BitBox Atasi Kerentanan 'Serius' pada Dompet yang Bisa Mengancam Dana Pengguna

cryptonews.ruDipublikasikan tanggal 2026-08-18Terakhir diperbarui pada 2026-08-18

Abstrak

Produsen dompet keras BitBox merilis pembaruan firmware yang memperbaiki dua kerentanan "serius". Kerentanan pertama memungkinkan penyerang untuk mengeksekusi kode sewenang-wenang dan memasang firmware berbahaya pada perangkat BitBox02 Multi dan BitBox02 Nova yang belum dikonfigurasi, yang dapat mengancam dana pengguna. Kerentanan kedua, dalam implementasi Silent Payments, memungkinkan penyerang memblokir Bitcoin di alamat yang tidak diinginkan, meskipun pencurian langsung tidak dimungkinkan, dan berpotensi meminta tebusan. Pembaruan ini muncul di tengah momen sensitif untuk sektor penyimpanan mandiri, setelah kerentanan firmware Coldcard yang belum terdeteksi selama lebih dari lima tahun menyebabkan pencurian lebih dari $112 juta. Insiden baru-baru ini juga mencakup kebocoran data yang memengaruhi lebih dari 53.000 pengguna Trezor dan SafePal, meskipun perangkat, kunci pribadi, atau frasa pemulihan tidak dikompromikan. BitBox menegaskan tidak ada laporan eksploitasi atau kehilangan dana pengguna dari kerentanan mereka.

Produsen dompet perangkat keras BitBox telah merilis pembaruan firmware yang mengatasi dua kerentanan, yang oleh perusahaan disebut "serius". Kerentanan ini memungkinkan pemasangan firmware berbahaya dan dapat membahayakan dana pengguna.

Dalam pemberitahuan keamanan pada hari Senin, BitBox melaporkan kerentanan pertama – kerusakan memori pada versi BitBox02 Multi dan BitBox02 Nova yang belum dikonfigurasi dengan dompet. Penyerang dapat memanfaatkan kerentanan ini pada perangkat host untuk mengeksekusi kode arbitrer dan menginstal firmware berbahaya, yang mengancam hilangnya dana.

Kerentanan kedua memengaruhi implementasi Silent Payments di BitBox dan dapat memungkinkan penyerang untuk mengunci bitcoin di alamat yang tidak dimaksudkan. Pencurian langsung tidak mungkin, namun penyerang dapat meminta tebusan untuk bantuan mengembalikan koin, demikian pernyataan BitBox. Perusahaan mengatakan belum menerima laporan tentang eksploitasi kerentanan atau kehilangan dana oleh pengguna.

Pengungkapan informasi ini terjadi pada momen yang sensitif bagi segmen penyimpanan mandiri (self-custody). Sebelumnya, kerentanan firmware Coldcard menyebabkan pencurian bitcoin senilai lebih dari $112 juta, menunjukkan bagaimana kelemahan pada perangkat untuk melindungi kunci privat dapat menjadi titik kegagalan.

Cointelegraph menghubungi BitBox untuk informasi lebih lanjut tetapi belum menerima tanggapan hingga publikasi.

Patch BitBox Dirilis Setelah Pencurian Bitcoin dari Coldcard dan Kebocoran Data Dompet

Pembaruan keamanan BitBox menyusul gelombang insiden yang melibatkan dompet perangkat keras, yang memengaruhi perangkat dan layanan terkait.

Yang paling merusak adalah kerentanan Coldcard, yang dikaitkan dengan perubahan firmware pada Maret 2021 – kerentanan ini tidak terdeteksi selama lebih dari lima tahun. Kerentanan tersebut memengaruhi pembuatan nilai acak untuk seed phrase (frasa benih) dompet: penyerang dapat menggunakan metode brute force untuk menemukan seed phrase dompet yang terdampak dan mendapatkan kunci privatnya tanpa akses fisik.

Galaxy Research melaporkan pada hari Jumat bahwa kerugian terkait Coldcard melebihi $112 juta. Sekitar 17.786 BTC telah ditarik dari lebih dari 8.600 alamat.

Terkait: Eksploit Coldcard Mendorong Kerugian Juli Menjadi $247 Juta, Menjadikannya Bulan Terburuk Kedua pada 2026

Belakangan ini, kebocoran data terpisah di Trezor dan SafePal mengungkap informasi tentang pelanggan dan pesanan lebih dari 53.000 pengguna. Trezor mengaitkan kebocoran data 13.689 pelanggan dengan penyedia layanan pengiriman ShipMonk, sementara SafePal menyatakan bahwa kerentanan otorisasi dalam plugin pelacakan pesanan mengungkap informasi tentang 39.798 pelanggan.

Tidak ada satu pun insiden di mana perangkat, kunci privat, atau frasa pemulihan dikompromikan. Namun, kedua perusahaan memperingatkan: informasi ini dapat memfasilitasi serangan phishing yang ditargetkan dan upaya penipuan identitas.

Jurnal: Apakah Serangan pada Coldcard Berarti Semua Dompet Perangkat Keras Sekarang Tidak Aman?

Pertanyaan Terkait

QApa yang diperbaiki BitBox melalui pembaruan firmware terbarunya?

ABitBox merilis pembaruan firmware untuk memperbaiki dua kerentanan 'serius' yang dapat memungkinkan pemasangan firmware berbahaya dan membahayakan dana pengguna.

QApa risiko dari kerentanan pertama yang ditemukan di BitBox02 Multi dan Nova?

AKerentanan pertama adalah kerusakan memori yang dapat dieksploitasi oleh penyerang pada perangkat host untuk mengeksekusi kode arbitrer, menginstal firmware berbahaya, dan berpotensi mengakibatkan hilangnya dana.

QApa dampak dari kerentanan dalam implementasi Silent Payments di BitBox?

AKerentanan dalam implementasi Silent Payments dapat memungkinkan penyerang untuk 'mengunci' bitcoin di alamat yang tidak dimaksudkan. Pencurian langsung tidak mungkin, tetapi penyerang dapat meminta tebusan untuk membantu mengembalikan koin tersebut.

QInsiden keamanan besar apa yang terjadi pada perangkat dompet keras Coldcard sebelum pembaruan BitBox?

ASebelumnya, kerentanan firmware pada Coldcard yang tidak terdeteksi selama lebih dari lima tahun menyebabkan pencurian bitcoin senilai lebih dari $112 juta, dengan lebih dari 17.786 BTC ditarik dari lebih dari 8.600 alamat.

QJenis insiden apa yang baru-baru ini melibatkan Trezor dan SafePal, dan apa risikonya bagi pengguna?

ATrezor dan SafePal mengalami kebocoran data yang mengungkapkan informasi pelanggan dan pesanan dari total lebih dari 53.000 pengguna. Meskipun perangkat, kunci privat, atau frasa pemulihan tidak terganggu, informasi yang bocor dapat digunakan untuk serangan phishing yang ditargetkan dan upaya penipuan.

Bacaan Terkait

Perkiraan Harga Token Venice: VVV Menargetkan $15 Karena Pendapatan Meningkat di Atas $100 Juta

Token Venice (VVV) menarik perhatian setelah harganya melonjak menjadi sekitar $13,71, naik 12,29% harian. Kenaikan ini didorong oleh laporan pendapatan tahunan platform AI Venice yang melebihi $100 juta, bersama dengan profitabilitas sejak kuartal pertama. Platform ini memiliki 3,5 juta pengguna dan membakar 33,7 juta token VVV (42% pasokan) untuk menciptakan kelangkaan. Secara teknis, VVV mendekati level resistensi kunci di $13,50. Penutupan di atas level ini dapat mengarah ke target $14,50 dan kemudian $15. Namun, indikator momentum seperti Stochastic RSI mendekati area jenuh beli, yang berisiko memicu profit-taking jangka pendek. Dukungan awal terletak di $13,00-$13,18. Meski harga pulih, minat terbuka (open interest) di pasar derivatif tetap rendah sekitar $55,72 juta, jauh di bawah puncak sebelumnya. Aliran dana spot juga menunjukkan arus keluar bersih. Ini menandakan bahwa kenaikan saat ini lebih didukung permintaan spot daripada spekulasi leverage. Untuk melanjutkan rally, VVV perlu mempertahankan level di atas $13,50 dan didukung oleh peningkatan minat terbuka serta aliran masuk dana spot.

cryptonews.ru8m yang lalu

Perkiraan Harga Token Venice: VVV Menargetkan $15 Karena Pendapatan Meningkat di Atas $100 Juta

cryptonews.ru8m yang lalu

Filter Lokal, Akhirnya Mulai Berkompetisi?

Filter radio frekuensi yang diproduksi di China, terutama filter BAW (Bulk Acoustic Wave), mulai menunjukkan perkembangan signifikan setelah lama didominasi perusahaan AS seperti Broadcom dan Qorvo. Meski pasar global filter diperkirakan mencapai US$92 miliar pada 2025, dengan BAW tumbuh dua digit, pasar China masih dikuasai 90% oleh perusahaan asing. Tantangan utama BAW adalah hambatan teknologi dan paten yang tinggi. Contohnya, Qorvo pernah menggugat Akoustis hingga menyebabkan kebangkrutan, menunjukkan betapa ketatnya persaingan. Di China, perusahaan seperti Novos Microsystems, Wuhan Minsense, dan Hanatech kini telah memulai produksi massal. Misalnya, Wuhan Minsense telah mengirimkan lebih dari 800 juta chip filter. Perkembangan ini ditandai dengan mulai munculnya persaingan, termasuk gugatan paten antara Novos Microsystems dan Wuhan Minsense pada Juni 2025. Ini menandai peralihan industri dari sekadar "pengganti impor" ke tahap kompetisi nyata. Berbagai model bisnis muncul, seperti IDM (Novos, Hanatech) atau kemitraan desain-manufaktur (Wuhan Minsense dengan Sai Microelectronics). Dengan beberapa perusahaan China telah memasok ke ponsel flagship, fokus kini beralih ke bagaimana mengubah keunggulan teknologi menjadi kesuksesan komersial yang berkelanjutan, bersaing melalui paten, kinerja produk, biaya, dan perolehan pelanggan.

marsbit17m yang lalu

Filter Lokal, Akhirnya Mulai Berkompetisi?

marsbit17m yang lalu

Zhang Lei, Mengapa Bisa Menjadi 'Lotre Daging' Terbesar Tahun Ini?

Zhang Lei, pendiri dan pemimpin teknis perusahaan laser presisi tinggi China, menjadi sosok di balik "tanda tangan daging terbesar" tahun ini setelah saham perusahaan yang didirikannya, Pinzhun Laser, meroket hampir 600% pada hari pertama perdagangan di pasar saham China. Dengan harga pembukaan 1100 yuan per saham, saham tersebut menghasilkan keuntungan hingga 556.600 yuan per lot bagi investor. Latar belakangnya sebagai doktor dari Shanghai Institute of Optics and Fine Mechanics dan tim inti yang terdiri dari lima doktor menjadi fondasi. Perusahaan mereka mengembangkan laser presisi sangat tinggi dengan lebar garis sempit (kHz hingga Hz), yang menjadi komponen kunci bagi komputer kuantum terkemuka dunia, termasuk milik Harvard dan Caltech. Awalnya tumbuh dari pesanan khusus laser 1064nm untuk tim penelitian kuantum Universitas Sains dan Teknologi China, perusahaan ini mengembangkan platform teknologi berbasis serat optik yang stabil dan dapat dipindahkan. Inovasi ini membuka jalan bagi aplikasi di bidang pengukuran presisi kuantum di luar laboratorium. Selanjutnya, perusahaan berhasil memasuki pasar semikonduktor dengan laser ultraviolet daya tinggi untuk inspeksi wafer, menggantikan pemain asing. Dengan margin kotor konsisten di atas 69%, perusahaan memiliki kemampuan menghasilkan uang sendiri yang kuat, sehingga hanya melakukan dua putaran pendanaan eksternal. Sebelum IPO, Zhang Lei masih mengendalikan 62.04% saham. Investor strategis dalam penempatan saham pra-IPO mencakup raksasa seperti BOE dan perusahaan peralatan semikonduktor, menunjukkan minat strategis dari rantai industri hilir. Kesuksesan ini juga menyoroti peran pendanaan pasien dari modal pemerintah Hangzhou, yang mendukung perusahaan melalui lembaga penelitian seperti Hangzhou Institute of Optics and Fine Mechanics sejak tahap awal, membantu ilmuwan melewati "lembah kematian" dari lab ke pasar.

marsbit21m yang lalu

Zhang Lei, Mengapa Bisa Menjadi 'Lotre Daging' Terbesar Tahun Ini?

marsbit21m yang lalu

Rugi Rp 1,5 Triliun dalam 3 Bulan, Perusahaan DAT Kembali pada Rasionalitas

Pendanaan Perusahaan Treasury Crypto (DAT) mengalami kerugian kuartal II yang sangat besar, mencapai sekitar US$100 miliar (akumulasi setengah tahun pertama melebihi US$300 miliar). Kerugian ini terutama disebabkan oleh penurunan nilai wajar aset kripto utama seperti Bitcoin. Namun, pasar tampaknya telah memperhitungkan hal ini sebelumnya, terbukti dari kenaikan harga saham beberapa perusahaan DAT setelah pengumuman laporan keuangan. Fokus perusahaan-perusahaan DAT kini telah bergeser dari pertumbuhan agresif ke "rasionalitas". Prioritas utama mereka adalah meningkatkan jumlah aset kripto per saham, diukur melalui indikator seperti "kandungan Bitcoin per saham". Untuk mencapai tujuan ini, mereka menerapkan disiplin dalam alokasi modal, seperti menghentikan penerbitan saham baru saat perdagangan pada diskon terhadap nilai aset bersih (mNAV), dan bahkan melakukan pembelian kembali saham. Alat baru untuk meningkatkan kepemilikan aset kripto adalah penerbitan saham preferen permanen dengan dividen tetap (seperti STRC dari Strategy), yang menarik modal pencari hasil tetap untuk kemudian dibelikan aset kripto. Sharplink mengambil jalur berbeda dengan mempertaruhkan hampir semua Ethereum yang dipegangnya untuk menghasilkan pendapatan asli. Premium saham DAT terhadap aset kripto yang dipegangnya cenderung menurun, mengindikasikan pasar yang lebih matang. Esensi DAT kini lebih jelas: mereka beroperasi seperti dana tema yang dikelola aktif dengan alat leverage. Institusi besar tetap menunjukkan minat dengan menambah kepemilikan selama penurunan harga. Kerugian besar ini tidak menghancurkan industri DAT, tetapi justru mengubahnya dari narasi spekulatif menjadi bisnis yang lebih berdisiplin dan rasional.

marsbit27m yang lalu

Rugi Rp 1,5 Triliun dalam 3 Bulan, Perusahaan DAT Kembali pada Rasionalitas

marsbit27m yang lalu

“Kami Sudah Lama Bukan Perusahaan Kripto”: CEO Tether Beri Pernyataan Setelah Audit KPMG

Raksasa stablecoin Tether telah mempekerjakan firma audit "Big Four" KPMG untuk memeriksa cadangannya — termasuk penghitungan fisik sekitar 150 ton emas yang disimpan di brankas Swiss. Audit mengkonfirmasi emas tersebut ada di tempatnya, dan cadangan keseluruhan melebihi kewajibannya sebesar $6,8 miliar. CEO Tether Paolo Ardoino menyebut proses audit sebagai "latihan yang secara fisik berat." Audit ini dimaksudkan untuk mengakhiri salah satu teori konspirasi terlama di dunia crypto: bahwa USDT tidak didukung dengan cadangan yang tepat dan perusahaan suatu hari akan gagal bayar. Ardoino menyatakan bahwa Tether tidak lagi menganggap dirinya sebagai perusahaan crypto, melainkan "perusahaan dolar digital dan emas digital." Dia mengungkapkan Tether memiliki lebih dari 650 juta pengguna di seluruh dunia, dengan konsentrasi terbesar di Afrika dan Amerika Selatan — wilayah di mana mata uang nasional sering terdepresiasi dan permintaan akan aset digital yang stabil tinggi. Perusahaan telah aktif berinvestasi di luar layanan keuangan selama dua tahun terakhir, mencakup komunikasi terdesentralisasi, pertanian, dan jaringan kios bertenaga surya yang menyediakan listrik otonom dengan biaya beberapa dolar per bulan. Arah strategis berikutnya Tether adalah menyediakan layanan AI dasar untuk penggunanya di negara berkembang. Ardoino mencatat bahwa bahkan di negara termiskin sekalipun, hampir setiap orang memiliki ponsel yang dapat menjalankan model AI sederhana. Tujuannya bukan model mutakhir, tetapi alat dasar yang terjangkau di berbagai sektor seperti kesehatan, keuangan, dan olahraga, dengan model bisnis berlangganan beberapa dolar per bulan yang dibayar via stablecoin Tether. Kekhawatiran utama Ardoino adalah transformasi ketimpangan pendapatan yang sudah tinggi menjadi jurang yang jauh lebih dalam — di mana kesenjangan kekayaan diperparah oleh kesenjangan intelektual akibat akses yang tidak merata ke teknologi AI.

cryptonews.ru30m yang lalu

“Kami Sudah Lama Bukan Perusahaan Kripto”: CEO Tether Beri Pernyataan Setelah Audit KPMG