Saya baru saja melihat ada orang yang menyimpan Bitcoin di dompet dingin, ternyata masih bisa dicuri. Saya kira pikiran pertama banyak orang adalah: bukankah koin di dompet dingin juga akan ikut dicuri? Bukankah dompet dingin tempat paling aman untuk menyimpan uang? Kalau bisa dicuri, untuk apa ada dompet dingin?
Saya pikir ketika menghadapi masalah, sebaiknya kita telusuri sampai ke akar penyebabnya—untuk mengetahui benar-benar apa yang membuat koin di dompet dingin bisa dicuri.
Pertama, pada umumnya orang berpikir bahwa jika dompet dingin benar-benar offline, para peretas pada dasarnya tidak bisa masuk dan meretas dompet.
Namun, dalam kasus kali ini, tokoh utamanya adalah dompet dingin yang dicuri—yaitu Coldcard, dompet dingin berbasis perangkat keras produksi perusahaan asal Kanada, Coinkite (dompet dingin khusus untuk menyimpan Bitcoin). Penyebab utamanya adalah adanya bug pada versi perangkat lunaknya. Bug ini menyebabkan saat menghasilkan seed/mnemonic (kalimat sandi untuk pemulihan dompet), proses pembangkitan bilangan acak tidak berjalan sebagaimana mestinya, jauh di bawah standar keamanan yang biasanya diharapkan (setidaknya 128 bit). Akibatnya, jumlahnya hanya sekitar 40–72 bit. Dengan angka tersebut, para peretas bisa menebak/memperhitungkan mnemonic melalui komputasi dengan komputer, sehingga akhirnya bisa mengetahui private key dompetnya. Sederhananya, ini bisa dipahami sebagai konsep bahwa sandinya “dicuri”.
Bitcoin yang dicuri pada kejadian ini diketahui jumlahnya lebih dari 1000 BTC (dengan harga pasar saat ini sekitar 70 juta USD), berasal dari 1200 dompet. Sebagian besar dompet tersebut sudah lama tidak digunakan. Di sisi lain, karena kejadian ini (yang kebetulan berlawanan dengan jatuhnya FTX pada tahun 2022—saat itu banyak orang memindahkan aset mereka ke dompet dingin), banyak investor kemudian memindahkan BTC kembali ke bursa terpusat, seperti Binance, Kraken, OKX, dan sejenisnya.
Saya rasa peristiwa ini memang memengaruhi kepercayaan sebagian investor terhadap keamanan dompet dingin. Jujur saja, saya sendiri juga memakai dompet dingin (tentunya bukan merek ini). Saya juga berpikir kasus ini tergolong kejadian yang tidak umum, tetapi saya ingin mengatakan bahwa kita tetap bisa memanfaatkannya untuk mengingatkan pentingnya mendiversifikasi dana. Karena seaman apa pun tempatnya, tetap ada kemungkinan celah yang terlewat. Meskipun dompet dingin Anda sangat aman, bisa saja Anda sendiri lupa mnemonic atau private key, sehingga dompetnya tidak bisa dipulihkan lagi—bukannya demikian juga mungkin terjadi?
#BTC #冷錢包
Saya pikir ketika menghadapi masalah, sebaiknya kita telusuri sampai ke akar penyebabnya—untuk mengetahui benar-benar apa yang membuat koin di dompet dingin bisa dicuri.
Pertama, pada umumnya orang berpikir bahwa jika dompet dingin benar-benar offline, para peretas pada dasarnya tidak bisa masuk dan meretas dompet.
Namun, dalam kasus kali ini, tokoh utamanya adalah dompet dingin yang dicuri—yaitu Coldcard, dompet dingin berbasis perangkat keras produksi perusahaan asal Kanada, Coinkite (dompet dingin khusus untuk menyimpan Bitcoin). Penyebab utamanya adalah adanya bug pada versi perangkat lunaknya. Bug ini menyebabkan saat menghasilkan seed/mnemonic (kalimat sandi untuk pemulihan dompet), proses pembangkitan bilangan acak tidak berjalan sebagaimana mestinya, jauh di bawah standar keamanan yang biasanya diharapkan (setidaknya 128 bit). Akibatnya, jumlahnya hanya sekitar 40–72 bit. Dengan angka tersebut, para peretas bisa menebak/memperhitungkan mnemonic melalui komputasi dengan komputer, sehingga akhirnya bisa mengetahui private key dompetnya. Sederhananya, ini bisa dipahami sebagai konsep bahwa sandinya “dicuri”.
Bitcoin yang dicuri pada kejadian ini diketahui jumlahnya lebih dari 1000 BTC (dengan harga pasar saat ini sekitar 70 juta USD), berasal dari 1200 dompet. Sebagian besar dompet tersebut sudah lama tidak digunakan. Di sisi lain, karena kejadian ini (yang kebetulan berlawanan dengan jatuhnya FTX pada tahun 2022—saat itu banyak orang memindahkan aset mereka ke dompet dingin), banyak investor kemudian memindahkan BTC kembali ke bursa terpusat, seperti Binance, Kraken, OKX, dan sejenisnya.
Saya rasa peristiwa ini memang memengaruhi kepercayaan sebagian investor terhadap keamanan dompet dingin. Jujur saja, saya sendiri juga memakai dompet dingin (tentunya bukan merek ini). Saya juga berpikir kasus ini tergolong kejadian yang tidak umum, tetapi saya ingin mengatakan bahwa kita tetap bisa memanfaatkannya untuk mengingatkan pentingnya mendiversifikasi dana. Karena seaman apa pun tempatnya, tetap ada kemungkinan celah yang terlewat. Meskipun dompet dingin Anda sangat aman, bisa saja Anda sendiri lupa mnemonic atau private key, sehingga dompetnya tidak bisa dipulihkan lagi—bukannya demikian juga mungkin terjadi?
#BTC #冷錢包
