#coldcardtheftinvestigationadvances
š“ BERITA TERBARU: Dompet Coldcard āTidak Bisa Diretasā Baru Saja Kehabisan Dana $118 Juta
Kami pikir dompet cold wallet itu benar-benar anti-bobol. Ternyata, bug kode berusia 5 tahun baru saja membuktikan sebaliknya. š±
Apa yang Terjadi?
Antara 30 Juli ā 6 Agustus 2026, penyerang menguras **1.778 BTC (~$118M)** dari lebih dari **8.600 alamat Coldcard**. Satu korban melakukan semuanya dengan benarādompet offline, pemecahan seed phrase, brankas bankānamun tetap kehilangan 18,25 BTC.
Kelemahannya: Pembaruan Kode 2021
Pada Maret 2021, Coinkite merilis firmware v4.0.1. Kesalahan pada konfigurasi build menonaktifkan hardware random generator, sehingga generasi seed dialihkan ke **software generator yang dapat diprediksi**. Entropi anjlok dari 128 bit menjadi serendah **40 bit**ādapat dipecahkan oleh perangkat keras modern. Bug ini tidak terdeteksi selama 5 tahun.
Serangannya
Mulai 30 Juli, penyerang secara sistematis melakukan brute-force terhadap private key yang lemah. Dalam waktu hanya **41 menit**, mereka menyapu lebih dari 1.000 BTC dari 1.000+ wallet. Sedikitnya **15 penyerang** mengeksploitasi kerentanan ini.
**Hasil Penyelidikan**
Tim Bitkey milik Block melacak penyerang pertama ke **akun layanan data blockchain berbayar**ālog internal cocok dengan pola pencurian dengan āketepatan yang luar biasaā. Analis Galaxy Research Alex Thorn mengonfirmasi bahwa **FBI mungkin telah mengidentifikasi penyerang Gelombang 1**. **1.082,65 BTC (~$118M) masih belum tersentuh** di alamat milik penyerang.
Intinya
Hardware ā Tidak Bisa Diretas. Keamanan dimulai dari pembuatan seed, bukan hanya penyimpanan offline.
Jika Anda memiliki Coldcard (MK2 atau lebih baru, firmware v4.1+): PINDAHKAN DANA ANDA SEKARANG. Coinkite telah merilis patch.
*Bukan nasihat keuangan. Lakukan riset sendiri.*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet
š“ BERITA TERBARU: Dompet Coldcard āTidak Bisa Diretasā Baru Saja Kehabisan Dana $118 Juta
Kami pikir dompet cold wallet itu benar-benar anti-bobol. Ternyata, bug kode berusia 5 tahun baru saja membuktikan sebaliknya. š±
Apa yang Terjadi?
Antara 30 Juli ā 6 Agustus 2026, penyerang menguras **1.778 BTC (~$118M)** dari lebih dari **8.600 alamat Coldcard**. Satu korban melakukan semuanya dengan benarādompet offline, pemecahan seed phrase, brankas bankānamun tetap kehilangan 18,25 BTC.
Kelemahannya: Pembaruan Kode 2021
Pada Maret 2021, Coinkite merilis firmware v4.0.1. Kesalahan pada konfigurasi build menonaktifkan hardware random generator, sehingga generasi seed dialihkan ke **software generator yang dapat diprediksi**. Entropi anjlok dari 128 bit menjadi serendah **40 bit**ādapat dipecahkan oleh perangkat keras modern. Bug ini tidak terdeteksi selama 5 tahun.
Serangannya
Mulai 30 Juli, penyerang secara sistematis melakukan brute-force terhadap private key yang lemah. Dalam waktu hanya **41 menit**, mereka menyapu lebih dari 1.000 BTC dari 1.000+ wallet. Sedikitnya **15 penyerang** mengeksploitasi kerentanan ini.
**Hasil Penyelidikan**
Tim Bitkey milik Block melacak penyerang pertama ke **akun layanan data blockchain berbayar**ālog internal cocok dengan pola pencurian dengan āketepatan yang luar biasaā. Analis Galaxy Research Alex Thorn mengonfirmasi bahwa **FBI mungkin telah mengidentifikasi penyerang Gelombang 1**. **1.082,65 BTC (~$118M) masih belum tersentuh** di alamat milik penyerang.
Intinya
Hardware ā Tidak Bisa Diretas. Keamanan dimulai dari pembuatan seed, bukan hanya penyimpanan offline.
Jika Anda memiliki Coldcard (MK2 atau lebih baru, firmware v4.1+): PINDAHKAN DANA ANDA SEKARANG. Coinkite telah merilis patch.
*Bukan nasihat keuangan. Lakukan riset sendiri.*
$ARB
$WLD
#ColdcardTheftInvestigationAdvances #Bitcoin #CryptoSecurity #HardwareWallet