Serangan "Tanpa Menyentuh Perangkat" Kuras 1.000+ BTC dari Cold Wallet, Kerugian Tembus US$70 Juta

Lebih dari 1.000 bitcoin senilai sekitar US$70 juta terkuras dari 1.196 dompet dalam rentang 41 menit pada 30 Juli. Angka ini hampir dua kali lipat dari laporan awal saat insiden pertama kali mencuat. Galaxy Research pada Jumat memetakan rangkaian kejadian secara lengkap: 1.082,65 BTC disapu pada 01:10–01:51 UTC di enam blok. Tiga blok di antaranya tidak memuat transaksi apa pun, mengindikasikan transaksi dipancarkan dalam beberapa batch, bukan secara beruntun. Dana hasil pencurian kini berada di empat alamat dan belum berpindah. Pelaporan awal hanya menangkap salah satu alamat tersebut, sehingga estimasi kerugian kemudian meningkat. Dari sisi skala, insiden ini lebih kecil dibanding sejumlah peretasan besar tahun ini. Yang membuatnya menonjol adalah mekanismenya: pelaku tidak perlu meretas bursa, menipu smart contract, atau memancing kunci dari laptop. Selama ini, pertahanan utama adalah "jarak"—kunci privat disimpan pada hardware wallet yang tidak pernah tersambung ke internet. Secara teori, tak ada yang bisa "disentuh" penyerang. Masalahnya ada pada proses pembangkitan seed. Saat dompet dibuat, perangkat seharusnya memilih angka yang sangat besar dan acak, sehingga mustahil ditebak. Seed inilah sumber seluruh alamat dan private key melalui aturan publik yang tetap. Firmware Coldcard dirancang untuk menghasilkan seed dari generator keacakan berbasis hardware. Tetapi sebuah pengaturan build internal menginstruksikan firmware melewati generator tersebut, sementara pengecekan di library pendukung hanya menguji keberadaan pengaturan, bukan apakah opsi itu aktif. Akibatnya, pembuatan kunci jatuh ke pengganti berbasis software yang di-seed dari nomor seri chip dan register jamnya. Nomor seri adalah metadata pabrik yang tetap, sedangkan nilai jam merupakan status waktu yang bisa dipersempit atau diukur oleh penyerang pada perangkat mereka sendiri. Dampaknya, ruang kemungkinan kunci menyusut drastis: dari "tak terbayangkan luas" menjadi dapat dihitung. Tim keamanan menemukan bahwa pada model lama Mk2 dan Mk3 (berbagai model Coldcard), pembangkitan kunci bisa ditentukan. Untuk Mk4, Q, dan Mk5, rentang kemungkinan diperkirakan sekitar empat miliar. Empat miliar besar bagi manusia, tetapi kecil bagi komputer. Penyerang dapat menghasilkan kandidat seed di perangkat mereka sendiri, menurunkan alamat yang dihasilkan, lalu mencocokkannya dengan blockchain publik yang bisa diunduh siapa pun. Seluruh proses terjadi di mesin penyerang; perangkat korban tidak terlibat sama sekali dan bahkan bisa dalam keadaan mati tersimpan di brankas di benua lain. Rincian Galaxy menunjukkan pola tersebut berjalan. Dari dompet yang terkuras, 1.183 memakai format alamat native segwit modern, tujuh memakai standar yang lebih lama, dan enam memakai format yang lebih tua lagi. Pola lintas tiga format alamat ini tidak masuk akal untuk penargetan korban tertentu; ini lebih konsisten dengan enumerasi sistematis: setiap kandidat seed diuji ke setiap jalur derivasi yang mungkin. Galaxy memperingatkan gelombang lanjutan berpotensi terjadi bila pemilik tidak segera memindahkan dana. Pemilik juga tidak bisa memastikan apakah mereka terdampak: tidak ada pengujian pada dompet sendiri yang dapat mengungkap apakah seed berada dalam rentang yang dapat direproduksi. Coinkite, pembuat Coldcard, telah memperingatkan pemilik Mk3 dan menyatakan perangkat yang lebih baru tidak terdampak. Laporan Block menempatkan Mk2, Mk4, Q, dan Mk5 juga dalam cakupan. Selama hal ini belum dipastikan tuntas, siapa pun yang membuat seed dengan firmware terdampak perlu berasumsi skenario terburuk, bukan menunggu verifikasi. Ada satu kesalahan operasional dari pelaku. Clay Garrett dari Block mengatakan di X bahwa operator memakai akun berbayar pada sebuah "penyedia data blockchain yang terkenal" untuk mengkueri alamat sumber saat penyapuan berlangsung. Log internal penyedia itu disebut selaras dengan alur kerja yang dicurigai, sangat spesifik hingga jumlah, waktu, dan urutan permintaan. Penyedia tampaknya hanya memberikan layanan normal tanpa indikasi tujuan permintaan tersebut. Block menyatakan telah meneruskan informasi ini kepada otoritas. Penyimpanan dingin menjanjikan kunci yang tidak bisa ditebak. Banyak orang memaknainya sebagai kunci yang tidak bisa dijangkau. Biaya untuk menemukan dan mengeksploitasi celah pada aspek "tidak bisa ditebak" terus turun. Anthropic pada Selasa merilis riset yang menunjukkan salah satu modelnya memangkas keamanan sebuah kandidat algoritme pascakuantum hingga separuh dalam 60 jam, atas desain yang sebelumnya lolos dua tahun peninjauan pakar. Menyimpan kunci dengan aman kini menjadi bagian yang lebih mudah dari masalahnya.