# Artikel Terkait Coldcard

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Coldcard", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Serangan Coldcard, Salah Satu Peretasan Dompet Bitcoin Terbesar Belakangan Ini, Memicu Gelombang Kerugian Baru! Kerugian Terus Meningkat

Penelitian Galaxy Research mengungkapkan tiga gelombang serangan terhadap dompet Coldcard, yang menyebabkan total kerugian sekitar 1.367 BTC (senilai ~$88,6 juta) dari 4.585 alamat. Gelombang pertama dan kedua menunjukkan pola serupa, diduga dilakukan oleh pelaku yang sama. Namun, **gelombang ketiga** menampilkan perbedaan signifikan dalam metode penyerangan, seperti penggunaan alamat tujuan yang unik untuk setiap korban dan target alamat P2WSH. Perbedaan ini menimbulkan kemungkinan adanya **pelaku kedua** yang mengeksploitasi kerentanan yang sama setelah informasi bocor. Dana hasil curian masih belum dipindahkan dari alamat pelaku. Analisis menunjukkan kerugian terutama berasal dari dompet pengguna individu dengan saldo kecil, meskipun alamat dengan saldo besar menyumbang porsi kerugian utama. Kerentanan perangkat lunak Coldcard berasal dari rilis tanggal 17 Maret 2021, dan semua Bitcoin yang dicuri berasal dari blok setelah tanggal tersebut.

cryptonews.ru9j yang lalu

Serangan Coldcard, Salah Satu Peretasan Dompet Bitcoin Terbesar Belakangan Ini, Memicu Gelombang Kerugian Baru! Kerugian Terus Meningkat

cryptonews.ru9j yang lalu

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

Berdasarkan insiden kerentanan generator angka acak pada perangkat hardware wallet Coldcard, artikel ini membahas metode pembuatan kunci Bitcoin menggunakan dadu untuk menghasilkan entropi mandiri. Claude Shannon mengukur ketidakpastian dengan konsep entropi, di mana satu lemparan dadu enam sisi setara dengan sekitar 2,585 bit. Praktik melempar dadu 50 hingga 99 kali dapat menghasilkan frasa pemulihan 12 kata yang aman (128 bit entropi), melampaui ketergantungan pada generator perangkat. Namun, insiden Coldcard mengungkap bahwa meskipun seed utama dibuat dari dadu aman, fungsi lain seperti dompet kertas, kunci kloning, dan password masih berpotensi menggunakan generator cacat. Peneliti keamanan Kevin Loaec menekankan bahwa perlindungan hanya berlaku untuk seed utama, bukan keseluruhan sistem. Proses manual ini membutuhkan ketelitian tinggi, rentan kesalahan, dan tidak praktis bagi kebanyakan pengguna baru. Oleh karena itu, meski kuat secara matematis, metode ini lebih cocok untuk pengguna berpengalaman. Artikel menyarankan pemilik Coldcard untuk memperbarui firmware, memeriksa fungsi yang pernah digunakan, dan mempertimbangkan skema multisignature dengan perangkat dari produsen berbeda untuk mitigasi risiko. Tujuan jangka panjang adalah perangkat yang dapat menghasilkan keacakan kuat secara mandiri, tanpa memerlukan prosedur rumit dari pengguna.

cryptonews.ru21j yang lalu

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

cryptonews.ru21j yang lalu

Jumlah Komentar Negatif tentang Bitcoin Capai Rekor Tertinggi Sejarah: Apa Artinya?

Perusahaan analisis kripto Santiment mengumumkan bahwa sentimen negatif terhadap Bitcoin di media sosial mencapai level tertinggi sepanjang masa. Data mereka menunjukkan rasio komentar positif terhadap negatif tentang Bitcoin di platform seperti X, Reddit, dan Telegram jatuh ke titik terendah sejak sistem pemantauan modern mereka digunakan. Salah satu penyebab utama kekhawatiran pasar adalah kerentanan dalam firmware perangkat Coldcard. Insiden ini dikatakan sangat mengguncang investor karena langsung mempertanyakan keamanan sistem penyimpanan pribadi dan dompet dingin (cold wallet), yang selama ini dianggap sebagai metode paling aman. Santiment menyebutkan bahwa meskipun krisis lebih besar seperti keruntuhan FTX dan Mt. Gox pernah terjadi, insiden Coldcard berdampak berbeda pada investor ritel. Kali ini, diskusi lebih fokus pada keamanan perangkat keras dan dompet dingin secara keseluruhan, bukan pada pertukaran terpusat atau platform leverage yang sering dikritik. Data menunjukkan hanya ada 0,58 komentar positif untuk setiap komentar negatif tentang Bitcoin, yang mengindikasikan ketakutan secara historis jauh melampaui keserakahan. Meski data hanya mencakup satu hari, Santiment mencatat tingkat kepanikan saat ini lebih tinggi daripada puncak kekhawatiran perang awal tahun ini dan kepanikan media sosial selama krisis kripto besar sebelumnya.

cryptonews.ru23j yang lalu

Jumlah Komentar Negatif tentang Bitcoin Capai Rekor Tertinggi Sejarah: Apa Artinya?

cryptonews.ru23j yang lalu

Apakah Justru AI yang Membantu Mendeteksi Kerentanan dalam Sistem Keamanan Coldcard?

Insiden keamanan yang melibatkan dompet perangkat keras Coldcard terungkap setelah transfer sekitar 594 BTC (senilai $38 juta) dari sekitar 500 alamat pada 30 Juli. Analisis lebih lanjut memperkirakan 1.128,47 BTC (sekitar $71,1 juta) mungkin dicuri dari 1.082-1.196 alamat dalam 41 menit. Alamat yang terkena dampak memiliki benih pemulihan yang dibuat di dompet Coldcard dari perusahaan Kanada Coinkite. Coinkite mengeluarkan peringatan mendesak tentang kerentanan dalam pembangkitan angka acak pada perangkat Mk3 (firmware 4.0.1/Maret 2021) dan beberapa perangkat Mk4, Mk5, serta Q. Kerentanan, yang ada selama lima tahun akibat kesalahan konfigurasi pada proses build, mengurangi keacakan efektif benih dari 128 bit menjadi sekitar 40 bit pada Mk3, membuatnya lebih rentan terhadap serangan brute-force. Pengguna yang terdampak harus membuat benih baru dengan firmware yang telah diperbaiki dan memindahkan dana mereka. CEO Coinkite Rodolfo Novak meminta maaf dan menanggung tanggung jawab penuh. Perusahaan berspekulasi bahwa kerentanan mungkin ditemukan menggunakan AI untuk menganalisis kode firmware lama yang tersedia publik, menunjukkan era baru di mana AI dapat menemukan bug tersembunyi dengan cepat. Namun, peneliti independen mencatat bahwa audit keamanan tradisional seharusnya juga dapat mendeteksi kesalahan manusia dasar ini. Coinkite mengakui bahwa audit AI mereka sendiri sebelumnya gagal menemukan celah tersebut. Insiden ini menyoroti tantangan keamanan perangkat keras kripto dan kebutuhan akan pengujian yang lebih ketat, audit konfigurasi, serta kombinasi pemeriksaan manusia dan alat AI untuk mencegah kerentanan di masa depan. Pengguna Coldcard didesak untuk memeriksa cara benih mereka dibuat dan mengikuti panduan resmi Coinkite untuk migrasi yang aman.

cryptonews.ruKemarin 19:16

Apakah Justru AI yang Membantu Mendeteksi Kerentanan dalam Sistem Keamanan Coldcard?

cryptonews.ruKemarin 19:16

Kerentanan Coldcard Meningkatkan Kekhawatiran di Pasar di Tengah Dua Fork Bitcoin yang Akan Datang

Harga Bitcoin berfluktuasi antara $62.300 dan $63.100 pada sesi awal perdagangan Sabtu, setelah sebelumnya sempat melampaui $65.000. Meski naik sekitar 7,36% pada Juli, awal Agustus menghapus sebagian besar momentum ini karena penjual kembali menguasai pasar. Insiden keamanan Coldcard, di mana pelaku memanfaatkan kerentanan firmware lama untuk mencuri 1.128,6633 BTC dari lebih dari 1.100 dompet, mengingatkan pasar bahwa perangkat keras penyimpanan pun dapat berisiko. Coinkite merilis firmware yang diperbaiki dan menyarankan pengguna yang terdampak untuk membuat seed dompet baru sepenuhnya. Tekanan berlanjut dari aliran keluar dana ETF Bitcoin di AS, dengan arus bersih keluar sekitar $265 juta pada 31 Juli, termasuk dari produk BlackRock dan Fidelity. Hal ini mengurangi sumber permintaan institusional. Trader memantau dua peristiwa Agustus: soft fork sementara BIP-110 (dimulai sekitar 7 Agustus) yang membatasi data non-keuangan dalam transaksi Bitcoin, dan hard fork eCash oleh Paul Sztorc (sekitar 21 Agustus) yang akan membuat blockchain terpisah. Dukungan untuk keduanya masih belum pasti. Sentimen pasar tetap lemah dengan Indeks Ketakutan dan Keserakahan masih di zona "takut," didorong oleh imbal hasil obligasi yang lebih tinggi dan penurunan saham AI. Namun, pasar derivatif Bitcoin relatif stabil, menunjukkan penurunan lebih disebabkan oleh penutupan posisi daripada leverage baru yang agresif. Tonggak teknis berikutnya adalah area $64.000-$65.000. Pemulihan di sana akan menandakan pembeli menyerap berita negatif. Jika level $62.000 rusak, fokus bisa beralih ke zona $58.000-$60.000. Perhatian ke depan akan tertuju pada sinyal penambang BIP-110, pengumuman bursa untuk fork eCash, dan laporan aliran dana ETF.

cryptonews.ruKemarin 19:09

Kerentanan Coldcard Meningkatkan Kekhawatiran di Pasar di Tengah Dua Fork Bitcoin yang Akan Datang

cryptonews.ruKemarin 19:09

Perkiraan Kerugian Bitcoin Coldcard Meningkat Menjadi $70 Juta Setelah Analisis Galaxy

Analisis Galaxy Research, lengan riset dari perusahaan investasi kripto Galaxy Digital, mengidentifikasi 1.196 alamat terkait insiden dompet Coldcard yang mengakibatkan hilangnya 1.082,65 Bitcoin, senilai sekitar $70,2 juta pada saat transaksi terjadi. Transaksi ini terlacak antara pukul 01:10 dan 01:51 UTC pada 30 Juli. Sebelumnya, analisis awal oleh CEO AnchorWatch Rob Hamilton memperkirakan kerugian sekitar 594,48 Bitcoin ($38 juta). Galaxy menemukan pola khusus pada transaksi ini, seperti biaya identik 30 satoshi per virtual byte dan tidak ada output kembalian, yang menjadi tanda pengenal serangan awal di blockchain. Rodolfo Novak, salah satu pendiri Coinkite (pembuat Coldcard), menyatakan perusahaan bertanggung jawab atas bug firmware tersebut dan sedang menyelidiki cakupan penuh masalahnya. Coinkite telah merilis perbaikan darurat, namun peringatkan bahwa pembaruan ini tidak melindungi seed yang dihasilkan pada firmware rentan. Pengguna disarankan untuk memindahkan dana mereka ke seed baru.

cointelegraphKemarin 09:32

Perkiraan Kerugian Bitcoin Coldcard Meningkat Menjadi $70 Juta Setelah Analisis Galaxy

cointelegraphKemarin 09:32

Perhatian, pengguna Bitcoin! Peretasan hari ini mungkin lebih besar dari yang Anda kira. Inilah yang harus dilakukan

Coinkite, produsen dompet keras Bitcoin Coldcard, mengumumkan ditemukannya kerentanan keamanan kritis pada perangkat Coldcard Mk3 dengan firmware versi 4.0.1 hingga 5.0.3. Kerentanan ini memengaruhi proses pembuatan seed phrase (frasa benih), sehingga semua alamat Bitcoin yang terkait dengan seed phrase yang dihasilkan pada perangkat tersebut berpotensi diretas. Peringatan ini muncul seiring penyelidikan atas serangan yang telah menguras dana dari 1.196 dompet Bitcoin tanda tangan tunggal. Menurut Galaxy Research, total 1.082,65 BTC (senilai sekitar $70,2 juta pada saat itu) dicuri dalam serangan terkoordinasi yang berlangsung selama 41 menit pada 30 Juli. Pola transaksi menunjukkan kemungkinan penggunaan alat otomatis untuk memindai kunci privat yang telah dikompromikan. Perusahaan merekomendasikan kepada pengguna Coldcard Mk3 yang pernah membuat seed phrase di perangkat mereka untuk segera menganggap seed phrase lama tidak aman. Langkah yang harus dilakukan adalah membuat seed phrase baru di dompet keras yang andal dan modern, lalu memindahkan seluruh dana ke alamat baru tersebut. Hanya mengganti perangkat tanpa membuat seed phrase baru dianggap tidak cukup.

cryptonews.ruKemarin 22:02

Perhatian, pengguna Bitcoin! Peretasan hari ini mungkin lebih besar dari yang Anda kira. Inilah yang harus dilakukan

cryptonews.ruKemarin 22:02

Dompet Perangkat Keras Coldcard Diretas: Peretas Menarik 594 Bitcoin dalam 25 Menit

Dompet perangkat keras Coldcard berhasil diretas: peretas menarik 594 bitcoin dalam 25 menit. Insiden ini merusak reputasi dompet perangkat keras sebagai metode penyimpanan mata uang digital teraman. Pada 30 Juli 2026, penyerang berhasil menarik 594,5 BTC (sekitar $40 juta) dari 500 alamat. Akar masalahnya adalah bug perangkat lunak yang tak terdeteksi selama lima tahun. Kesalahan pengetikan dalam sebuah makro secara tidak sengaja menonaktifkan fungsi chip khusus untuk menghasilkan angka acak yang benar-benar aman di dompet Coldcard sejak Maret 2021. Alih-alih, perangkat menghasilkan kunci berdasarkan data yang dapat diprediksi, seperti nomor seri prosesor dan waktu sistem, sehingga sangat mengurangi keamanan kriptografinya. Peretas tidak memerlukan akses fisik. Mereka hanya perlu memahami parameter generator yang bermasalah ini dan melakukan pencarian brute-force secara offline untuk menghasilkan kemungkinan frasa seed, menemukan alamat dengan saldo di blockchain publik, dan menandatangani transaksi penarikan. Perusahaan di balik Coldcard, Coinkite, awalnya menyatakan versi baru tidak rentan, tetapi kemudian mengakui semua perangkat yang menjalankan firmware yang terpengaruh berisiko. CEO mereka meminta maaf namun mengecualikan kompensasi finansial kepada korban. Pemilik yang terdampak harus segera: 1. Memperbarui firmware ke versi aman (4.2.0 untuk Mk3, 5.6.0 untuk Mk4/Mk5, atau 1.5.0Q untuk model Q). 2. Menghasilkan frasa seed baru yang benar-benar acak pada perangkat yang telah diperbarui. 3. Memindahkan semua dana ke alamat baru yang dibuat dari frasa seed tersebut. Penggunaan frasa sandi BIP-39 dapat membantu, tetapi tidak menggantikan kebutuhan membuat kunci baru. Insiden ini menyoroti bahwa bahkan perangkat keras khusus memerlukan audit kode independen yang berkelanjutan, terutama untuk fungsi kriptografi. Beberapa lanalisis, termasuk dari Galaxy Research, memperkirakan total dana yang dicuri bisa mencapai 1.000 BTC. Kasus ini mengingatkan pada insiden serupa di masa lalu, seperti bug OpenSSL di Debian, dan mempertanyakan apakah audit otomatis oleh AI dapat sepenuhnya menggantikan tinjauan manusia pada kode kritis.

cryptonews.ruKemarin 21:43

Dompet Perangkat Keras Coldcard Diretas: Peretas Menarik 594 Bitcoin dalam 25 Menit

cryptonews.ruKemarin 21:43

Coldcard Keluarkan Peringatan Mk3 Saat Pakar Selidiki Pencurian Dompet Bitcoin Senilai $38 Juta

Produsen perangkat keras Bitcoin asal Kanada, Coinkite, telah memperingatkan pengguna perangkat penandatanganan Coldcard Mk3 untuk memindahkan dana dari dompet yang frasa benihnya dibuat pada firmware yang terdampak. Peringatan ini muncul saat para pakar keamanan Bitcoin menyelidiki penyapuan dana senilai 594,48 BTC (sekitar $38,3 juta) dari alamat tanda tangan tunggal, meski belum ada bukti pasti yang menghubungkannya dengan masalah Mk3. Coinkite menyarankan pengguna yang terdampak—yaitu mereka yang membuat frasa benih pada Mk3 dengan firmware versi 4.0.1 hingga 5.0.3—untuk segera membuat benih baru di perangkat yang tidak terdampak, lalu memindahkan dananya. Analisis awal perusahaan menunjukkan benih yang digunakan dengan sandi BIP-39 menghadapi risiko minimal. Para ahli menduga penyapuan dana besar ini mungkin disebabkan oleh generator angka acak yang lemah (entropi rendah) selama pembuatan benih dompet, yang memungkinkan penyerang memboboti dompet yang rentan. Mereka juga memperingatkan bahwa dompet yang hanya sebagian dananya diambil mungkin masih berisiko, dan penyerang berpotensi memperluas targetnya ke jenis alamat lainnya. Investigasi teknis formal masih berlangsung.

cointelegraph2 hari yang lalu 13:44

Coldcard Keluarkan Peringatan Mk3 Saat Pakar Selidiki Pencurian Dompet Bitcoin Senilai $38 Juta

cointelegraph2 hari yang lalu 13:44

Coinkite Memperingatkan Pemilik Coldcard Mk3 Setelah Laporan Hilangnya Bitcoin Senilai $38 Juta

Coinkite, perusahaan di balik dompet keras Coldcard, telah mengeluarkan peringatan keamanan terkait model Mk3 menyusul laporan transfer Bitcoin senilai sekitar $38 juta (594 BTC) dari sekitar 500 alamat pada 30 Juli 2026. CEO Rodolfo Novak (NVK) menyatakan investigasi intensif sedang berlangsung dan postingan teknis akan segera dirilis. Peringatan awal menunjukkan potensi kerentanan pada perangkat Mk3 yang menghasilkan seed dengan firmware versi 4.0.1 (Maret 2021) hingga 5.0.3. Model Mk4, Q, dan Mk5 diduga tidak terpengaruh. Investigasi komunitas menduga masalah pada keacakan yang lemah saat pembuatan frasa seed di firmware lama Mk2/Mk3, bukan pada kompromi rantai pasokan. Pengguna yang telah menambahkan *passphrase* BIP-39 tambahan dianggap berisiko minimal. Pemilik Mk3 tanpa *passphrase* disarankan untuk bermigrasi ke seed baru yang dibuat di perangkat yang tidak terdampak, dengan hati-hati dan setelah menguji transaksi kecil. Sebagai langkah sementara, pengguna dapat menambahkan *passphrase* BIP-39 yang kuat atau membuat seed cadangan menggunakan metode "lempar dadu" di Mk3. Coinkite menekankan investigasi masih berlanjut dan akan memberikan pembaruan lebih detail. Peristiwa ini mendapatkan perhatian luas karena reputasi Coldcard sebagai dompet keras ber-*airgap* yang berfokus pada keamanan.

cryptonews.ru2 hari yang lalu 05:18

Coinkite Memperingatkan Pemilik Coldcard Mk3 Setelah Laporan Hilangnya Bitcoin Senilai $38 Juta

cryptonews.ru2 hari yang lalu 05:18

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow