🚨 Rangkuman Keamanan: Penyapuan 594 BTC & Cacat Seed Coldcard Mk3
Komunitas kripto sedang siaga tinggi setelah sebuah eksploit dilaporkan menguras sekitar **594 BTC (~$38 Juta)** di sekitar ~500 dompet single-signature dalam jangka waktu 25 menit.
Jika Anda menggunakan cold storage berbasis perangkat keras, berikut rincian teknis, respons dari produsen, dan tindakan segera yang perlu Anda lakukan.
🔍 Apa yang Terjadi?
Antara pukul 01:31 hingga 01:56 UTC pada 31 Juli 2026, seorang penyerang menyapu lebih dari 1.300 UTXO di 500 dompet. Peneliti keamanan menelusuri eksploit ini ke bug entropi pada pembangkitan seed secara acak:
Kerentanan Firmware: Coinkite mengonfirmasi bahwa perangkat Coldcard Mk3 yang menjalankan versi firmware 4.0.1 (dirilis Maret 2021) hingga 5.0.3 berpotensi memiliki risiko pada pembangkitan seed.
Model yang Terdampak: Cacat ini hanya memengaruhi firmware spesifik 'Coldcard Mk3". Perangkat Mk4, Mk5, dan Q tidak terdampak.
Keamanan Passphrase: Seed yang dibuat dengan passphrase BIP-39 tetap berisiko jauh lebih rendah, karena passphrase menambahkan entropi di luar proses pembangkitan di dalam perangkat.
🛡️ Rencana Aksi Segera untuk Pengguna Hardware Wallet
Jika Anda membuat seed dompet di perangkat Coldcard Mk3 antara 2021 dan 2026, lakukan langkah pencegahan ini segera:
1. Migrasikan Dana: Buat frasa seed baru di perangkat yang tidak terdampak (atau gunakan firmware yang sudah diperbarui) lalu pindahkan dana dari alamat single-sig yang terdampak.
2. Selalu Verifikasi di Perangkat: Pastikan alamat keluaran, biaya, dan parameter perubahan (change) langsung pada layar perangkat fisik.
3. Audit Tanda Tangan Firmware: Verifikasi tanda tangan PGP sebelum memasang pembaruan firmware apa pun.
📌 Simpan & Bagikan ulang pemberitahuan keamanan ini ke jaringan Anda untuk melindungi sesama pemegang self-custody!
Apa pendapat Anda tentang insiden ini—apakah ini mengungkap kelemahan pada setup single-sig, atau apakah passphrase/multisig tidak bisa ditawar mulai sekarang? Tulis pendapat Anda di bawah! 👇
$BTC #Bitcoin #CryptoSecurity #SelfCustody #Coldcard #Write2Earn
Komunitas kripto sedang siaga tinggi setelah sebuah eksploit dilaporkan menguras sekitar **594 BTC (~$38 Juta)** di sekitar ~500 dompet single-signature dalam jangka waktu 25 menit.
Jika Anda menggunakan cold storage berbasis perangkat keras, berikut rincian teknis, respons dari produsen, dan tindakan segera yang perlu Anda lakukan.
🔍 Apa yang Terjadi?
Antara pukul 01:31 hingga 01:56 UTC pada 31 Juli 2026, seorang penyerang menyapu lebih dari 1.300 UTXO di 500 dompet. Peneliti keamanan menelusuri eksploit ini ke bug entropi pada pembangkitan seed secara acak:
Kerentanan Firmware: Coinkite mengonfirmasi bahwa perangkat Coldcard Mk3 yang menjalankan versi firmware 4.0.1 (dirilis Maret 2021) hingga 5.0.3 berpotensi memiliki risiko pada pembangkitan seed.
Model yang Terdampak: Cacat ini hanya memengaruhi firmware spesifik 'Coldcard Mk3". Perangkat Mk4, Mk5, dan Q tidak terdampak.
Keamanan Passphrase: Seed yang dibuat dengan passphrase BIP-39 tetap berisiko jauh lebih rendah, karena passphrase menambahkan entropi di luar proses pembangkitan di dalam perangkat.
🛡️ Rencana Aksi Segera untuk Pengguna Hardware Wallet
Jika Anda membuat seed dompet di perangkat Coldcard Mk3 antara 2021 dan 2026, lakukan langkah pencegahan ini segera:
1. Migrasikan Dana: Buat frasa seed baru di perangkat yang tidak terdampak (atau gunakan firmware yang sudah diperbarui) lalu pindahkan dana dari alamat single-sig yang terdampak.
2. Selalu Verifikasi di Perangkat: Pastikan alamat keluaran, biaya, dan parameter perubahan (change) langsung pada layar perangkat fisik.
3. Audit Tanda Tangan Firmware: Verifikasi tanda tangan PGP sebelum memasang pembaruan firmware apa pun.
📌 Simpan & Bagikan ulang pemberitahuan keamanan ini ke jaringan Anda untuk melindungi sesama pemegang self-custody!
Apa pendapat Anda tentang insiden ini—apakah ini mengungkap kelemahan pada setup single-sig, atau apakah passphrase/multisig tidak bisa ditawar mulai sekarang? Tulis pendapat Anda di bawah! 👇
$BTC #Bitcoin #CryptoSecurity #SelfCustody #Coldcard #Write2Earn