Investigasi Peretasan Dompet Keras Coldcard Berlanjut; FBI Diduga Sudah Mengidentifikasi Pelaku Serangan Pertama
Ringkasan Pasar AI
Kemajuan dalam penyelidikan pencurian dompet Coldcard menunjukkan bahwa penegak hukum mungkin telah mengidentifikasi penyerang awal, tetapi pengungkapan tersebut menegaskan kembali bahwa cacat entropi firmware memungkinkan pemulihan kunci melalui brute-force di berbagai gelombang serangan dengan total ~2.000 BTC. Meskipun patch dan panduan migrasi tersedia, ketidakpastian yang berkelanjutan seputar perangkat yang terdampak dan kemampuan pemulihannya dapat membebani kepercayaan pasar terhadap keamanan self-custody dan dapat meningkatkan premi risiko jangka dekat bagi pemegang BTC yang menggunakan perangkat keras yang terdampak.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.03%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Menurut laporan Huo Xing Cai Jing yang mengutip Bitcoin Magazine, penyelidikan atas pencurian besar-besaran aset kripto dari hardware wallet Coldcard pada Juli 2026 menunjukkan kemajuan. Sekitar 1.082,65 BTC (sekitar US$118 juta) dari gelombang serangan pertama masih tercatat berada di alamat milik pelaku.
Tim investigasi menemukan pelaku menggunakan akun berbayar pada penyedia layanan data blockchain. Log internal memperlihatkan "tingkat kesesuaian yang tinggi" dengan pola pencurian, dan sejumlah petunjuk relevan telah diserahkan kepada penegak hukum. Alex Thorn, analis Galaxy Research, mengatakan identitas pelaku gelombang pertama "mungkin sudah diketahui aparat".
Gelombang serangan berikutnya secara total diduga mengakibatkan pencurian sekitar 2.000 BTC, termasuk kurang lebih 76 BTC pada gelombang kedua. Pola operasionalnya dinilai mirip dengan gelombang pertama, sehingga memunculkan dugaan keterlibatan aktor yang sama.
Insiden ini ditelusuri berasal dari kerentanan pada proses pembangkitan entropi yang muncul setelah pembaruan kode oleh Coinkite pada Maret 2021. Celah tersebut membuat sebagian perangkat MK2 dan model setelahnya dengan firmware 4.1 atau lebih baru menghasilkan private key yang lemah dan rentan dipecahkan melalui bruteforce. Coinkite telah merilis firmware yang sudah ditambal dan menyarankan pengguna memigrasikan aset mereka, sementara cakupan penuh dampak kerentanan ini masih dalam penilaian.
