🚨 Kehebohan dan peretasan yang sedang terjadi terhadap dompet hardware dingin: apa yang terjadi secara singkat? 🚨

Lebih dari 1000 $BTC senilai 63M$ juta dolar dicuri dalam waktu sekitar 25 menit dari ratusan dompet Coldcard Mk3, dan para korban diperkirakan lebih dari 500 dompet. Peretasnya tidak meretas perangkat apa pun 😐

Penyebabnya?

Kerentanan perangkat lunak sejak 2021 yang membuat frasa pemulihan (Seed Phrase) bergantung pada waktu saat perangkat menyala dan kecepatan pengguna menekan tombol, bukan pada keacakan yang benar-benar acak—dan tidak ada yang menyadarinya. Hal ini membuat penekaian frasa pemulihan jadi sangat mudah.

Peretas menemukan celah itu lebih awal, menebak kunci-kunci pribadi sebelumnya, lalu menunggu hingga dompet terisi Bitcoin, kemudian menarik semuanya 🔻

Dompet Ledger / Trezor ... tidak terkait dengan masalah ini dan saat ini aman