Krisis Keamanan Coldcard

Pomodo.id - Trezor kembali mengingatkan pelanggannya untuk waspada terhadap serangan phishing setelah terjadinya pelanggaran data yang melibatkan perusahaan penyedia layanan pihak ketiga yang mereka gunakan. Dalam sebuah pernyataan, Trezor mengungkapkan bahwa sebuah serangan siber pada Brevo, yang merupakan perusahaan pemasaran teknologi yang digunakan Trezor untuk mengirimkan newsletter, telah memungkinkan peretas untuk mengirimkan sekitar 347.000 email phishing kepada pelanggan Trezor. Email-email tersebut berisi tautan berbahaya yang mengklaim berasal dari Trezor, di mana jika diklik, dapat mengunduh aplikasi yang meminta kata sandi cadangan dompet (wallet backup) korban. Jika kata sandi tersebut dicuri, penyerang dapat dengan mudah mencuri aset cryptocurrency pengguna.

Pomodo.id - Celakanya Coldcard: Wallet Offline dengan Celah Keamanan Sebesar 130 Juta Dollar

Pomodo.id - Pada tanggal 30 Juli 2023, terjadi serangan siber yang signifikan yang mengakibatkan pencurian lebih dari 1.000 bitcoin dari dompet pengguna Coldcard, sebuah dompet perangkat keras khusus untuk penyimpanan Bitcoin yang dibuat oleh perusahaan asal Kanada, Coinkite. Serangan ini menyebabkan kerugian hampir Rp 1.17 triliun ($70 juta) atau sekitar Rp1 triliun, berkat adanya celah pada firmware Coldcard yang memungkinkan pelaku mencuri kunci dompet pengguna.

Pomodo.id - Serangan besar terjadi pada 30 Juli 2026, ketika 1.196 alamat Bitcoin diserang dalam waktu 41 menit, mengakibatkan pencurian sebanyak 1.082,65 BTC yang bernilai sekitar 70,2 juta dolar. Penelitian oleh Galaxy Research menemukan bahwa serangan ini terkait dengan cacat firmware pada Coldcard, dompet perangkat keras khusus Bitcoin yang diproduksi oleh perusahaan Kanada Coinkite. Kesalahan integrasi firmware yang terjadi pada Maret 2021 membuat proses pembuatan benih (seed) menggunakan generator angka acak perangkat lunak (PRNG) alih-alih menggunakan generator angka acak perangkat keras (RNG) STM32.

Pomodo.id - Menurut laporan terbaru, serangkaian pencurian besar mengakibatkan hilangnya lebih dari 1.000 bitcoin, senilai sekitar Rp 1.17 triliun ($70 juta) , dari 1.196 dompet hanya dalam waktu 41 menit pada tanggal 30 Juli 2026. Pencurian ini, yang terjadi di banyak blok dalam rentang waktu tertentu, menunjukkan bahwa keamananan perangkat keras dompet Coldcard telah dilanggar melalui kerentanan dalam firmware yang seharusnya menjamin keamanan penyimpanan kunci bitcoin.