🚨 594 BTC ($38M) DICURI DALAM HANYA 25 MENIT
Kelemahan firmware pada hardware wallet Coldcard memungkinkan penyerang menguras sekitar 500 wallet single-sig semalaman—sebagian dormant selama bertahun-tahun.
Bug ini bermula dari generator bilangan acak yang lemah, sehingga frase seed bisa ditebak alih-alih benar-benar acak, memengaruhi perangkat Mk3 (dan kemungkinan model-model berikutnya) sejak 2021.
Pelajaran utamanya:
Bahkan hardware wallet yang paling “aman” hanya seaman kode yang digunakannya. Setup single-signature menanggung dampak penuh—wallet multisig dari berbagai produsen tetap tidak tersentuh.
$BTC nyaris tidak bereaksi dari sisi harga, tetap bertahan di sekitar $63K-$64K, tetapi ini peringatan bagi siapa pun yang melakukan cold storage jangka panjang.
Jika Anda menggunakan Coldcard (atau perangkat tunggal apa pun) untuk kepemilikan besar, pertimbangkan untuk beralih ke setup multisig lintas merek yang berbeda.
Kunci Anda, koin Anda—tapi hanya jika benar-benar acak.
NFA - Not Financial Advice, DYOR
Kelemahan firmware pada hardware wallet Coldcard memungkinkan penyerang menguras sekitar 500 wallet single-sig semalaman—sebagian dormant selama bertahun-tahun.
Bug ini bermula dari generator bilangan acak yang lemah, sehingga frase seed bisa ditebak alih-alih benar-benar acak, memengaruhi perangkat Mk3 (dan kemungkinan model-model berikutnya) sejak 2021.
Pelajaran utamanya:
Bahkan hardware wallet yang paling “aman” hanya seaman kode yang digunakannya. Setup single-signature menanggung dampak penuh—wallet multisig dari berbagai produsen tetap tidak tersentuh.
$BTC nyaris tidak bereaksi dari sisi harga, tetap bertahan di sekitar $63K-$64K, tetapi ini peringatan bagi siapa pun yang melakukan cold storage jangka panjang.
Jika Anda menggunakan Coldcard (atau perangkat tunggal apa pun) untuk kepemilikan besar, pertimbangkan untuk beralih ke setup multisig lintas merek yang berbeda.
Kunci Anda, koin Anda—tapi hanya jika benar-benar acak.
NFA - Not Financial Advice, DYOR