# Artikel Terkait Penjagaan Mandiri

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Penjagaan Mandiri", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Peretas Mencuri Lebih dari 1.700 BTC dari Dompet Rentan Coldcard

Peretas mencuri lebih dari 1.700 BTC dari dompet perangkat keras Coldcard yang memiliki kerentanan, dengan total kerugian dikonfirmasi mencapai 1.778,84 BTC (sekitar $112,7 juta). Serangan ini, yang dimulai setidaknya pada 30 Juli 2026, memanfaatkan bug dalam perangkat lunak pembuatan dompet dari tahun 2021 yang membuat frasa pemulihan (seed phrase) dapat diprediksi. Menurut Galaxy Research, serangan baru telah berhenti sejak 6 Agustus, diduga karena dana yang rentan sudah habis dicuri atau dipindahkan oleh pemilik. Sebagian besar BTC yang dicuri (sekitar 1.531 BTC) masih berada di alamat peretas, dengan banyak yang telah dicampur menggunakan teknik seperti CoinJoin untuk menyulitkan pelacakan. Insiden ini menyerang pengguna yang sangat serius dengan penyimpanan mandiri (self-custody), menggunakan perangkat keras yang dianggap aman. Akibatnya, minat terhadap dompet multi-signature (multisig) yang tidak terdampak dalam serangan ini melonjak, karena dinilai menghilangkan titik kegagalan tunggal. Laporan juga menyoroti kemungkinan penggunaan model AI tanpa batasan ketat oleh peretas untuk menemukan dan mengeksploitasi kerentanan, sementara peneliti keamanan justru dibatasi oleh aturan dari perusahaan AI besar dalam pekerjaan defensif mereka.

cryptonews.ru16j yang lalu

Peretas Mencuri Lebih dari 1.700 BTC dari Dompet Rentan Coldcard

cryptonews.ru16j yang lalu

Ether.fi Meluncurkan Layanan Neobank Generasi Baru

Ether.fi, salah satu crypto-neobank terkemuka, mengumumkan peluncuran musim panas dari produk fintech generasi baru mereka. Pembaruan ini bertujuan untuk menggantikan layanan perbankan tradisional dengan menyediakan alat untuk menabung, menghasilkan pendapatan, berdagang, meminjam, dan membelanjakan aset dengan lancar. Rilis terbaru memanfaatkan sistem terdesentralisasi yang melampaui kemampuan keuangan tradisional. Fiturnya mencakup perdagangan aset tokenisasi seperti saham, logam, dan kripto, serta integrasi dengan platform Aave untuk pinjam-meminjam. Aplikasi ini juga akan menambahkan dukungan untuk lebih dari 30 mata uang fiat dan metode pembayaran seperti Cash App dan Apple Pay. Tujuan utama peluncuran ini adalah untuk memperluas jangkauan pengguna dengan menyederhanakan fungsionalitas, sehingga tidak memerlukan keahlian khusus tentang kripto. Ether.fi beralih fokus dari penggunaan spekulatif ke manajemen aset yang lebih seimbang dan aman. Pengguna akan mendapatkan aplikasi yang mudah digunakan dengan biaya rendah, program imbalan, dan akses ke likuiditas kripto. Fitur termasuk kartu Cash untuk pembelanjaan, pinjaman dengan jaminan portofolio mulai dari 4%, serta pembelian token $ETHFI. Sebagian pendapatan dari produk baru akan dialokasikan untuk pembelian kembali token $ETHFI. Keuntungan tambahan meliputi cashback 3% untuk pembelian kartu, tanpa biaya top-up, dan tanpa biaya pertukaran mata uang di tingkat keanggotaan premium. Fitur-fitur baru tersedia segera bagi pengguna baru dan yang sudah ada, meskipun perdagangan aset tokenisasi mungkin dibatasi di AS dan beberapa wilayah lainnya.

cryptonews.ru2 hari yang lalu 15:54

Ether.fi Meluncurkan Layanan Neobank Generasi Baru

cryptonews.ru2 hari yang lalu 15:54

Serangan Dompet Dingin Picu Kekhawatiran Penyimpanan Mandiri, Modal Beralih ke Produk Terlembaga, Influk Mingguan ETF Bitcoin Capai Tertinggi 4 Bulan

Serangan terhadap dompet dingin Bitcoin dari perusahaan Kanada, Coinkite, yang mengakibatkan pencurian sekitar $130 juta, telah memicu kekhawatiran terkait penyimpanan aset kripto secara mandiri. Insiden ini mendorong pergeseran minat investor ke produk keuangan yang diatur, seperti dana ETF Bitcoin yang terdaftar di AS. Pada pekan lalu, aliran masuk bersih ke ETF Bitcoin AS mencapai lebih dari $850 juta, mencatat kinerja mingguan terkuat sejak bulan April. Lonjakan ini terjadi bahkan ketika harga Bitcoin relatif stagnan, mengindikasikan bahwa pendorongnya adalah perpindahan aset struktural, bukan sentimen spekulatif. Analis mencatat bahwa ETF Bitcoin menawarkan eksposur terhadap harga Bitcoin tanpa mengharuskan investor untuk menyimpan atau menjaga token secara langsung. Meskipun ETF juga membawa risiko, seperti potensi kerentanan di pihak penyedia kustodian, kerangka kerja yang diatur memberikan tingkat perlindungan dan pengawasan berbeda dibandingkan penyimpanan mandiri. Para ahli melihat tren ini sebagai tanda bahwa bagian dari pasokan Bitcoin mulai bermigrasi dari kepemilikan pribadi ke produk kelembagaan, yang mungkin dianggap lebih aman oleh sebagian investor.

华尔街日报08/10 20:22

Serangan Dompet Dingin Picu Kekhawatiran Penyimpanan Mandiri, Modal Beralih ke Produk Terlembaga, Influk Mingguan ETF Bitcoin Capai Tertinggi 4 Bulan

华尔街日报08/10 20:22

ETF Bitcoin Spot AS Catat Minggu Terbaik Sejak April dengan Arus Masuk Rp 16 Triliun

Permintaan untuk dana ETF Bitcoin spot AS bangkit tajam minggu ini, mencatat aliran masuk bersih sekitar $1 miliar—minggu terbaik sejak April dan ketiga terbaik sejak Oktober lalu. Analis ETF Bloomberg Eric Balchunas menyebut periode ini sebagai "IPO diam-diam" Bitcoin, di mana investor awal diduga menjual ke permintaan ETF dan pembeli institusional. Pemulihan aliran ini terjadi setelah beberapa bulan permintaan yang tidak merata dan di tengah ketidakpastian regulasi aset digital. Insiden keamanan besar pada dompet perangkat keras Coldcard, yang mengakibatkan pencurian Bitcoin senilai sekitar $116 juta, juga menyoroti risiko penyimpanan mandiri. Balchunas berspekulasi bahwa peristiwa ini mungkin meningkatkan daya tarik ETF Bitcoin spot bagi investor yang tidak nyaman dengan tanggung jawab teknis dan keamanan penyimpanan pribadi. Meski korelasi tidak membuktikan sebab-akibat, dia memperkirakan beberapa investor mungkin beralih dari penyimpanan dingin ke ETF dalam jangka panjang.

cointelegraph08/08 16:32

ETF Bitcoin Spot AS Catat Minggu Terbaik Sejak April dengan Arus Masuk Rp 16 Triliun

cointelegraph08/08 16:32

Trezor: Kunci Anda Selalu Ada di Tangan Seseorang. Dan Orang Itu Haruslah Anda.

Jika Anda memiliki dompet perangkat keras dan merasa khawatir beberapa hari terakhir, saya mengerti. Insiden Coldcard baru-baru ini serius dan menyebabkan kerugian nyata, namun ini bukanlah kegagalan penyimpanan mandiri atau alasan untuk tidak mempercayai semua dompet perangkat keras. Masalahnya terletak pada generasi bilangan acak yang lemah pada produk tertentu, bukan konsep dasar. Jika dompet Anda dibuat dengan benar, dana Anda tetap aman. Jangan biarkan ketakutan mengubah konfigurasi Anda. Multisig adalah alat yang berguna untuk jumlah besar, namun bisa rumit dan berlebihan bagi kebanyakan orang. Konfigurasi tanda tangan tunggal yang sederhana seringkali sudah cukup. Reaksi lain adalah kembali ke bursa atau layanan kustodian, yang berarti mempercayakan kunci Anda kepada pihak ketiga. Ini mengembalikan Anda ke sistem yang ingin dihindari Bitcoin. Dengan dompet perangkat keras, Anda menyimpan sendiri aset Anda. Kepercayaan beralih dari harapan bahwa kustodian akan jujur dan solvent, menjadi asumsi yang dapat diverifikasi bahwa perangkat dibuat dengan benar, terutama jika kodenya sumber terbuka. Tugas kami adalah membuat kepemilikan mandiri terasa mudah dan alami, bukan menakutkan. Standar yang kami tuju adalah penyimpanan mandiri yang jelas dan sederhana bagi siapa saja. Transparansi adalah kunci. Firmware kami bersumber terbuka, memungkinkan siapa pun untuk memeriksa cara kerjanya, termasuk generasi bilangan acak. Kami juga menjalankan program pelaporan kerentanan. Intinya adalah tanggung jawab. Minggu yang sulit ini tidak berarti dompet perangkat keras gagal. Ini mengingatkan bahwa memiliki uang Anda sendiri membutuhkan sikap tertentu. Insiden seperti ini mendorong industri untuk audit lebih ketat dan pengawasan kode yang lebih besar, yang pada akhirnya memperkuat ekosistem penyimpanan mandiri. Seseorang akan selalu memegang kunci Bitcoin Anda. Tangan teraman untuk Bitcoin Anda adalah tangan Anda sendiri. Uang Anda, sepenuhnya menjadi milik Anda.

cryptonews.ru08/08 00:03

Trezor: Kunci Anda Selalu Ada di Tangan Seseorang. Dan Orang Itu Haruslah Anda.

cryptonews.ru08/08 00:03

«Tim Merah» Bitcoin Temukan 4.962 Kerentanan Setelah Coldcard Diretas

Kerentanan pada dompet keras Coldcard menyebabkan hilangnya Bitcoin senilai lebih dari $116 juta, mencuri lebih dari 1.800 BTC dari 5.200 alamat. Insiden ini mendorong pembentukan inisiatif sukarela 'Bitcoin Red Team' yang dipimpin pengembang Kalle dan CEO Anchorwatch, Rob Hamilton. Mereka melakukan audit mendesak terhadap ekosistem Bitcoin sumber terbuka. Sebanyak 16 peneliti keamanan menganalisis 390 repositori sumber terbuka terkait Bitcoin, menggabungkan analisis AI dengan pemeriksaan manual. Mereka menemukan total 4.962 kerentanan, termasuk 85 diklasifikasikan kritis dan 635 berisiko tinggi. OpenSats, organisasi nirlaba, mendanai upaya ini dengan hampir $40.000. Konsentrasi masalah terbesar ada pada alat privasi dan coinjoin (24% temuan kritis), sementara pustaka kriptografi memiliki jumlah masalah absolut tertinggi (1.101), tetapi hanya 10% yang berisiko tinggi. Sebagian besar proyek memiliki sedikit atau tanpa masalah kritis; bahaya nyata terpusat pada sejumlah kecil alat untuk pembuatan kunci privat, penandatanganan, dan transaksi privasi—kategori yang sama dengan kerentanan awal Coldcard. Audit ini adalah langkah pertama dari pekerjaan berkelanjutan. Tim berencana memverifikasi kerentanan yang dapat dieksploitasi dan mengoordinasikan pengungkapan yang bertanggung jawab dengan proyek-proyek yang terdampak. Bagi komunitas penyimpanan mandiri, audit ini sekaligus menjadi bukti bahwa para periset 'white hat' kini berkembang mendekati kecepatan para penyerang.

cryptonews.ru08/07 13:42

«Tim Merah» Bitcoin Temukan 4.962 Kerentanan Setelah Coldcard Diretas

cryptonews.ru08/07 13:42

Pengguna Kanada Menanggung 25% Kerugian Akibat Kerentanan Coldcard

Pengguna Kanada menanggung 25% dari total kerugian akibat kerentanan keamanan pada dompet keras Coldcard, yang sesuai dengan keberadaan kuat perusahaan induknya, Coinkite, di Toronto. Analisis Chainalysis menunjukkan Australia di peringkat kedua (15-20% kerugian), diikuti AS dan Thailand (masing-masing 10-15%). Serangan ini berdampak global, termasuk di Eropa Barat, Amerika Latin, Nigeria, dan Afrika Selatan. Total aset yang dicuri mencapai $116 juta. Galaxy Research mengidentifikasi pembaruan firmware Maret 2021, khususnya implementasi generator angka acak baru yang salah konfigurasi, sebagai titik kegagalan tunggal. Kesalahan ini menyebabkan kunci privat dihasilkan dengan entropi rendah, dan lima tahun kemudian, penyerang mencuri $70 juta dari 1.200 dompet dalam 41 menit. Ahli keamanan menekankan pentingnya menghapus mekanisme cadangan RNG dari produksi dan hanya menggunakan satu penyedia RNG yang disetujui, sesuai standar NIST FIPS 140-3. Mereka juga merekomendasikan protokol respons insiden yang memprioritaskan transparansi kepada pengguna dan pengujian teknis yang ketat sebelum merilis perbaikan. Insiden ini memicu pertanyaan mendasar tentang model keamanan penyimpanan mandiri (self-custody). Para kritikus berpendapat bahwa eksekusi offline saja tidak menjamin perlindungan mutlak, karena pengguna tetap mempercayai pihak ketiga (produsen perangkat, kode, dan proses QA). Untuk adopsi massal, diperlukan sistem yang dirancang dengan toleransi kegagalan, seperti konfigurasi multi-penyedia atau skema tanda tangan tunggal bersyarat (MPC). Konsensus industri bergeser ke arah menjadikan solusi multi-tanda tangan atau MPC sebagai standar dasar wajib untuk menghindari titik kegagalan tunggal.

cryptonews.ru08/06 13:52

Pengguna Kanada Menanggung 25% Kerugian Akibat Kerentanan Coldcard

cryptonews.ru08/06 13:52

Zeus Wallet dinonaktifkan setelah serangan siber, dana pengguna dinyatakan aman

Zeus Wallet, dompet kustodi-diri untuk Bitcoin Lightning Network, menonaktifkan infrastrukturnya menyusul insiden keamanan siber pada hari Rabu. Perusahaan sedang mengaudit sistemnya sebelum memulihkan layanan. Menurut pengumuman di X dan postingan blog pendirinya, Evan Kaloudis, serangan ini tidak membahayakan dana pengguna dan tidak ada bukti bahwa perangkat lunak node Lightning terdampak. Insiden diyakini hanya terbatas pada infrastruktur Zeus. Kaloudis menyatakan serangan telah diatasi dalam beberapa jam. Pelanggan yang saluran Lightning Service Provider (LSP)-nya tertutup selama insiden akan menerima saluran pengganti setelah layanan beroperasi kembali. Zeus tidak mengungkap rincian serangan atau jadwal pemulihan. Perusahaan menyatakan insiden ini memperkuat komitmennya pada pengembangan teknologi trusted execution environments (enklave) dan proyek Validating Lightning Signer (VLS) untuk infrastruktur yang lebih tangguh. Insiden ini terjadi setelah Zeus menonaktifkan layanan swapnya menyusul penghentian operasi oleh Boltz, layanan swap Bitcoin non-kustodi.

cointelegraph08/06 12:22

Zeus Wallet dinonaktifkan setelah serangan siber, dana pengguna dinyatakan aman

cointelegraph08/06 12:22

Perusahaan Coldcard Menyerukan Pengguna untuk Mentransfer Bitcoin Karena Kerentanan Masih Dieksploitasi

Pengembang Coldcard Wallet mendesak pengguna untuk segera mentransfer Bitcoin mereka, mengonfirmasi bahwa kerentanan yang menyebabkan sekitar $114 juta dikuras dari dompet mandiri masih aktif dan dieksploitasi. Ancaman ini terutama menargetkan dompet yang jarang online dan memerlukan perbaikan manual. Kerugian meningkat setelah gelombang penipuan keempat yang dilaporkan pada Senin, menyebabkan penarikan sekitar 449 BTC dari 709 alamat. Kerentanan, yang telah tidak aktif sejak 2021, terkait dengan firmware pada perangkat tertentu yang dikontrol oleh satu kunci tanpa konfirmasi kedua. Pemilik model Mk3 (2019) dengan firmware 4.0.1+ harus segera mentransfer dana. Pemilik Mk4, Mk5, dan Q dengan firmware di bawah 5.6.0 atau 1.5.0Q harus memperbarui firmware, membuat dompet baru, lalu memindahkan koin. Pengecualian adalah pengguna yang menggunakan fitur lempar dadu fisik untuk menghasilkan kunci, karena tidak pernah menyentuh kode yang bermasalah. Frasa seed (kunci utama) yang dihasilkan dengan entropi rendah dapat ditebak oleh penyerang, mengosongkan dompet dari jarak jauh. Pakar keamanan Vincent Buzon dari Ledger menekankan bahwa generasi entropi harus berbasis perangkat keras yang aman. Ia mengkritik dompet perangkat lunak sebagai lebih berisiko dan menyebut penyimpanan di bursa terpusat sebagai "surat utang, bukan kepemilikan." Harga Bitcoin di AS pada hari Selasa tetap stabil di sekitar $63.800.

cryptonews.ru08/05 18:07

Perusahaan Coldcard Menyerukan Pengguna untuk Mentransfer Bitcoin Karena Kerentanan Masih Dieksploitasi

cryptonews.ru08/05 18:07

Kerentanan Coldcard Menjadi yang Terburuk bagi Pemegang Kartu Kanada

Kerentanan pada dompet Coldcard paling parah memengaruhi pengguna Kanada, mencakup 25% dari semua kerugian warga Kanada. Analisis Chainalysis menunjukkan dampak tidak proporsional ini disebabkan popularitas Coldcard di wilayah tersebut, didorong kampanye pemasaran dengan influencer. Kanada dikenal dengan adopsi Bitcoin awal dan influencer yang mempromosikan Bitcoin maksimalis, sehingga menyebarkan dompet dengan entropi tidak memadai dan generasi alamat rentan. Serangan Coldcard telah menyebabkan kerugian diperkirakan antara $110 hingga $150 juta, dengan lebih dari 1.816 BTC dicuri dari 5.200 alamat terdampak. AS dan Thailand juga terkena dampak signifikan. Inisiatif "Red Team" telah diluncurkan untuk membatasi serangan semacam ini, menggunakan analisis AI untuk memindai kerentanan dalam repositori kode Bitcoin. Mereka melaporkan menemukan satu kerentanan serius atau kritis hampir setiap jam. Pemilik Coldcard sangat disarankan untuk memperbarui firmware, membuat frase seed baru yang aman, dan memindahkan dana mereka dengan biaya transaksi lebih tinggi untuk mengamankan aset. Beberapa berhasil menyelamatkan dana dengan membayar biaya lebih besar untuk mendahului transaksi penyerang.

cryptonews.ru08/05 17:57