Penulis Asli:Forbes
Kompilasi Asli:AididiaoJP,Foresight News
Pedagang Bitcoin dan kripto belum pulih dari serangan besar bernilai sekitar 100 juta dolar AS, yang sempat memicu kepanikan atas kemungkinan penurunan harga baru.
Sejak berita tentang serangan terhadap dompet keras Coldcard pertama kali tersiar, harga Bitcoin meski telah memulih, masih berkutat di sekitar titik terendah baru-baru ini. Pedagang secara umum tegang, khawatir terjadi guncangan hebat lagi.
Dalam konteks seperti inilah, pengembang Bitcoin menggunakan alat AI untuk menggali hampir 5000 kerentanan keamanan dalam sekitar 400 proyek hanya dalam 24 jam. Situasi digambarkan langsung sebagai "sangat buruk".
Sebuah tim pengembang Bitcoin yang terdiri dari sukarelawan, sedang melakukan audit keamanan besar-besaran dan terkoordinasi. Mereka telah mengkonfirmasi: kondisi keamanan seluruh ekosistem "sangat buruk".
Dalam 24 jam, mereka memindai sekitar 390 proyek terkait Bitcoin, dan secara kumulatif menemukan 4962 kerentanan keamanan, termasuk 85 kerentanan fatal dan 635 kerentanan risiko tinggi. Sebagian besar kerentanan telah diverifikasi oleh pihak proyek.
"Kami telah berkembang menjadi 16 orang, tersebar secara global, bekerja dengan shift sepanjang waktu," tulis Calle, pengembang anonim dari protokol ecash Cashu, di X, "Kami sedang melakukan audit keamanan ekosistem skala besar terhadap basis kode Bitcoin."
Tim audit menggunakan model Kimi K3 dari Moonshot — sebuah alat kecerdasan buatan open-weight asal Tiongkok. Calle mengungkapkan, tim menghabiskan sekitar 10.000 dolar AS per hari untuk daya komputasi, biaya ini ditanggung oleh OpenSats.
"Kami telah bekerja siang dan malam tanpa henti," kata Rob Hamilton, CEO AnchorWatch, perusahaan asuransi Bitcoin, yang juga merupakan salah satu anggota audit, di X. Tim telah menemukan beberapa "masalah fatal".
Efisiensi audit ini sangat mengejutkan. Seorang pengembang mengatakan, rata-rata hampir setiap jam dapat menggali satu kerentanan fatal. AI sedang menjadi akselerator bagi pihak bertahan dan penyerang secara bersamaan — hal ini telah mulai terlihat dalam peristiwa Coldcard baru-baru ini.
Setahun terakhir, harga Bitcoin sendiri telah turun secara signifikan, pasar sudah sangat sensitif terhadap penurunan lebih lanjut. Dan ledakan tiba-tiba peristiwa keamanan dompet keras, mendorong kembali pertanyaan "apakah penyimpanan mandiri benar-benar aman" ke depan.
Pekan lalu, dompet keras Bitcoin Coldcard mengalami eksploitasi kerentanan, hampir 2000 Bitcoin (bernilai sedikit di atas 100 juta dolar AS) dikuras dari lebih dari 5200 alamat hanya dalam beberapa hari. Penyerang memanfaatkan cacat pembuatan kunci yang telah ada selama lima tahun.
Tim Coldcard telah mendesak pengguna untuk memindahkan dana mereka, dan berulang kali meminta di media sosial agar semua orang "membantu menyebarkan berita".
"Anggap ini sebagai keadaan darurat," tulis akun resmi Coldcard, "Segera pindahkan dana Anda. Ikuti saran operasi untuk model perangkat Anda, perbarui perangkat, buat seed baru, dan pindahkan dana dengan hati-hati... Ancaman masih berlanjut."
Satu alamat dompet yang dikaitkan dengan peretas, saat ini masih memegang sekitar 36 juta dolar AS dalam Bitcoin, sebagian besar diyakini sebagai hasil pencurian. Sejak peristiwa itu terungkap, alamat tersebut terus menerima beberapa transfer masuk, beberapa di antaranya dilengkapi dengan pesan melalui fungsi OP_RETURN Bitcoin.
Seseorang meninggalkan pesan: "Saya cuci BTC, lakukan KYC dan cairkan. Saya ambil 10%." Ini ditafsirkan sebagai ajakan pencucian uang, berusaha menjadikan peretas sebagai klien. Lebih banyak pesan adalah permohonan langsung untuk mengembalikan Bitcoin yang dicuri.
Beberapa analis on-chain menunjukkan, kerentanan telah terbuka, perhatian sangat tinggi, dan model besar terdepan hampir dapat digunakan oleh semua orang, ini berarti mungkin sudah ada beberapa tim peretas yang secara paralel meneliti cara memperluas hasil. "Anda sedang berlomba dengan waktu."
Cobra, pemilik bersama anonim Bitcoin.org lainnya, secara blak-blakan mengatakan, dia memiliki "perasaan sangat tidak enak" — AI kemungkinan besar telah terlibat dalam peristiwa pengosongan dana Coldcard ini.
Pemindaian kerentanan yang didorong oleh AI ini, serta pencurian besar-besaran Coldcard sebelumnya, sedang mendorong masalah keamanan ekosistem Bitcoin ke titik kritis baru. Di satu sisi pengembang mempercepat penemuan kerentanan dengan AI, di sisi lain penyerang mungkin menggunakan alat yang sama untuk mempercepat eksploitasi kerentanan. Jendela waktu yang tersisa untuk perbaikan dan migrasi di tengah, sedang dipersempit.
Saat ini, harga Bitcoin masih berfluktuasi di level rendah, pedagang menunggu kemungkinan guncangan berikutnya. Dan audit yang menghabiskan 10.000 dolar AS daya komputasi per hari ini, mungkin hanya permulaan dari pemeriksaan keamanan yang lebih luas.
