Baru beberapa jam lalu, peretas yang menguasai porsi terbesar dana curian (2.055 $BTC senilai sekitar $130 juta), kembali aktif dan mentransfer 30.185 $BTC senilai sekitar $1,94 juta ke dompet yang baru dibuat. Peneliti blockchain lain mengonfirmasi transfer ini dalam hitungan menit, menyebutnya sebagai aktivitas pertama peretas sejak pencurian awal terjadi.
Transfer ini tergolong kecil dibandingkan total aset peretas, hanya sekitar 1,5% dari dana curian, tetapi penting karena mengakhiri periode ketidakaktifan di mana penyelidik dan komunitas Bitcoin yang lebih luas mengamati tumpukan koin curian yang tidak tersentuh.
Sebelumnya, Bitcoin.com News melaporkan bahwa jumlah pencurian yang memengaruhi perangkat Coldcard Mk3 dengan firmware rentan melebihi $116 juta dalam bentuk lebih dari 1.800 $BTC yang ditarik dari lebih dari 5.200 alamat, setelah gelombang penarikan tambahan ditemukan dalam beberapa minggu setelah pengungkapan awal.
Apa Arti Transfer Ini
Analis Onchain biasanya melihat pergerakan pertama dana curian oleh peretas yang "tidur" sebagai sinyal awal upaya pencairan, karena pelaku umumnya perlu memindahkan koin melalui serangkaian dompet, mixer, atau jembatan antar-jaringan sebelum mencoba mengonversinya ke aset lain atau mata uang fiat tanpa menarik perhatian segera.
Situasi dengan peretas Coldcard diperumit oleh pengawasan yang sangat ketat terhadap dana curian, mengingat dia sebelumnya menerima tawaran lancang dari pihak lain yang menawarkan bantuan untuk mencucinya langsung di rantai—tawaran publik yang tidak biasa mengingat betapa ketatnya dompet terkait diawasi oleh komunitas luas pakar keamanan.
Selain itu, peneliti blockchain ZachXBT menyatakan tidak berencana melacak dana curian secara pribadi, meninggalkan tugas ini kepada peneliti lain dan beberapa akun analitik blockchain yang telah mengawasi dompet ini dengan cermat sejak kerentanan pertama kali diketahui.
Pengingat tentang Skala Kerentanan
Kerentanan yang mendasarinya terkait dengan bug dalam firmware perangkat Coldcard yang diproduksi oleh perusahaan Toronto, Coinkite, yang menyebabkan beberapa perangkat menghasilkan seed dengan keacakan kriptografis hanya sebagian dari yang seharusnya. Akibatnya, pemegang jangka panjang yang membuat dompet pada versi firmware yang rentan menjadi rentan terhadap serangan brute-force untuk memulihkan kunci privat mereka.
Bitcoin.com News melaporkan bahwa pengguna Kanada saja menyumbang sekitar seperempat dari semua kerugian terkait kerentanan ini; detail ini konsisten dengan fakta bahwa perusahaan Coinkite sendiri berbasis di Toronto, dan menunjukkan bahwa perangkat yang terpengaruh mungkin lebih luas tersebar di pasar tersebut.
Dimulainya kembali aktivitas oleh salah satu penerima manfaat terbesar dari kerentanan ini kemungkinan akan menarik kembali perhatian pada kisah ini, yang mulai mereda seiring melambatnya pencurian baru. Bagi para korban yang masih berharap pada kemungkinan pemulihan, pergerakan dana oleh peretas membuktikan bahwa koin masih ada dan tetap dapat dilacak di ledger publik, tetapi juga meningkatkan kemungkinan bahwa setidaknya sebagian Bitcoin yang dicuri akan segera menjadi jauh lebih sulit untuk dilacak.
Dalam beberapa hari ke depan, para ahli kemungkinan akan mengawasi dengan cermat dompet penerima untuk pergerakan lebih lanjut, karena transfer berikutnya sering kali menunjukkan apakah peretas sedang menguji rute pencucian, mengonsolidasikan dana sebelum operasi yang lebih besar, atau merespons tekanan dari luar.
