Coinkite Memperingatkan Pemilik Coldcard Mk3 Setelah Laporan Hilangnya Bitcoin Senilai $38 Juta
Coinkite, perusahaan di balik dompet keras Coldcard, telah mengeluarkan peringatan keamanan terkait model Mk3 menyusul laporan transfer Bitcoin senilai sekitar $38 juta (594 BTC) dari sekitar 500 alamat pada 30 Juli 2026. CEO Rodolfo Novak (NVK) menyatakan investigasi intensif sedang berlangsung dan postingan teknis akan segera dirilis.
Peringatan awal menunjukkan potensi kerentanan pada perangkat Mk3 yang menghasilkan seed dengan firmware versi 4.0.1 (Maret 2021) hingga 5.0.3. Model Mk4, Q, dan Mk5 diduga tidak terpengaruh. Investigasi komunitas menduga masalah pada keacakan yang lemah saat pembuatan frasa seed di firmware lama Mk2/Mk3, bukan pada kompromi rantai pasokan.
Pengguna yang telah menambahkan *passphrase* BIP-39 tambahan dianggap berisiko minimal. Pemilik Mk3 tanpa *passphrase* disarankan untuk bermigrasi ke seed baru yang dibuat di perangkat yang tidak terdampak, dengan hati-hati dan setelah menguji transaksi kecil. Sebagai langkah sementara, pengguna dapat menambahkan *passphrase* BIP-39 yang kuat atau membuat seed cadangan menggunakan metode "lempar dadu" di Mk3.
Coinkite menekankan investigasi masih berlanjut dan akan memberikan pembaruan lebih detail. Peristiwa ini mendapatkan perhatian luas karena reputasi Coldcard sebagai dompet keras ber-*airgap* yang berfokus pada keamanan.
cryptonews.ru2 hari yang lalu 05:18
