Pembaruan Keamanan Seed Coldcard: 65 penekanan tombol, seed lama tidak bisa diperbaiki
Coinkite telah merilis firmware Coldcard yang telah diperbaiki setelah adanya eksploitasi pada pembuatan seed Coldcard. Pembaruan ini mengubah cara membuat frasa seed Coldcard yang baru dengan memaksa lebih banyak entropi fisik.
Persyaratan baru untuk seed Coldcard: pengguna harus menambahkan ekstra acak—baik 65 penekanan tombol (pada waktu yang tidak dapat diprediksi), 50 lemparan dadu, atau 128 kali lempar koin. Ini mengurangi ketergantungan pada potensi ketidaksempurnaan sumber acak internal.
Batasan kritis: menginstal perbaikan tidak memperbaiki seed Coldcard yang dibuat pada rentang firmware yang terdampak. Jika Anda membuat seed Coldcard dengan firmware yang rentan, sebaiknya buat seed baru dan migrasikan dana, karena menyalin/memulihkan kata-kata (cloning/restoring) akan mempertahankan kelemahan yang sama. Pengecualian sempit hanya disebutkan bila pengguna mengikuti alur kerja yang terdampak dan mencatat setidaknya 50 lemparan dadu yang pribadi, independen, dan bersifat fair, tanpa mengekspos urutannya.
Versi yang direkomendasikan: firmware Coldcard 5.6.1 untuk Mk4/Mk5 dan 1.5.1Q untuk Coldcard Q. Pemberitahuan juga menekankan agar pengguna memeriksa tanda tangan digital firmware sebelum menginstal serta menjalankan transfer uji kecil sebelum memindahkan saldo penuh.
Insiden ini dilaporkan menyebabkan kerugian yang parah, dengan penegak hukum yang menyelidiki, namun tidak ada jumlah korban yang terverifikasi atau total nilai kerugian yang dipublikasikan.
Neutral
Ini adalah perbaikan keamanan tingkat dompet untuk pembuatan seed Coldcard, dengan panduan aksi yang jelas bagi pengguna (tambahan entropi fisik, dan migrasi jika seed dibuat pada firmware yang terdampak). Meski mungkin sementara memengaruhi sentimen di kalangan self-custody, ini bukan perubahan protokol Bitcoin dan tidak secara langsung mengubah pasokan, konsensus, atau arus kas Bitcoin.
Dampak trading jangka pendek pada BTC karenanya kemungkinan terbatas. Namun, pencurian yang banyak dibahas dan investigasi yang sedang berlangsung dapat menciptakan risiko yang lebih rendah secara lokal di komunitas yang memegang BTC melalui Coldcard, yang mungkin mendorong permintaan untuk tindakan operasional “keamanan” (memindahkan dana, membuat seed baru) ketimbang mengubah fundamental BTC jangka panjang.
Secara keseluruhan, reaksi pasar kemungkinan netral kecuali ada detail baru yang terverifikasi yang mengungkap dampak sistemik yang lebih luas atau estimasi kerugian yang jauh lebih besar.