Galaxy Research: Lebih dari 1.778 BTC Dicuri Lewat Celah Keamanan Wallet Coldcard
Ringkasan Pasar AI
Galaxy Research melaporkan setidaknya 1.778 BTC (~$112 juta) dicuri melalui kerentanan mnemonic pada dompet perangkat keras Coldcard, dengan potensi kerugian akhir yang lebih tinggi serta bukti adanya beberapa penyerang. Meski tidak ada serangan baru yang dikonfirmasi sejak 6 Agustus, pergerakan dana yang berkelanjutan ke CoinJoin dan metode pengaburan lainnya meningkatkan kekhawatiran kepatuhan dan risiko rekanan. Pengungkapan ini dapat membebani selera risiko kripto dalam jangka dekat dan meningkatkan pengawasan terhadap praktik keamanan self-custody.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-1.77%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ChainThink melaporkan, per 14 Agustus Galaxy Research mengungkap di X bahwa mereka telah mengidentifikasi pencurian lebih dari 1.778 BTC yang terkait dengan celah keamanan pada hardware wallet Coldcard. Nilainya diperkirakan sekitar US$112 juta, dan angka kerugian akhir diproyeksikan masih bisa bertambah. Hingga saat ini, belum ada serangan baru yang terkonfirmasi sejak 6 Agustus.
Menurut temuan Galaxy Research, pelaku secara sistematis merekonstruksi frasa mnemonik yang dihasilkan Coldcard, lalu mulai memindahkan dana setidaknya sejak dini hari 30 Juli. Tim peneliti melacak tiga gelombang serangan besar dan lebih dari 30 jejak serangan skala kecil. Ditambah laporan dari lebih dari 190 korban, mereka mengidentifikasi setidaknya 33 jejak tambahan milik pelaku dan menilai ada lebih dari satu penyerang dalam lanskap ancaman ini.
Dari total dana yang dicuri, 1.531 BTC masih berada di alamat yang dikendalikan pelaku. Sekitar 246 BTC sudah dipindahkan, dengan 65% masuk ke transaksi CoinJoin dan 35% dilanjutkan melalui metode lain seperti chain stripping. Galaxy Research menyatakan telah membagikan daftar alamat pelaku kepada bursa kripto, investigator kepatuhan, dan aparat penegak hukum, serta menyarankan pengguna yang masih memakai wallet Coldcard single-signature untuk segera memindahkan dana ke alamat baru.
