Peretasan Dompet Bitcoin Coldcard: gelombang serangan ketiga totalnya merugikan 88,6 juta dolar

Sebuah kampanye peretasan dompet Bitcoin Coldcard sedang meluas. Galaxy Research melaporkan gelombang serangan ketiga yang menargetkan alamat yang dibuat di perangkat dompet perangkat keras Coldcard yang terdampak. Pada gelombang ini, pelaku menarik 207,7294 BTC, sehingga estimasi total kerugian mencapai 1.367,05 BTC (sekitar $88,6 juta) di 4.585 alamat. Galaxy juga memperkirakan pelaku masih mengendalikan 1.366,3865 BTC, dan belum semua dana curian sudah dibelanjakan di-chain. Perubahan kunci pada pola peretasan: pada gelombang sebelumnya, korban dikelompokkan melalui alamat pengumpulan bersama dan penggunaan P2WPKH, sedangkan gelombang ketiga beralih menjadi perilaku dengan alamat target yang dipisah per korban, tujuan P2WSH, serta melakukan batching sekitar 6,37 alamat korban per “dump”, sambil memindai terutama jalur derivasi default. Galaxy belum bisa memastikan apakah ketiga gelombang tersebut berasal dari pelaku yang sama. Secara terpisah, Coinkite memperluas advis Coldcard untuk model/selang firmware tambahan. Mereka memperingatkan bahwa memasang firmware tetap tidak memulihkan dana yang dihasilkan selama perangkat lunak yang rentan. Mitigasi yang disarankan adalah memigrasikan dana menggunakan firmware yang diperbarui, backup yang diverifikasi, dan transfer uji. Bagi trader, peretasan dompet Bitcoin ini menyoroti risiko pencurian on-chain yang tertunda dan masih berlangsung yang terkait dengan masalah pembuatan di dompet perangkat keras. Pantau arus masuk-keluar BTC, arus masuk bursa, dan sentimen risiko self-custody karena kemungkinan akan muncul transaksi-transaksi yang lebih terkelompok setelahnya.