PulsaBTC – Dana lebih dari 1.000 bitcoin (BTC) senilai US$ 70 juta atau Rp 1,26 triliun telah hilang dari hampir 1.200 alamat akibat kerentanan pada dompet perangkat keras Coldcard. Peristiwa ini pertama kali diumumkan oleh Galaxy Research pada Jumat.
Permasalahan Coldcard
Coinkite, produsen Coldcard, mengidentifikasi adanya masalah yang memengaruhi seed (frasa pemulihan) yang dibuat pada perangkat Coldcard Mk3. Mereka memberikan peringatan kepada pengguna yang membuat seed menggunakan Mk3 versi 4.0.1 atau yang lebih baru bahwa dana mereka berisiko terkena dampak.
CEO Coinkite, Rodolfo Novak (NVK) menyampaikan permintaan maaf atas kejadian ini. Novak mengakui bahwa bug pada firmware Coldcard merupakan kesalahan perusahaan dan proses peninjauan internal gagal mendeteksinya tepat waktu.
Insiden dan Peringatan
Galaxy Research mempublikasikan temuan mereka terkait kerentanan Coldcard di media sosial. Mereka menginformasikan bahwa 1.196 alamat telah dikuras dengan total 1.082,65 BTC antara pukul 01:10:20 dan 01:51:26 UTC pada tanggal 30 Juli.
Novak juga mengungkapkan bahwa kerentanan tersebut mungkin teridentifikasi dengan bantuan kecerdasan buatan (AI), menandakan “kenyataan pahit dari paradigma AI yang baru.” Ia menjelaskan bahwa review kode yang dibantu AI bisa lebih cepat menemukan bug tersembunyi dibandingkan pakar keamanan manusia, memberikan kesempatan pada penyerang untuk mengeksploitasi kelemahan tersebut.
Coinkite segera merilis pembaruan firmware darurat untuk semua model Coldcard yang terdampak, termasuk Mk4, Mk5, dan Coldcard Q untuk melindungi pengguna dari potensi ancaman keamanan.
