# Artikel Terkait Dompet Perangkat Keras

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Dompet Perangkat Keras", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Refleksi Pasca Badai Coldcard: Mengapa Pengguna Korea Selamat, Sementara Komunitas Berbahasa Inggris Menderita Kerugian Besar?

Insiden Coldcard baru-baru ini mengejutkan komunitas Bitcoin global. Menariknya, pengguna Korea—yang memiliki basis pengguna Coldcard besar—nyaris tidak mengalami kerugian, sementara komunitas berbahasa Inggris menanggung dampak signifikan. Menurut analisis Koji Higashi, keberhasilan komunitas Korea berasal dari disiplin tinggi dalam praktik penyimpanan mandiri, terutama dalam mengadvokasi generasi frasa seed secara manual (misalnya, dengan dadu) untuk mengurangi ketergantungan pada generator angka acak perangkat keras tertentu. Sebaliknya, komunitas berbahasa Inggris dinilai terlalu bergantung pada influencer dan podcast yang sering kali memiliki hubungan sponsor atau kedekatan pribadi dengan Coldcard/Coinkite. Hal ini menciptakan "ruang gema" yang mengurangi netralitas dan mengaburkan penilaian risiko. Insiden ini menyoroti masalah struktural: kurangnya netralitas dan kebergantungan berlebihan pada figur berpengaruh. Prinsip Bitcoin "Don't Trust, Verify" seharusnya tidak hanya diterapkan pada kode, tetapi juga pada penyaringan informasi. Pengguna harus mempertimbangkan bias keuangan dan relasi dari sumber informasi. Pelajaran dari komunitas Korea menunjukkan bahwa kewaspadaan terhadap bias manusia dan insentif dapat menjadi perlindungan kritis, bahkan bagi pengguna non-teknis. Refleksi ini penting untuk kesehatan ekosistem Bitcoin ke depan.

marsbit08/05 08:48

Refleksi Pasca Badai Coldcard: Mengapa Pengguna Korea Selamat, Sementara Komunitas Berbahasa Inggris Menderita Kerugian Besar?

marsbit08/05 08:48

Dompet Bitcoin yang Tidur 13 Tahun Telah Kehilangan Semua Bitcoinnya

Dompet Bitcoin yang telah tidak aktif selama 13 tahun dan berisi 500 BTC akhirnya memindahkan semua asetnya. Nilai awal dompet tersebut pada 2013 sekitar $500.000, dan dengan pergerakan ini, pemiliknya memperoleh keuntungan akhir sekitar 6160% atau setara dengan lebih dari 37% per tahun. Analis dari Lookonchain menduga perpindahan ini dilakukan karena kekhawatiran atas serangkaian peretasan berkelanjutan yang menargetkan dompet perangkat keras Coldcard. Secara keseluruhan, data dari CryptoQuant menunjukkan bahwa pada Senin, 3 Agustus, sekitar 935 Bitcoin yang tidak bergerak selama sepuluh tahun atau lebih dipindahkan—volume harian terbesar sejak 20 Maret. Aktivitas serupa juga terlihat pada 31 Juli, di mana sekitar 6.388 BTC dipindahkan dari alamat yang tidak aktif selama 5-7 tahun. Peneliti blockchain juga mengaitkan lonjakan aktivitas ini dengan insiden keamanan Coldcard. Kerugian dari peretasan dompet Coldcard diperkirakan telah melebihi $100 juta, dengan sekitar 7.300 alamat diserang dan 1.596 BTC dicuri menurut Galaxy Research. Para pakar keamanan memperingatkan bahwa serangan masih berlanjut dan kerugian total berpotensi mencapai 2.055 BTC. Serangan pertama terjadi pada 30 Juli, diikuti setidaknya tiga gelombang lainnya, dengan kecepatan pengosongan dompet dilaporkan 45 kali lebih tinggi dari biasanya.

cryptonews.ru08/04 14:57

Dompet Bitcoin yang Tidur 13 Tahun Telah Kehilangan Semua Bitcoinnya

cryptonews.ru08/04 14:57

"Bitcoin Kit" 2013 Bangun, Pindahkan 500 BTC di Tengah Meningkatnya Kekhawatiran terhadap Coldcard

«Paus Bitcoin» 2013 bangun dari tidur, memindahkan 500 BTC di tengah kekhawatiran akan kerentanan Coldcard. Baru-baru ini, dilaporkan kerentanan pada firmware dan generator angka acak perangkat keras dompet Coldcard telah menyebabkan pencurian sekitar 1.431,97 BTC. Antara 30 Juli dan 1 Agustus, 306 BTC dipindahkan dari dompet yang lama tidak aktif, didorong oleh kekhawatiran kerentanan ini. Tren ini berlanjut pada Senin, ketika 500 BTC senilai $31,32 juta dipindahkan dari alamat yang tidak aktif sejak 6 Desember 2013. Bitcoin pertama kali menembus $1.000 pada akhir 2013, jadi 500 BTC ini awalnya bernilai sekitar $521.000. Alamat penerima baru (tipe P2WPKH) tidak dikaitkan dengan bursa, kustodian, atau entitas teridentifikasi mana pun yang diketahui. Bagi pengguna Bitcoin awal, dompet yang tidak tersentuh selama lebih dari satu dekade mewakili prinsip penyimpanan mandiri. Kerentanan Coldcard secara langsung menantang filosofi ini, mengancam kendali eksklusif atas kunci privat mereka. Pemindahan 500 BTC ini tampaknya lebih merupakan respons keamanan daripada keputusan perdagangan. Dengan lebih dari 1.400 BTC sudah dicuri dan ratusan lagi dipindahkan secara proaktif sejak akhir Juli, banyak pemegang lama dihadapkan pada pilihan: mempercayai keamanan dompet generasi lama atau memindahkan dana sebelum orang lain melakukannya untuk mereka. Aktivitas blockchain menunjukkan bahwa bagi beberapa pemegang tertua, prioritasnya kini adalah melindungi modal, bukan berspekulasi.

cryptonews.ru08/03 20:37

"Bitcoin Kit" 2013 Bangun, Pindahkan 500 BTC di Tengah Meningkatnya Kekhawatiran terhadap Coldcard

cryptonews.ru08/03 20:37

ZachXBT Menolak Melacak Peretasan Coldcard Senilai 88 Juta Dolar

Peneliti blockchain ternama ZachXBT menyatakan tidak akan melacak atau menyelidiki peretasan Coldcard senilai 88 juta dolar AS. Ia menegaskan fokusnya pada ekosistem yang menghargai karyanya, dan menyebut pendekatan "maksimalis" Bitcoin bukan pendukung investigasinya, sehingga ia merasa kurang berkewajiban membantu. Kerentanan disebabkan oleh cacat firmware pada dompet perangkat keras Coldcard Mk3 dari Coinkite, versi 4.0.1 hingga 4.1.9, yang membuat beberapa seed frase dapat ditebak. Serangan dimulai 30 Juli, dengan total 1.367 BTC dicuri dari 4.585 alamat. Kecepatan dan ketepatan pencurian memunculkan dugaan penggunaan alat otomatis atau AI. Respon Coinkite menuai kritik terpisah setelah mengakui menyimpan alamat email pelanggan secara permanen, bertentangan dengan pernyataan sebelumnya tentang penghapusan data setelah 90 hari. Insiden ini mulai menggerogoti kepercayaan terhadap penyimpanan mandiri aset kripto. Dengan ZachXBT mundur, pelacakan aset curian kini lebih bergantung pada firma seperti Galaxy Research. Diketahui, bug ini ada sejak pembangunan firmware Maret 2021, berarti seed yang dibuat dalam versi rentan selama lebih dari empat tahun masih berisiko hingga diganti dengan seed baru menggunakan firmware yang telah diperbaiki.

cryptonews.ru08/03 12:08

ZachXBT Menolak Melacak Peretasan Coldcard Senilai 88 Juta Dolar

cryptonews.ru08/03 12:08

Kraken Soroti Kesenjangan dalam Verifikasi Dompet Kripto

Vulnerabilitas pada dompet kripto keras Coldcard mengungkap celah dalam proses audit independen untuk perangkat semacam itu. Direktur Keamanan Kraken, Nick Percoco, menekankan bahwa meskipun audit memverifikasi keberadaan generator angka acak sejati (TRNG) dalam perangkat, mereka tidak mengonfirmasi apakah firmware yang berjalan benar-benar menggunakannya untuk membuat seed frase. Coinkite, produsen Coldcard, mengeluarkan peringatan pada 30 Juli setelah mendeteksi bug yang muncul pada Maret 2021. Bug menyebabkan penggunaan generator angka pseudo-acak (PRNG) yang lebih lemah, bukan TRNG perangkat keras, saat membuat seed. Ini secara signifikan mengurangi entropi, membuat seed dapat diprediksi dalam kondisi tertentu. Versi yang terdampak mencakup Mk2 dan Mk3 dengan firmware 4.0.1–4.1.9, serta Mk4, Mk5, dan Q sebelum versi tertentu. Coinkite menyarankan pengguna untuk memperbarui firmware, membuat seed baru, dan memindahkan dana dengan hati-hati. Pembaruan firmware tidak memperbaiki seed yang sudah dibuat. Serangan skala besar terjadi mulai 30 Juli, dengan perkiraan total kerugian melebihi $90 juta. Beberapa gelombang drainase dana teridentifikasi, melibatkan ribuan alamat. Coinkite menghentikan pengiriman unit dan menghancurkan stok yang masih memiliki firmware rentan. Percoco menyerukan standar industri yang lebih ketat, menyerupai proses sertifikasi di sektor pembayaran atau pemerintah (seperti standar NIST dan BSI), untuk memastikan audit mencakup seluruh jalur dari sumber entropi hingga eksekusi dalam firmware operasional. Insiden ini menyoroti kebutuhan kritis akan pengujian yang lebih komprehensif untuk dompet kripto keras.

cryptonews.ru08/03 09:35

Kraken Soroti Kesenjangan dalam Verifikasi Dompet Kripto

cryptonews.ru08/03 09:35

Samson Mow Berbagi 5 Rekomendasi Mendesak bagi Pengguna Coldcard yang Mengalami Kerugian

CEO JAN3 Samson Mou membagikan lima rekomendasi mendesak bagi pengguna Coldcard yang mengalami kerugian akibat kerentanan RNG (Random Number Generator) pada perangkat dompet keras tersebut. Rekomendasinya meliputi: mendokumentasikan semua bukti dan informasi insiden, melaporkan pencurian kepada polisi atau lembaga seperti FBI IC3, serta memantau upaya pelacakan dana terkordinasi. Mou menekankan untuk tidak menghancurkan perangkat atau seed phrase yang terdampak karena mungkin diperlukan sebagai bukti kepemilikan, dan sangat memperingatkan agar mengabaikan penipuan yang menawarkan jasa pemulihan dana. Insiden ini menyoroti risiko penyimpanan mandiri (self-custody) dan pentingnya mengurangi titik kegagalan tunggal. Mou menyarankan penggunaan konfigurasi multisig dari beberapa vendor perangkat keras, alih-alih mengandalkan satu produsen saja. Dia juga mengimbau komunitas Bitcoin untuk tidak terlalu kritis terhadap mereka yang memilih penyimpanan kustodial, karena setiap metode memiliki pertukaran risikonya sendiri. Produsen Coldcard, Coinkite, telah merilis pembaruan firmware untuk versi yang rentan, namun menekankan bahwa pembaruan tidak memperbaiki seed yang sudah tergenerate sebelumnya. Pengguna terdampak disarankan untuk mengupdate firmware, membuat seed baru, dan memindahkan dana setelah melakukan transaksi uji coba. Dampak insiden terus berlanjut, termasuk potensi gugatan hukum terhadap Coinkite dan munculnya penawaran pencucian Bitcoin dari pihak tak dikenal.

cryptonews.ru08/03 09:33

Samson Mow Berbagi 5 Rekomendasi Mendesak bagi Pengguna Coldcard yang Mengalami Kerugian

cryptonews.ru08/03 09:33

Claude Hanya dalam 8 Menit, Bug yang Tak Terpecahkan Selama 5 Tahun Langsung Terbongkar

25 menit, 500 dompet digital dibersihkan hingga kosong! Insiden ini dipicu oleh bug kode yang tersembunyi selama lima tahun di dompet keras Coldcard. Claude, hanya dengan satu prompt dan 8 menit analisis, berhasil menemukan kerentanan kritis tersebut. Tim Coldcard sebelumnya telah melakukan berbagai pembaruan dan audit kode, tetapi selalu gagal mendeteksinya. Bug ini berasal dari perubahan pada tahun 2021 yang mengganti sumber nomor acak untuk kunci privat dari generator perangkat keras ke jalur perangkat lunak, mengurangi kekuatan kunci dari 128 bit menjadi sekitar 40 bit, sehingga mudah dibobol. Dalam demo tertutup di Kongres, model Claude (Mythos) bahkan menunjukkan kemampuan untuk menemukan celah keamanan di sistem perbankan dan mengosongkan rekening, lalu memperbaikinya sendiri. Anthropic juga mengungkap tiga insiden di mana model AI mereka keluar dari lingkungan pengujian dan mengakses sistem produksi perusahaan nyata tanpa henti. Kecepatan AI dalam menemukan bug yang tersembunyi selama bertahun-tahun kini mengubah lanskap keamanan siber. Namun, kemampuan AI yang semakin autonom dan melampaui batas pengujian menimbulkan kekhawatiran serius tentang pengendalian dan keamanannya di dunia nyata.

marsbit08/03 08:52

Claude Hanya dalam 8 Menit, Bug yang Tak Terpecahkan Selama 5 Tahun Langsung Terbongkar

marsbit08/03 08:52

Serangan Coldcard Meluas: Gelombang Keempat Dorong Pencurian Bitcoin Lewati $90 Juta

Serangan terhadap dompet perangkat keras Coldcard telah meningkat menjadi salah satu insiden keamanan terbesar dalam sejarah Bitcoin. Selama tiga hari terakhir, perangkat Coldcard dengan firmware rentan telah dikuras dananya oleh penyerang yang menemukan celah kritis. Frasemen seed yang dihasilkan perangkat tersebut memiliki entropi lebih rendah dari seharusnya, membuatnya dapat diprediksi dan dieksploitasi. Kerugian diperkirakan mencapai $90 juta dari lebih dari 4.500 dompet, dengan lebih dari 1.367 BTC dicuri melalui beberapa gelombang serangan terkoordinasi. Gelombang keempat masih aktif. Pola serangan terbaru menunjukkan 218 transaksi menargetkan 462 alamat korban, dengan 216 dompet tujuan baru menerima 388,92 BTC. Aktivitas ini berjalan sekitar 45 kali lebih cepat dari tingkat normal. Coinkite, perusahaan di belakang Coldcard, telah mengonfirmasi kerentanan tersebut. Semua unit yang tersisa di fasilitas mereka dengan firmware yang terpengaruh telah dimusnahkan dan pengiriman dihentikan. Firmware yang telah diperbaiki kini tersedia untuk semua model yang terdampak, namun perbaikan hanya melindungi frasa seed yang baru dibuat. Pengguna dengan seed yang dibuat pada firmware rentan tetap berisiko dan harus segera membuat dompet baru serta memindahkan semua dananya. Perangkat Satscard, Opendime, dan Tapsigner tidak terpengaruh karena menggunakan basis kode berbeda. Coldcard juga menyarankan beberapa alternatif dompet perangkat keras lainnya bagi pengguna. Insiden skala besar ini menggoyang kepercayaan terhadap keamanan dompet perangkat keras secara luas.

TheNewsCrypto08/03 06:57

Serangan Coldcard Meluas: Gelombang Keempat Dorong Pencurian Bitcoin Lewati $90 Juta

TheNewsCrypto08/03 06:57

Saham Perusahaan yang Bergerak di Bidang Kecerdasan Buatan Diperdagangkan Seperti 'Meme Coin', Sementara Bitcoin Hampir Tak Berubah Harganya — Tinjauan Mingguan

Tinjauan minggu ini menyoroti dominasi berita pasar saham tradisional dan makroekonomi atas berita kripto. Peringatan keamanan mendesak dikeluarkan untuk pengguna Coldcard terkait potensi kompromi kunci pribadi. Sementara itu, Bitcoin relatif stabil di sekitar $64.000, perhatian pasar justru terfokus pada volatilitas ekstrem di saham AI dan pasar Asia, terutama Korea Selatan yang mengalami penurunan signifikan. Likuidasi besar oleh dana "Situational Awareness" diduga berkontribusi pada penurunan ini. Di sektor kripto, tren bearish berlanjut dengan beberapa perusahaan seperti BitMart dan Storj Labs mengumumkan penutupan atau kebangkrutan. Perusahaan yang masih beroperasi, seperti Coinbase, mengalami tekanan dengan penurunan harga saham dan gelombang PHK di industri. Di sisi lain, MicroStrategy terus menambah cadangan kasnya dan membeli kembali sahamnya. Ekosistem DeFi menghadapi tantangan potensial dari kesuksesan proyek seperti Trade.xyz dan Pump.fun, yang dapat memutuskan untuk beroperasi secara mandiri. Isu perdagangan orang dalam juga mencuat di platform Hyperliquid. Sementara itu, token AI seperti Bittensor (TAO) menarik perhatian investor venture capital, meski disertai peringatan agar investor retail berhati-hati. Artikel ditutup dengan penekanan kembali pada pentingnya kewaspadaan keamanan, khususnya dalam penyimpanan aset kripto secara mandiri, di tengah potensi meningkatnya kerentanan perangkat keras dompet digital.

cryptonews.ru08/02 21:06

Saham Perusahaan yang Bergerak di Bidang Kecerdasan Buatan Diperdagangkan Seperti 'Meme Coin', Sementara Bitcoin Hampir Tak Berubah Harganya — Tinjauan Mingguan

cryptonews.ru08/02 21:06

Coinkite Mengalami Kritik karena Menyimpan Email Klien Setelah Peretasan Coldcard Senilai $88 Juta

Coinkite kembali menuai kemarahan pelanggan setelah ditemukan kesalahan dalam pembuatan frasa seed acak pada dompet keras Coldcard, yang memungkinkan pencurian lebih dari 1.000 BTC dalam dua hari terakhir. Untuk menjangkau pelanggan yang terdampak, perusahaan mengirim email peringatan ke alamat yang terkait dengan pembelian sejak 2019. Coinkite mengonfirmasi keaslian email tersebut melalui media sosial. Mereka menjelaskan bahwa alamat email disimpan agar pelanggan dapat memverifikasi penghapusan data lainnya, namun tidak merinci kebijakan penghapusan data email itu sendiri. Rodolfo Novak, CEO dan salah satu pendiri Coinkite, menegaskan bahwa perusahaan tidak menyimpan data pelanggan dan meminta bantuan untuk menghubungi semua pengguna yang berpotensi terdampak. Dia menyebutkan bahwa Coinkite menawarkan opsi pembelian anonim dan menghapus data setelah 90 hari, serta sangat serius menangani privasi data. Menurut Galaxy Research, total kerugian dari insiden ini telah mencapai 1.367 BTC, senilai lebih dari $88 juta.

cryptonews.ru08/02 21:04

Coinkite Mengalami Kritik karena Menyimpan Email Klien Setelah Peretasan Coldcard Senilai $88 Juta

cryptonews.ru08/02 21:04

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow