Kerugian Bitcoin Terkait Coldcard Tembus US$70 Juta Usai Celah Firmware Terungkap
Ringkasan Pasar AI
Galaxy Research mengaitkan sekitar 1.082,65 BTC (sekitar $70,2 juta) yang terkuras dari 1.196 alamat dengan kerentanan firmware pembuatan seed Coldcard. Coinkite memperluas imbauannya ke berbagai perangkat dan merilis pembaruan darurat, namun insiden ini menegaskan risiko operasional dompet perangkat keras dan dapat menekan kepercayaan kustodian dalam jangka dekat. Trader dapat melihat peningkatan pengurangan risiko yang didorong peristiwa seiring pengguna merotasi seed dan memindahkan saldo sementara cakupan dan penahanan eksploit tersebut dinilai.
Level dampak
● Sedang
Aset terdampak
BTC/USDT-2.70%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Galaxy Research melaporkan 1.196 alamat terkuras habis dengan total 1.082,65 BTC (sekitar US$70,2 juta) dalam rentang 30 Juli pukul 01:10:20 hingga 01:51:26 UTC. Arus dana tersebut dikaitkan dengan kerentanan Coldcard, merujuk pada pola yang ditemukan insinyur Block dan dibagikan oleh Clay Garrett.
Coinkite sebelumnya memperingatkan pengguna yang membuat seed di perangkat Coldcard Mk3 dengan firmware versi 4.0.1 atau lebih baru bahwa dana mereka berpotensi berisiko. Peringatan kemudian diperluas ke versi firmware tertentu untuk Mk4, Mk5, dan Coldcard Q, bersamaan dengan rilis pembaruan firmware darurat.
CEO Coinkite Rodolfo Novak, dikenal sebagai NVK, pada Jumat menyampaikan permintaan maaf dan menyatakan perusahaan bertanggung jawab penuh atas bug firmware tersebut.
Mengapa penting: Kelemahan pada proses pembuatan seed dapat mengubah bug firmware di tingkat perangkat menjadi risiko kustodi langsung bagi pengguna yang menyimpan dana pada wallet yang terdampak.
Sentimen pasar: Bearish; meningkatnya stres; bersifat event-driven; derisking. Alasan: Galaxy Research mengaitkan lebih dari 1.000 BTC yang terkuras dengan kerentanan Coldcard, sehingga pelaku pasar dapat menafsirkan peristiwa ini sebagai risiko kustodi langsung.
Kasus serupa: Pada 2022, pengembang Solana menelusuri pengurasan wallet ke Slope mobile wallets; hampir 8.000 wallet dilaporkan terdampak per pukul 05.00 UTC. Slope merekomendasikan pengguna membuat seed phrase baru dan memindahkan aset ke wallet baru. (The Block) Perbedaannya, kasus Slope melibatkan software wallet di ponsel, sedangkan peristiwa saat ini menyangkut firmware hardware wallet Coldcard dan seed Bitcoin.
Dampak lanjutan: Kepercayaan terhadap skema self-custody bisa melemah bila pengguna memandang pembuatan seed di perangkat terdampak tidak andal. Jika pengurasan baru muncul dari kelompok seed yang terdampak, pengguna dapat memindahkan dana dari self-custody ke alternatif kustodi lain sambil melakukan rotasi wallet. Jika pembaruan darurat menghentikan pengurasan lanjutan, dampak berpotensi terbatas pada pengguna yang memakai seed terdampak.
Peluang & risiko:
- Peluang: Jika pembaruan firmware darurat Coinkite dan proses pembuatan seed baru berhasil menghentikan pengurasan, pemulihan dapat dilakukan lewat transfer bertahap setelah uji coba transaksi kecil sebagai sinyal keamanan.
- Risiko: Jika serangan lanjutan muncul pada alamat yang dihasilkan Coldcard, memperlakukan seed lama sebagai terkompromi dapat menurunkan eksposur terhadap potensi kerugian kustodi berikutnya.
