Kerentanan Cold Card, pencurian 1,596 BTC... Apakah Bitcoin kembali ke Wall Street

Disebabkan kecacatan perisian pada dompet perkakasan Coldcard, setidaknya 1,596 BTC telah dicuri dari kira-kira 7,300 alamat. Galaxy Research menyatakan bahawa kejadian ini berlaku dalam tiga gelombang serangan utama dan 14 kes kecil. Jika termasuk gelombang keempat yang masih disiasat, jumlah kerugian boleh mencapai 2,055 BTC, iaitu kira-kira 130 juta dolar. Walau bagaimanapun, Galaxy sedang menunggu laporan tambahan daripada mangsa dan mengecualikan alamat-alamat tersebut daripada kiraan rasmi. Setakat ini, sekurang-kurangnya 73 mangsa telah meminta bantuan daripada Alex Sohn, ketua penyelidikan Galaxy, dan pasukan penyelidik menyimpulkan bahawa sekurang-kurangnya 15 penyerang masih mengambil kesempatan daripada kelemahan ini. Kerentanan ini berpunca daripada ralat pengkodan perisian tegar yang bermula pada Mac 2021. Pada beberapa peranti, penjana nombor rawak perkakasan tidak dapat menghasilkan kebarangkalian yang mencukupi, dan sebaliknya, benih pemulihan dihasilkan melalui perisian. Ini mengakibatkan jumlah kombinasi yang mungkin jauh lebih sedikit daripada yang sepatutnya. Akibatnya, penyerang boleh menjejaskan semula kunci peribadi dari jauh tanpa memerlukan akses kepada peranti atau kata pemulihan. Walaupun kemas kini perisian tegar menghalang penjanaan benih yang terdedah, frasa pemulihan yang telah dihasilkan dengan cara yang cacat masih tidak dilindungi. Pengeluar kad sejuk CoinKite mengesyorkan agar pengguna memasang kemas kini keselamatan, menjana benih baharu, dan memindahkan mata wang Bitcoin mereka dengan segera. Berikutan peristiwa ini, aktiviti dalam rangkaian Bitcoin meningkat dengan ketara. Menurut data Santiment, jumlah alamat Bitcoin aktif dalam tempoh 7 hari yang lalu mencapai 712,000, iaitu yang tertinggi dalam tempoh 3 bulan. Selain itu, terdapat 61,800 transaksi berjumlah lebih daripada 100,000 dolar, iaitu yang tertinggi dalam tempoh 5 bulan. Jumlah transaksi kurang daripada 100,000 dolar juga mencatatkan 32 bilion dolar, iaitu tahap tertinggi sejak November 2024. Jumlah transaksi yang menunggu dalam mempool Bitcoin juga meningkat mendadak daripada sekitar 33,000 kepada 96,000, mencapai tahap tertinggi sejak 20 Jun. Sebahagian daripada pergerakan dana telah memasuki bursa. Menurut CryptoQuant, antara 28 Julai dan 3 Ogos, jumlah keseluruhan Bitcoin yang disimpan di semua bursa meningkat daripada kira-kira 2.702 juta BTC kepada 2.719 juta BTC, iaitu peningkatan sebanyak 17,500 BTC. Kira-kira 51% daripada peningkatan ini diserap oleh Binance, dengan jumlah Bitcoin yang disimpan oleh Binance meningkat sebanyak kira-kira 9,000 BTC, menjadi 659,000 BTC. Walau bagaimanapun, analisis menunjukkan bahawa aliran masuk ini tidak semestinya bermakna niat untuk menjual, dan kemungkinan besar ia adalah penyimpanan sementara semasa persediaan dompet baharu. Sebagai akibat dari insiden Coldcard, perbincangan mengenai cara penyimpanan (custody) bagi ETF juga kembali dibangkitkan. Analis ETF dari Bloomberg Intelligence, Eric Balchunas, menyatakan bahwa insiden ini dapat mendorong beberapa pemegang saham jangka panjang untuk mempertimbangkan peralihan ke ETF Bitcoin fisik. Beliau juga menekankan bahwa jika penyedia layanan penyimpanan ETF menjadi sasaran serangan, penyelidikan regulasi segera dan kerjasama antara pengelola dana, penyedia layanan penyimpanan, dan lembaga penegak hukum akan diperlukan. Meskipun penyimpanan mandiri (self-custody) memiliki keunggulan dalam menghilangkan ketergantungan pada bank atau bursa, insiden ini menyoroti risiko di mana pengguna harus menanggung seluruh tanggung jawab pengelolaan perangkat keras dan perangkat lunak. Pesaing, Trezor, memperingatkan bahwa setelah insiden ini, upaya penipuan meningkat, dan mereka menekankan untuk tidak pernah membagikan kunci pemulihan (recovery seed) atau memasukkannya ke situs web atau aplikasi eksternal.