Eksploit Coldcard: peretas white hat memindahkan Bitcoin senilai US$4,5 juta
Peneliti keamanan white-hat telah mentransfer 52,37 BTC, senilai lebih dari US$4,5 juta, dari dompet yang terkait dengan eksploit Coldcard ke Crypto Recovery Trust yang berbasis di Wyoming. Trust tersebut didirikan untuk mengembalikan dana yang berhasil diselamatkan kepada para calon korban. Kepala riset Galaxy Digital, Alex Thorn, mengatakan transfer itu mencakup 3,0134 BTC dari alamat yang sebelumnya belum terlacak dan mewakili sekitar 2,8% dari perkiraan kerugian akibat eksploit Coldcard.
Eksploit Coldcard dimulai pada 31 Juli setelah Coinkite mengungkapkan celah pada firmware. Bug tersebut menyebabkan perangkat yang terdampak menggunakan generator bilangan pseudorandom berbasis perangkat lunak yang lemah, bukan generator bilangan acak berbasis perangkat keras, saat membuat seed dompet. Hal ini dapat memungkinkan penyerang menebak frasa seed dan mencuri Bitcoin.
Galaxy Digital memperkirakan 1.789,28 BTC, senilai sekitar US$154,1 juta, hilang dalam serangan tersebut. Perkiraan sebelumnya mengidentifikasi 1.830 BTC di 9.162 alamat yang berpotensi terdampak. Nick Bax, responder dari SEAL 911 dan Ump Labs, mengatakan bahwa ia membantu menyelamatkan sekitar 50 BTC yang menghadapi risiko pencurian dalam waktu dekat. Para peneliti juga dilaporkan mengamankan sekitar 40% Bitcoin yang terkait dengan gelombang kedua eksploit tersebut sebelum penyerang dapat mengambilnya.
Coinkite telah mendesak pengguna untuk memperbarui firmware atau memindahkan dana dari perangkat yang terdampak. Eksploit Coldcard tetap menjadi risiko serius bagi pemegang yang terdampak dan kepercayaan terhadap dompet perangkat keras. Transfer dana pemulihan ini positif bagi dana yang berhasil diselamatkan, tetapi kemungkinan tidak akan menjadi katalis langsung bagi harga Bitcoin. Trader perlu memantau pencurian lebih lanjut, pengumuman pemulihan, serta kemungkinan penjualan oleh para korban.
Neutral
Eksploit Coldcard terutama merupakan peristiwa terkait keamanan dompet dan pemulihan dana, bukan perubahan pada fundamental jaringan Bitcoin atau permintaan pasar. Transfer sebesar 52,37 BTC ke dana perwalian pemulihan berdampak positif bagi pemegang yang terdampak dan mengurangi jumlah dana yang segera terekspos pada pencurian. Hal ini juga dapat mendukung kepercayaan terhadap intervensi white hat dan upaya pemulihan yang terkoordinasi.
Namun, eksploit yang lebih luas tetap signifikan, dengan perkiraan mulai dari 1.789,28 BTC yang hilang hingga sekitar 1.830 BTC yang berpotensi terkait dengan alamat terdampak. Pencurian tambahan, penjualan paksa oleh korban, atau kekhawatiran mengenai keamanan dompet perangkat keras dapat menciptakan sentimen negatif dalam jangka pendek. Dampak tersebut kemungkinan terbatas dibandingkan dengan ukuran keseluruhan pasar Bitcoin, sementara pemulihan itu sendiri tidak mengubah pasokan, adopsi, atau likuiditas secara material. Oleh karena itu, dampak langsung yang diperkirakan terhadap harga BTC bersifat netral, meskipun volatilitas dapat meningkat di sekitar pengungkapan baru terkait eksploit atau pemulihan.