Serangan terhadap dompet dingin Coldcard bisa dicegah dengan memeriksa kode menggunakan kecerdasan buatan seharga $2. Demikian dinyatakan oleh mitra pengelola di perusahaan modal ventura Dragonfly, Haseeb Qureshi.
Orang-orang kurang menghargai salah satu pelajaran terbesar dari peretasan COLDCARD.
— Haseeb >|< (@hosseeb) 3 Agustus 2026
Keamanan siber sekarang adalah soal pengeluaran. Begitu AI melakukan semua serangan, pertanyaan sederhananya adalah berapa banyak uang yang Anda keluarkan untuk AI terdepan yang memindai kerentanan, dibandingkan dengan apa... https://t.co/jkljyYtkxr
Keamanan siber kini direduksi menjadi masalah pengeluaran, menurut sang ahli. Pencarian kerentanan oleh pihak penyerang kini dilakukan oleh model-model AI, sehingga keamanan suatu produk ditentukan oleh berapa banyak pengembang menghabiskan biaya untuk memindai kodenya sendiri dengan alat serupa — dibandingkan dengan pengeluaran pihak penyerang.
Menurut logika Qureshi, kecepatan ditemukannya kesalahan yang diketahui oleh jaringan saraf merupakan indikator tidak langsung dari biaya untuk pencegahan dan perbaikannya. Tesis ini ia terapkan pada Coinkite, berdasarkan laporan tentang keberhasilan Claude dengan Coldcard dalam delapan menit. Namun, mitra Dragonfly itu meragukan hasilnya — model AI mungkin telah menggunakan deskripsi masalah yang telah dipublikasikan.
Sebagai tanggapan, pengguna lain melakukan tes menggunakan $GLM 5.2 tanpa akses internet: waktu meningkat menjadi 20 menit. Qureshi mengonversinya ke dalam ekuivalen uang, berdasarkan tarif API perusahaan Zhipu AI (pengembang $GLM): $1,4 per juta token input dan $4,4 per juta token output. Perhitungan ia percayakan pada model Opus, yang memperkirakan total biaya sekitar $2.
"Peningkatan perlindungan dengan AI seharga $2 akan menangkap kerentanan [Coldcard]," simpul Qureshi.
Kerugian Meningkat Menjadi $100 Juta
Menurut data Galaxy Research, kerentanan tersebut dimanfaatkan oleh setidaknya 15 penyerang berbeda. Analis menyimpulkan hal ini setelah menangani laporan baru dari korban — berbeda dengan peretasan pertukaran terpusat di mana skalanya langsung terlihat, di sini gambarnya terbentuk secara bertahap.
kini BANYAK penyerang berbeda yang mengeksploitasi kerentanan Coldcard. kami perkirakan setidaknya 15 penyerang berbeda sekarang
— Alex Thorn (@intangiblecoins) 4 Agustus 2026
kami terus menerima laporan korban dan memberi mereka informasi untuk dilaporkan ke pihak berwenang
dan laporan itu membantu kami mengidentifikasi serangan baru dan memberi label pada penyerang https://t.co/6ybBTqJPb6
"Berkat laporan dari seorang korban tentang pencurian kurang dari 1 $BTC, kami menemukan serangan baru, di mana 12 $BTC ditarik dari 126 alamat," tulis Kepala Riset perusahaan, Alex Thorn.
Kerugian dari tiga gelombang yang dikonfirmasi di Galaxy Research diperkirakan mencapai $100 juta. Dengan mempertimbangkan gelombang keempat yang diperkirakan, jumlahnya bisa meningkat menjadi sekitar $130 juta.
Sebagai pengingat, pada malam 31 Juli, sekitar 500 pemilik Coldcard kehilangan 594,48 $BTC. Setelah publikasi berita, pemegang mulai mentransfer bitcoin ke alamat baru, bukan ke pertukaran, catat analis Glassnode.
Pada 4 Agustus, Trezor dan Foundation memperingatkan pengguna tentang serangan phishing terkait insiden ini.
Sleep at Night Technology: Bagaimana Coldcard Mengubah Tidur Penggunanya Menjadi Mimpi Buruk
