Produsen perangkat keras Bitcoin asal Kanada, Coinkite, telah memperingatkan pengguna perangkat penandatanganan Coldcard Mk3-nya untuk memindahkan dana dari dompet yang frase benihnya dihasilkan pada firmware yang terdampak.
Pada hari Kamis, Coinkite menyatakan bahwa benih yang dibuat pada Mk3 yang menjalankan firmware versi 4.0.1, dirilis pada Maret 2021, atau versi Mk3 mana pun setelahnya, dapat membahayakan dana. Masalah ini berlanjut hingga versi 5.0.3, firmware terakhir yang mendukung Mk3, sementara Mk4, Q, dan Mk5 tidak terdampak, menurut analisis awal perusahaan.
Peringatan ini muncul ketika para pakar keamanan Bitcoin menyelidiki penyapuan terkoordinasi yang tidak dapat dijelaskan yang melibatkan 594,48 BTC dari alamat tanda tangan tunggal. Meski begitu, belum ada bukti publik definitif yang menetapkan bahwa masalah Mk3 menyebabkan transfer-transfer tersebut.
"Dengan sangat berhati-hati," Coinkite mendesak pengguna yang terdampak untuk membuat benih baru pada perangkat yang tidak terdampak, memverifikasi cadangan dan alamat penerimaannya, mengirim transaksi uji coba kecil, dan baru kemudian memindahkan dana yang tersisa. Perusahaan mengatakan penyelidikannya masih berlangsung dan menjanjikan tinjauan teknis formal.
Coinkite menyatakan bahwa analisis awalnya menunjukkan bahwa benih yang terdampak yang digunakan dengan frasa sandi BIP-39 menghadapi risiko minimal, menekankan bahwa ini mengacu pada frasa sandi (passphrase) dan bukan PIN Coldcard.
Pakar Selidiki Penyapuan 594 BTC
Penyapuan ini menarik perhatian setelah seorang pengguna Reddit mengatakan dana telah dikuras dari dompet yang benihnya dihasilkan pada Coldcard Mk3 yang dibeli pada Mei 2021.
Pengguna tersebut mengatakan benih kemudian dipulihkan ke Coldcard Mk4 pada Januari 2026, artinya benih tersebut kemudian dimasukkan ke dalam perangkat kedua. Akun ini dilaporkan sendiri dan tidak membangun hubungan antara Coldcard dan penyapuan yang lebih luas.
Dalam analisis awal yang diposting pada hari Jumat, CEO dan pendiri AnchorWatch, Rob Hamilton, mengatakan bahwa 1.324 output transaksi yang belum dibelanjakan disapu dalam 500 transaksi dalam jendela tiga blok, memindahkan 594,48 BTC.
Pada saat penulisan, 594,48 BTC bernilai sekitar $38,3 juta, berdasarkan harga Bitcoin $64.364,07, menurut CoinGecko.
Hamilton mengatakan semua alamat yang terlibat adalah tanda tangan tunggal dan bahwa 562 BTC kemudian dikonsolidasikan ke alamat lain. "Sekilas, ini terlihat seperti ada entropi yang cacat dalam pembuatan dompet di suatu titik dalam prosesnya," tulisnya.
Terkait: Ribuan Dompet Kripto Berisiko dari Kerentanan 'Ill Bloom': Coinspect
Secara terpisah, CEO Wizardsardine Kevin Loaec mengatakan hipotesisnya saat ini adalah bahwa generator angka acak entropi rendah, berpotensi di dalam pustaka perangkat lunak, elemen aman, atau batch perangkat atau versi firmware tertentu, menghasilkan benih dompet dengan keacakan yang tidak memadai.
Dia menyarankan bahwa penyerang yang mengetahui kelemahan tersebut mungkin telah menggunakan skrip yang dihasilkan AI untuk menerobos (brute-force) dompet yang terdampak, tetapi hanya mencari dalam rentang jalur turunan BIP-84 yang terbatas. Itu bisa menjelaskan mengapa penyapuan tampak terkonsentrasi di alamat SegWit asli dan mengapa beberapa dompet hanya dikuras sebagian, meskipun Loaec menekankan bahwa teori ini belum dikonfirmasi.
Loaec memperingatkan bahwa, jika hipotesisnya benar, dompet yang hanya dikuras sebagian mungkin tetap berisiko mengalami pencurian lebih lanjut. Dia menambahkan bahwa dana yang disimpan dalam tipe alamat lain juga bisa terekspos jika penyerang memperluas pemindaian untuk memasukkannya.
Majalah: Di Balik 'Penggerebekan Polisi Palsu' yang Memaksa Transfer Bitcoin $1 Juta
