Kejadian baru ini terjadi hanya beberapa hari setelah Coinkite melaporkan bahwa kerentanan firmware yang telah lama tidak terdeteksi memungkinkan penyerang memulihkan seed wallet yang dibuat dengan lemah dan secara sistematis menguras wallet yang rentan dengan tanda tangan tunggal. Menurut statistik yang dikumpulkan oleh dashboard pemantauan Coldcard Sweep Watch, total kerugian saat ini telah meningkat menjadi sekitar 1.359,8820 $BTC, dengan sebagian besar koin yang diidentifikasi masih berada di beberapa alamat yang dikendalikan oleh penyerang.
OP_RETURN Mengubah Blockchain Bitcoin Menjadi Papan Pengumuman Publik
Pada 1 Agustus, sebuah transaksi tidak biasa yang mengandung pesan OP_RETURN masuk ke salah satu alamat penyimpanan milik penyerang. OP_RETURN adalah output khusus dari transaksi Bitcoin yang menyimpan teks permanen di dalam blockchain, alih-alih mentransfer dana yang dapat dibelanjakan.
Dalam pesannya, secara terbuka diiklankan layanan "pencucian" Bitcoin, bantuan dalam melewati prosedur "Kenali Pelanggan Anda" (KYC), dan pencairan koin curian sebagai imbalan komisi 10%, serta menunjuk ke kontak Telegram. Ini bukan pesan teknis atau permohonan kepada korban. Sebaliknya, itu tampak seperti tawaran langsung yang ditujukan kepada siapa pun yang mengendalikan Bitcoin yang dicuri. Beberapa berspekulasi bahwa ini mungkin berasal dari penegak hukum atau seseorang yang memasang jebakan.
Sebagian Besar Bitcoin yang Dicuri Tetap Terlihat Akibat Serangan
Meskipun pencurian telah mencuri lebih dari 1.300 $BTC, peneliti blockchain memperhatikan bahwa sebagian besar Bitcoin tetap hampir tidak tersentuh. Penyerang mengkonsentrasikan dana pada sejumlah alamat yang relatif kecil setelah menguras dompet yang rentan dalam serangan terkoordinasi yang dimulai pada 30 Juli.
Visibilitas ini menjadi salah satu aspek yang paling tidak biasa dari kasus ini. Buku besar transparan Bitcoin memungkinkan siapa saja untuk melacak alamat dengan saldo besar, yang berarti korban, penyelidik, peneliti, dan bahkan spekulan dapat menyaksikan perkembangan transaksi yang sama secara real-time. Pesan OP_RETURN menunjukkan bahwa blockchain juga dapat berfungsi sebagai sistem pesan publik permanen selama insiden besar.
Beberapa proyek yang diretas di masa lalu menggunakan pesan OP_RETURN untuk mendiskusikan penghargaan dan tuntutan dengan peretas.
Pembaruan Firmware Darurat Menciptakan Masalah Baru
Sementara pengguna bergegas mengamankan dana yang tersisa, masalah lain muncul.
Coinkite merilis pembaruan firmware darurat yang dirancang untuk mengatasi algoritma pembuatan angka acak yang lemah yang menyebabkan kerentanan awal. Perusahaan dengan jelas menyatakan bahwa firmware baru hanya melindungi dompet yang dibuat di masa depan dan tidak memperbaiki seed yang telah dibuat di versi yang rentan.
Tak lama setelah dirilis, pengguna mulai melaporkan bahwa setelah menginstal pembaruan, beberapa perangkat macet di layar kesalahan, tidak mau boot, atau tampaknya benar-benar rusak. Laporan sebagian besar terkait dengan perangkat Mk4 dan Q, meskipun beberapa pengguna Mk3 juga menggambarkan masalah serupa. Per 2 Agustus, Coinkite belum mengkonfirmasi secara publik adanya cacat firmware yang meluas, namun beberapa laporan pengguna telah menimbulkan kekhawatiran yang berkembang di seluruh komunitas Bitcoin.
Ahli Keamanan Menyerukan Pengguna untuk Memindahkan Dana Terlebih Dahulu
Salah satu peringatan paling gigih yang beredar di antara pendukung keamanan Bitcoin yang berpengalaman adalah bahwa pemilik dompet yang berpotensi rentan harus, jika memungkinkan, memindahkan dana mereka sebelum memperbarui firmware.
Rekomendasi ini mencerminkan batasan penting dari patch darurat. Pembaruan perangkat lunak tidak dapat memperkuat seed yang lemah yang dibuat beberapa tahun lalu. Jika dompet asli dihasilkan dengan keacakan yang tidak memadai, satu-satunya solusi jangka panjang adalah memindahkan dana ke dompet baru yang sepenuhnya dibuat dengan entropi tinggi.
Bagi banyak pengguna, cadangan frasa seed yang terbukti telah menjadi pembeda antara kegagalan perangkat keras dan kehilangan dana yang tidak dapat dipulihkan, karena perangkat yang rusak seringkali dapat diganti, dan frasa pemulihan memungkinkan akses ke dana dipulihkan.
Kepercayaan Menghadapi Ujian Terberat
Insiden Coldcard yang berkelanjutan telah melampaui satu kerentanan firmware dan berubah menjadi ujian kepercayaan yang lebih luas terhadap keamanan dompet perangkat keras. Kombinasi kesalahan historis terkait entropi, ajakan publik untuk pencucian uang yang tertanam langsung di blockchain Bitcoin, dan laporan bahwa pembaruan darurat dapat merusak beberapa perangkat, telah memicu diskusi tentang desain dompet, pembuatan frasa seed, dan praktik penyimpanan mandiri jangka panjang.
Sementara pemantauan terhadap alamat penyerang yang diketahui berlanjut, pengguna sekarang dengan ketelitian yang sama mengamati dua perkembangan: apakah Bitcoin yang dicuri akhirnya akan berpindah tangan, dan apakah Coinkite akan mengeluarkan panduan lebih lanjut untuk pelanggan yang mengalami kegagalan firmware.
end-content
