Peringatan Coldcard Mk3 Mengikuti Penyapuan Bitcoin Senilai $38 Juta, Namun Penyebabnya Masih Belum Dikonfirmasi

Mengapa Coinkite Mengeluarkan Peringatan Coldcard?

Coinkite menerbitkan sebuah peringatan keamanan Coldcard pada 30 Juli, memperingatkan pengguna yang seed dompetnya dihasilkan pada firmware yang terdampak untuk memindahkan dana mereka ke seed yang baru dihasilkan.

Masalah ini memengaruhi setiap versi firmware Coldcard Mk3 dari versi 4.0.1 ke atas. Peringatan terbaru perusahaan juga mencakup seed yang dihasilkan pada perangkat Mk4 dan Mk5 sebelum versi firmware 5.6.0, serta perangkat Q sebelum versi 1.5.0Q.

Untuk versi Mk4, Mk5, dan Q yang terdampak, Coinkite menyatakan bahwa seed yang dihasilkan mengandung sekitar 72 bit entropi, bukan 128 bit seperti yang diharapkan. Entropi mengacu pada keacakan yang digunakan saat menghasilkan seed dompet. Entropi yang lebih rendah dapat mengurangi jumlah kombinasi seed yang mungkin dan berpotensi membuat dompet yang terdampak lebih mudah diserang.

Coinkite menyatakan bahwa investigasi mereka masih berlangsung dan tinjauan teknis formal akan diterbitkan nanti.

Apa yang Terjadi dalam Pengosongan Dompet BTC 594?

Peringatan ini muncul saat peneliti keamanan Bitcoin memeriksa pengosongan dana yang tidak dapat dijelaskan melibatkan 594,48 BTC dari alamat tanda tangan tunggal.

Menurut laporan Cointelegraph tentang pengurasan dompet Bitcoin, 1.324 output transaksi yang belum dibelanjakan dikosongkan melalui 500 transaksi dalam jendela tiga blok. Sekitar 562 BTC kemudian dikonsolidasikan ke alamat lain.

Para peneliti menyarankan bahwa keacakan yang lemah selama pembuatan dompet bisa menjadi salah satu penjelasan yang mungkin. Namun, ini tetap merupakan hipotesis. Tidak ada laporan publik yang menunjukkan bagaimana kunci pribadi yang terdampak dihasilkan, perangkat atau perangkat lunak apa yang membuatnya, atau apakah masalah pembuatan seed Coldcard terlibat.

Oleh karena itu, peringatan Coldcard dan pengosongan 594 BTC harus dianggap berkaitan dalam hal waktu, tetapi belum terbukti memiliki penyebab yang sama. Sebuah investigasi terpisah oleh crypto.news mencapai kesimpulan yang sama.

Apa yang Harus Dilakukan Pengguna Coldcard yang Terdampak?

Coinkite menyarankan pengguna yang terdampak untuk menghasilkan seed baru pada perangkat yang menjalankan firmware yang telah diperbaiki, mencatat dan memverifikasi cadangan baru, serta mengonfirmasi alamat penerima langsung di layar dompet perangkat keras.

Pengguna harus terlebih dahulu mengirim transaksi uji kecil dan mengonfirmasi bahwa dompet baru berfungsi sebelum mentransfer sisa saldo. Cadangan seed lama harus disimpan hingga seluruh proses migrasi selesai dan diverifikasi.

Frasa sandi BIP-39 yang kuat dan unik dapat menambahkan lapisan perlindungan independen, tetapi ini berbeda dari PIN perangkat Coldcard. Coinkite tetap merekomendasikan migrasi ke seed yang baru dihasilkan bahkan jika frasa sandi telah digunakan.

Pengguna tidak boleh pernah memasukkan kata-kata seed dompet atau frasa sandi ke dalam situs web, formulir online, atau perangkat yang tidak tepercaya. Terburu-buru melakukan migrasi darurat juga dapat menciptakan risiko tambahan, termasuk mengirim dana ke alamat yang dicatat dengan salah.

Apakah Ini Berarti Bitcoin Diretas?

Bukti yang tersedia tidak menunjukkan kegagalan blockchain Bitcoin, aturan konsensus, atau protokol kriptografinya.

Investigasi ini justru berkaitan dengan bagaimana perangkat lunak atau perangkat keras dompet individu menghasilkan kunci pribadi. Bitcoin dapat terus memproses transaksi yang valid bahkan ketika kunci pribadi pengguna terpapar atau dihasilkan dengan keacakan yang tidak memadai.

Insiden ini bagaimanapun juga menimbulkan pertanyaan yang lebih luas tentang standar penyimpanan mandiri Bitcoin. Penyedia dompet mungkin menghadapi tekanan lebih besar untuk mengungkapkan sumber entropi mereka, mengaudit kode pembuatan seed, menyediakan build firmware yang dapat direproduksi, dan menerbitkan panduan versi yang terdampak dengan lebih jelas ketika kerentanan ditemukan.

Bagi pengguna yang memegang saldo signifikan, frasa sandi yang lebih kuat, pengaturan multitasignature yang dirancang dengan cermat, dan prosedur pemulihan yang jelas dapat mengurangi ketergantungan pada satu perangkat atau proses pembuatan kunci. Tujuannya bukan untuk membuat penyimpanan mandiri lebih rumit, tetapi untuk membuat asumsi keamanan kritis lebih mudah dipahami dan diverifikasi.

Ikuti Pasar Bitcoin di MEXC

Investigasi dompet ini adalah peristiwa keamanan penyimpanan dan dengan sendirinya tidak menetapkan kegagalan jaringan dasar Bitcoin atau memprediksi arah harga BTC tertentu.

Peserta pasar dapat mengikuti harga Bitcoin langsung dan data pasar, mengakses pasar spot BTC/USDT, atau menjelajahi kontrak berjangka perpetual BTCUSDT di MEXC.

Perdagangan spot memberikan eksposur pasar BTC langsung di platform, sementara kontrak berjangka perpetual memungkinkan pengguna mengambil posisi long atau short tanpa memegang Bitcoin secara langsung. Kontrak berjangka melibatkan risiko leverage, likuidasi, dan suku bunga pendanaan, dan mungkin tidak cocok untuk pengguna yang tidak berpengalaman. Perdagangan melalui bursa juga tidak menggantikan rencana penyimpanan mandiri dan pencadangan dompet yang independen.

Kesimpulan

Peringatan Coldcard menunjukkan bagaimana masalah pembuatan seed dompet dapat menciptakan risiko serius bahkan ketika jaringan Bitcoin terus beroperasi secara normal.

Saat ini, pengosongan 594,48 BTC tetap tidak dapat dijelaskan, dan koneksinya dengan Coldcard belum ditetapkan. Prioritas segera adalah bagi pengguna yang terdampak untuk mengikuti panduan migrasi resmi dengan hati-hati. Pertanyaan jangka panjangnya adalah apakah pembuat dompet dan ekosistem Bitcoin yang lebih luas akan mengadopsi standar yang lebih kuat untuk transparansi entropi, audit keamanan, dan prosedur migrasi darurat.