Baru-baru ini, para ahli keamanan siber menyatakan bahwa pengguna Bitcoin yang menyimpan aset mereka di perangkat Coldcard harus segera memindahkan dana mereka ke tempat yang lebih aman. Hal ini disebabkan oleh serangan siber yang berhasil mencuri lebih dari $70 juta dalam bentuk Bitcoin dari perangkat Coldcard, yang diyakini disebabkan oleh kerentanan pada sistem keamanan perangkat tersebut.
Menurut laporan, pelaku pencurian tersebut menggunakan layanan blockchain yang terkemuka untuk membantu melancarkan serangannya. Seorang insinyur dari perusahaan pembayaran Block, Clay Garrett, menyatakan bahwa layanan blockchain tersebut telah dihubungi setelah ditemukan bahwa pola pergerakan Bitcoin yang mencurigakan sesuai dengan "alur kerja yang diduga" dari pelaku pencurian. "Kami menemukan pola yang tidak biasa pada pergerakan Bitcoin selama investigasi kami tentang pencurian Coldcard kemarin," kata Garrett.
Ancaman Bagi Pengguna Bitcoin
Penelitian dari Galaxy Digital juga menemukan pola pergerakan yang tidak biasa pada Coin yang dicuri. "Pola ini menunjukkan bahwa semua Coin tersebut dicuri oleh pelaku yang sama, tetapi tidak menangkap serangan itu sendiri, yang terlihat sama seperti jika pemilik Coin memilih untuk memindahkan Coin," kata perusahaan tersebut. Oleh karena itu, para pengguna Bitcoin diharapkan untuk segera memindahkan dana mereka dari alamat Coldcard single-signature ke tempat penyimpanan yang lebih aman.
Coinkite, perusahaan yang memproduksi perangkat Coldcard, menyatakan bahwa kerentanan pada perangkat tersebut disebabkan oleh bug firmware yang menyebabkan generasi seed jatuh kembali ke pseudorandom number generator perangkat lunak yang lemah, bukan generator angka acak perangkat keras yang sebenarnya. Hal ini memungkinkan kunci pribadi untuk banyak dompet single-signature menjadi dapat diprediksi oleh pelaku pencurian, sehingga mereka dapat melakukan serangan brute-force.
