Pengguna Kanada Menanggung 25% Kerugian Akibat Kerentanan Coldcard
Pengguna Kanada menanggung 25% dari total kerugian akibat kerentanan keamanan pada dompet keras Coldcard, yang sesuai dengan keberadaan kuat perusahaan induknya, Coinkite, di Toronto. Analisis Chainalysis menunjukkan Australia di peringkat kedua (15-20% kerugian), diikuti AS dan Thailand (masing-masing 10-15%). Serangan ini berdampak global, termasuk di Eropa Barat, Amerika Latin, Nigeria, dan Afrika Selatan.
Total aset yang dicuri mencapai $116 juta. Galaxy Research mengidentifikasi pembaruan firmware Maret 2021, khususnya implementasi generator angka acak baru yang salah konfigurasi, sebagai titik kegagalan tunggal. Kesalahan ini menyebabkan kunci privat dihasilkan dengan entropi rendah, dan lima tahun kemudian, penyerang mencuri $70 juta dari 1.200 dompet dalam 41 menit.
Ahli keamanan menekankan pentingnya menghapus mekanisme cadangan RNG dari produksi dan hanya menggunakan satu penyedia RNG yang disetujui, sesuai standar NIST FIPS 140-3. Mereka juga merekomendasikan protokol respons insiden yang memprioritaskan transparansi kepada pengguna dan pengujian teknis yang ketat sebelum merilis perbaikan.
Insiden ini memicu pertanyaan mendasar tentang model keamanan penyimpanan mandiri (self-custody). Para kritikus berpendapat bahwa eksekusi offline saja tidak menjamin perlindungan mutlak, karena pengguna tetap mempercayai pihak ketiga (produsen perangkat, kode, dan proses QA). Untuk adopsi massal, diperlukan sistem yang dirancang dengan toleransi kegagalan, seperti konfigurasi multi-penyedia atau skema tanda tangan tunggal bersyarat (MPC). Konsensus industri bergeser ke arah menjadikan solusi multi-tanda tangan atau MPC sebagai standar dasar wajib untuk menghindari titik kegagalan tunggal.
cryptonews.ru08/06 13:52
