hardware wallet asal Kanada, Coinkite, mengeluarkan imbauan keamanan dan meminta pengguna yang membuat frasa mnemonik di perangkat Coldcard Mk3 dengan firmware versi 4.1 hingga 5.3 segera memindahkan aset mereka. Perusahaan menyatakan analisis awal menunjukkan wallet yang memakai passphrase BIP39 berada pada tingkat risiko lebih rendah. Coinkite menegaskan perangkat Mk4, Q, dan Mk5 tidak terdampak, sementara investigasi masih berlangsung. Di sisi lain, peneliti keamanan tengah menelusuri transfer tidak biasa sebesar 594,48 BTC (sekitar US$38,3 juta). CEO AnchorWatch Rob Hamilton menyebut pelaku memindahkan 1.324 UTXO melalui 500 transaksi dalam rentang tiga blok, dan menduga masalah bisa terkait entropi yang tidak memadai saat pembuatan wallet. CEO Wizardsardine Kevin Loaec menilai celah ini berpotensi berkaitan dengan pustaka perangkat lunak, secure chip, atau batch perangkat maupun versi firmware tertentu yang memiliki generator angka acak berentropi rendah. Ia juga mengindikasikan pelaku mungkin menggunakan skrip yang dihasilkan AI untuk melakukan brute force terhadap wallet yang terdampak. Sejauh ini belum ada bukti konklusif yang secara langsung mengaitkan perpindahan dana tersebut dengan kerentanan Coldcard Mk3.