Jumlahnya terus meningkat, dan bagian itu tidak siap untuk siapa pun. Apa yang dimulai sebagai kebocoran senilai $38M pada 30 Juli telah bertambah gelombang demi gelombang, dengan 1.082 BTC (~$70,2M) diambil melalui 1.196 alamat hanya dalam 41 menit selama sapuan besar pertama, dan pada 2–3 Agustus total berjalan dilaporkan mencapai sekitar 1.367 BTC, kira-kira $89 juta, dari 4.585 alamat.
Penyebab utamanya tidaklah hal yang eksotis. Sebuah kesalahan integrasi firmware pada 2021 mengarahkan pembuatan seed melalui generator angka acak perangkat lunak yang deterministik, bukan melalui RNG perangkat keras khusus perangkat. Artinya, penyerang yang dapat membatasi beberapa parameter perangkat dapat merekonstruksi frasa seed sepenuhnya secara offline—tanpa perlu akses fisik.
Bagian yang tidak nyaman bagi para pendukung self custody: perangkat itu tidak pernah lepas dari kendali siapa pun, namun dana tetap bergerak. Ada patch firmware, tetapi itu hanya melindungi wallet yang dibuat setelah perbaikan siapa pun seed-nya dibuat pada firmware yang rentan perlu wallet baru, bukan sekadar pembaruan.
Perlu diperhatikan apakah ini mempercepat pergeseran menuju custody yang teregulasi dan ETF dibandingkan self custody murni, atau hanya mengulang praktik terbaik terkait rotasi seed.
$BTC #bitcoin #cryprto #CryptoNews