Kerentanan keamanan mengguncang kepercayaan pada dompet dingin: 594 Bitcoin terkuras dalam 25 menit!
Laporan terbaru mengungkap adanya insiden keamanan serius yang terkait dengan dompet Coldcard. Pelaku memanfaatkan celah dalam mekanisme pembuatan frasa sandi (Seed Phrase) pada beberapa versi firmware, yang berujung pada pencurian sekitar 594 BTC senilai kira-kira 38 juta dolar dari sekitar 500 dompet dalam waktu kurang dari setengah jam.
Masalahnya terletak pada lemahnya sumber keacakan yang digunakan saat membuat kunci privat pada beberapa versi lama, sehingga beberapa frasa sandi menjadi lebih mudah ditebak dibanding tingkat keamanan yang diharapkan. Perusahaan menyarankan pengguna yang terdampak untuk membuat dompet baru dan memindahkan dana mereka segera jika dompet mereka dibuat menggunakan versi yang terkena dampak.
🔍 Pelajaran terpenting: Memiliki dompet dingin saja tidak cukup untuk melindungi aset—program firmware juga harus terus diperbarui, gunakan sumber tepercaya untuk membuat frasa sandi, dan pantau peringatan keamanan dari pabrikan.
#ColdcardFlawDrains594BTC
Laporan terbaru mengungkap adanya insiden keamanan serius yang terkait dengan dompet Coldcard. Pelaku memanfaatkan celah dalam mekanisme pembuatan frasa sandi (Seed Phrase) pada beberapa versi firmware, yang berujung pada pencurian sekitar 594 BTC senilai kira-kira 38 juta dolar dari sekitar 500 dompet dalam waktu kurang dari setengah jam.
Masalahnya terletak pada lemahnya sumber keacakan yang digunakan saat membuat kunci privat pada beberapa versi lama, sehingga beberapa frasa sandi menjadi lebih mudah ditebak dibanding tingkat keamanan yang diharapkan. Perusahaan menyarankan pengguna yang terdampak untuk membuat dompet baru dan memindahkan dana mereka segera jika dompet mereka dibuat menggunakan versi yang terkena dampak.
🔍 Pelajaran terpenting: Memiliki dompet dingin saja tidak cukup untuk melindungi aset—program firmware juga harus terus diperbarui, gunakan sumber tepercaya untuk membuat frasa sandi, dan pantau peringatan keamanan dari pabrikan.
#ColdcardFlawDrains594BTC