Salah satu metode keamanan yang paling tepercaya dari komunitas kripto kini kembali mendapat sorotan setelah terjadi pencurian mengejutkan yang melibatkan dompet perangkat keras
Seorang investor kripto melaporkan kehilangan 18,25 Bitcoin, senilai sekitar CAD $1,6 juta, setelah dana dipindahkan dari dompet perangkat keras Coldcard melalui serangkaian transaksi yang tidak sah. Menurut investor tersebut, dompet itu tidak pernah terhubung langsung ke internet, dan frasa seed pemulihan telah disimpan dengan aman di dalam kotak penyimpanan aman. Meskipun mengikuti apa yang oleh banyak orang dianggap sebagai praktik keamanan terbaik, seluruh saldo dikosongkan dalam hitungan menit pada 29 Juli.
Insiden ini dengan cepat menarik perhatian di seluruh komunitas kripto, memunculkan pertanyaan baru mengenai keamanan dompet perangkat keras dan apakah penyimpanan luring pun dapat rentan dalam kondisi tertentu. Selama bertahun-tahun, cold wallet dianggap sebagai salah satu metode paling aman untuk melindungi aset digital karena kunci privat tetap terisolasi dari perangkat yang terhubung ke internet.
Diskusi semakin memanas setelah muncul laporan mengenai potensi kerentanan yang memengaruhi beberapa versi firmware Coldcard yang lebih lama. Menurut para peneliti keamanan, masalah ini mungkin telah mengurangi tingkat keacakan yang digunakan selama pembuatan frasa sandi, sehingga sejumlah terbatas dompet berpotensi lebih rentan terhadap serangan canggih. Meskipun investigasi masih berlangsung, laporan tersebut memicu perdebatan luas di kalangan profesional keamanan dan pemegang Bitcoin jangka panjang.
Kasus ini juga menyoroti realitas penting dalam industri aset digital. Keamanan tidak ditentukan oleh satu perangkat atau satu tindakan pencegahan saja. Keamanan bergantung pada pembaruan perangkat lunak, integritas firmware, prosedur pencadangan yang aman, dan kewaspadaan berkelanjutan terhadap kerentanan baru yang baru ditemukan.
Apakah insiden ini terbukti sebagai kasus yang terisolasi atau mengungkap kekhawatiran keamanan yang lebih luas, ini menjadi pengingat lain bahwa melindungi aset digital memerlukan perhatian yang konstan. Ketika industri kripto terus berkembang, praktik teknologi dan keamanan harus ikut berkembang bersamanya.
Saya akan terus mengikuti kisah ini karena informasi yang terverifikasi menjadi semakin tersedia.
