Gelombang kedua serangan yang terkait dengan kerentanan dompet Coldcard yang dilaporkan telah mendorong total kerugian Bitcoin melewati 1.158 BTC, senilai sekitar $75 juta, menurut riset dari Galaxy Research. Dua gelombang serangan tersebut dilaporkan memengaruhi 2.673 alamat dompet antara 30 Juli hingga 31 Juli, menjadikannya salah satu insiden keamanan dompet self-custody terbesar dalam beberapa waktu terakhir.

Galaxy Research melaporkan bahwa serangan pertama menguras lebih dari 1.082 BTC dari 1.195 alamat dalam waktu kurang dari satu jam, sementara kampanye kedua menargetkan 1.478 alamat tambahan, mencuri 76 BTC lagi selama beberapa jam. Meskipun serangan kedua memengaruhi lebih banyak dompet, rata-rata saldo yang dicuri dari setiap korban jauh lebih kecil dibandingkan pada gelombang awal.

Peneliti juga mencatat bahwa $BTC yang dicuri belum dipindahkan, dengan semua dana dilaporkan masih tersimpan di tujuh dompet yang dikendalikan penyerang. Pakar keamanan terus memantau alamat-alamat tersebut, karena setiap pemindahan ke bursa, bridge, atau layanan mixing dapat memberikan petunjuk baru tentang langkah selanjutnya para penyerang.

Insiden ini telah memicu peringatan baru bagi pengguna Coldcard. Peneliti keamanan merekomendasikan agar siapa pun yang menggunakan dompet single-signature yang berpotensi terdampak segera memindahkan $BTC ke dompet yang baru dibuat, karena pembaruan firmware saja tidak dapat mengamankan seed dompet yang sudah dibuat. Pengguna dompet multisignature diyakini menghadapi risiko yang jauh lebih rendah karena pengeluaran memerlukan persetujuan berlapis.

Serangan yang dilaporkan menjadi pengingat lain bahwa self-custody memberikan kontrol penuh atas aset digital, tetapi juga menempatkan tanggung jawab penuh atas keamanan pada pemilik dompet. Pengguna didorong untuk memverifikasi pemberitahuan keamanan resmi, menjaga firmware tetap diperbarui, dan membuat dompet baru jika mereka yakin dana mereka bisa terdampak.

#BitcoinMiningDifficultyFalls14%FromYearHigh #ColdcardExploitAttackersControl1366BTC #ColdcardFlawDrains594BTC