# Artikel Terkait Kerentanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kerentanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

ZachXBT Menolak Melacak Peretasan Coldcard Senilai 88 Juta Dolar

Peneliti blockchain ternama ZachXBT menyatakan tidak akan melacak atau menyelidiki peretasan Coldcard senilai 88 juta dolar AS. Ia menegaskan fokusnya pada ekosistem yang menghargai karyanya, dan menyebut pendekatan "maksimalis" Bitcoin bukan pendukung investigasinya, sehingga ia merasa kurang berkewajiban membantu. Kerentanan disebabkan oleh cacat firmware pada dompet perangkat keras Coldcard Mk3 dari Coinkite, versi 4.0.1 hingga 4.1.9, yang membuat beberapa seed frase dapat ditebak. Serangan dimulai 30 Juli, dengan total 1.367 BTC dicuri dari 4.585 alamat. Kecepatan dan ketepatan pencurian memunculkan dugaan penggunaan alat otomatis atau AI. Respon Coinkite menuai kritik terpisah setelah mengakui menyimpan alamat email pelanggan secara permanen, bertentangan dengan pernyataan sebelumnya tentang penghapusan data setelah 90 hari. Insiden ini mulai menggerogoti kepercayaan terhadap penyimpanan mandiri aset kripto. Dengan ZachXBT mundur, pelacakan aset curian kini lebih bergantung pada firma seperti Galaxy Research. Diketahui, bug ini ada sejak pembangunan firmware Maret 2021, berarti seed yang dibuat dalam versi rentan selama lebih dari empat tahun masih berisiko hingga diganti dengan seed baru menggunakan firmware yang telah diperbaiki.

cryptonews.ru08/03 12:08

ZachXBT Menolak Melacak Peretasan Coldcard Senilai 88 Juta Dolar

cryptonews.ru08/03 12:08

Operator Node XRPL Disarankan untuk Segera Memperbarui ke Versi 3.2.1

Pemimpin Pengembangan Ripple, Vijay Khanna, telah mengingatkan operator node XRPL tentang rilis versi 3.2.1, yang berisi perbaikan keamanan penting. Versi ini menangani serangan "banjir manifes" yang diamati di jaringan pada 31 Juli. Perbaikan dalam versi 3.2.1 mencakup empat batasan utama: 1) Penolakan manifes yang melebihi ukuran standar, 2) Penolakan paket data masuk yang melebihi batas tanpa memutus koneksi, 3) Pembatasan jumlah manifes yang dikirim ke node baru, dan 4) Penyimpanan maksimal 100 kunci validator tidak dikenal, dengan kunci baru ditolak setelahnya. Selain itu, manifes dari kunci tidak dikenal tidak lagi disimpan secara permanen ke disk. Operator node sangat disarankan untuk segera memperbarui ke XRPL 3.2.1, menunggu 1-2 menit setelahnya, dan kemudian me-restart proses `xrpld`. Pembaruan ini meningkatkan keamanan jaringan dengan membatasi pemrosesan dan penyimpanan data dari sumber yang tidak tepercaya.

cryptonews.ru08/03 09:40

Operator Node XRPL Disarankan untuk Segera Memperbarui ke Versi 3.2.1

cryptonews.ru08/03 09:40

Hacker Coldcard Mendapat Tawaran Kurang Ajar untuk Mencuci Bitcoin di Blockchain

Insiden Coldcard yang sedang berlangsung menjadi ujian kepercayaan bagi keamanan dompet keras Bitcoin setelah eksploitasi kerentanan firmware yang lama tak terdeteksi. Menurut Coldcard Sweep Watch, total kerugian mencapai sekitar 1.359,8820 BTC, dengan sebagian besar dana masih berada di beberapa alamat yang dikendalikan peretas. Pada 1 Agustus, sebuah transaksi tidak biasa berisi pesan OP_RETURN dikirim ke alamat peretas, secara terbuka menawarkan jasa "pencucian" Bitcoin dan penukaran koin curian dengan komisi 10%, lengkap dengan kontak Telegram. Pesan permanen di blockchain ini memicu spekulasi apakah itu tawaran serius atau jebakan. Meski lebih dari 1.300 BTC dicuri, mayoritasnya masih tidak bergerak dan dapat dilacak publik di blockchain. Transparansi ini memungkinkan semua pihak memantau perkembangan dalam waktu nyata. Coinkite merilis pembaruan firmware darurat untuk memperbaiki algoritma pembuatan angka acak yang lemah, namun hanya melindungi dompet yang akan dibuat di masa depan. Setelah rilis, banyak pengguna melaporkan perangkat Mk4 dan Q mereka macet atau rusak setelah pembaruan, meningkatkan kekhawatiran komunitas. Para ahli keamanan menekankan bahwa pemilik dompet yang rentan harus memindahkan dana mereka ke dompet baru dengan entropi tinggi *sebelum* memperbarui firmware, karena pembaruan tidak dapat memperkuat seed yang sudah lemah. Insiden ini telah berkembang dari sekadar kerentanan menjadi ujian luas terhadap kepercayaan pada dompet keras, menyoroti debat tentang desain dompet, pembuatan seed, dan praktik penyimpanan mandiri jangka panjang.

cryptonews.ru08/03 09:38

Hacker Coldcard Mendapat Tawaran Kurang Ajar untuk Mencuci Bitcoin di Blockchain

cryptonews.ru08/03 09:38

Kraken Soroti Kesenjangan dalam Verifikasi Dompet Kripto

Vulnerabilitas pada dompet kripto keras Coldcard mengungkap celah dalam proses audit independen untuk perangkat semacam itu. Direktur Keamanan Kraken, Nick Percoco, menekankan bahwa meskipun audit memverifikasi keberadaan generator angka acak sejati (TRNG) dalam perangkat, mereka tidak mengonfirmasi apakah firmware yang berjalan benar-benar menggunakannya untuk membuat seed frase. Coinkite, produsen Coldcard, mengeluarkan peringatan pada 30 Juli setelah mendeteksi bug yang muncul pada Maret 2021. Bug menyebabkan penggunaan generator angka pseudo-acak (PRNG) yang lebih lemah, bukan TRNG perangkat keras, saat membuat seed. Ini secara signifikan mengurangi entropi, membuat seed dapat diprediksi dalam kondisi tertentu. Versi yang terdampak mencakup Mk2 dan Mk3 dengan firmware 4.0.1–4.1.9, serta Mk4, Mk5, dan Q sebelum versi tertentu. Coinkite menyarankan pengguna untuk memperbarui firmware, membuat seed baru, dan memindahkan dana dengan hati-hati. Pembaruan firmware tidak memperbaiki seed yang sudah dibuat. Serangan skala besar terjadi mulai 30 Juli, dengan perkiraan total kerugian melebihi $90 juta. Beberapa gelombang drainase dana teridentifikasi, melibatkan ribuan alamat. Coinkite menghentikan pengiriman unit dan menghancurkan stok yang masih memiliki firmware rentan. Percoco menyerukan standar industri yang lebih ketat, menyerupai proses sertifikasi di sektor pembayaran atau pemerintah (seperti standar NIST dan BSI), untuk memastikan audit mencakup seluruh jalur dari sumber entropi hingga eksekusi dalam firmware operasional. Insiden ini menyoroti kebutuhan kritis akan pengujian yang lebih komprehensif untuk dompet kripto keras.

cryptonews.ru08/03 09:35

Kraken Soroti Kesenjangan dalam Verifikasi Dompet Kripto

cryptonews.ru08/03 09:35

Samson Mow Berbagi 5 Rekomendasi Mendesak bagi Pengguna Coldcard yang Mengalami Kerugian

CEO JAN3 Samson Mou membagikan lima rekomendasi mendesak bagi pengguna Coldcard yang mengalami kerugian akibat kerentanan RNG (Random Number Generator) pada perangkat dompet keras tersebut. Rekomendasinya meliputi: mendokumentasikan semua bukti dan informasi insiden, melaporkan pencurian kepada polisi atau lembaga seperti FBI IC3, serta memantau upaya pelacakan dana terkordinasi. Mou menekankan untuk tidak menghancurkan perangkat atau seed phrase yang terdampak karena mungkin diperlukan sebagai bukti kepemilikan, dan sangat memperingatkan agar mengabaikan penipuan yang menawarkan jasa pemulihan dana. Insiden ini menyoroti risiko penyimpanan mandiri (self-custody) dan pentingnya mengurangi titik kegagalan tunggal. Mou menyarankan penggunaan konfigurasi multisig dari beberapa vendor perangkat keras, alih-alih mengandalkan satu produsen saja. Dia juga mengimbau komunitas Bitcoin untuk tidak terlalu kritis terhadap mereka yang memilih penyimpanan kustodial, karena setiap metode memiliki pertukaran risikonya sendiri. Produsen Coldcard, Coinkite, telah merilis pembaruan firmware untuk versi yang rentan, namun menekankan bahwa pembaruan tidak memperbaiki seed yang sudah tergenerate sebelumnya. Pengguna terdampak disarankan untuk mengupdate firmware, membuat seed baru, dan memindahkan dana setelah melakukan transaksi uji coba. Dampak insiden terus berlanjut, termasuk potensi gugatan hukum terhadap Coinkite dan munculnya penawaran pencucian Bitcoin dari pihak tak dikenal.

cryptonews.ru08/03 09:33

Samson Mow Berbagi 5 Rekomendasi Mendesak bagi Pengguna Coldcard yang Mengalami Kerugian

cryptonews.ru08/03 09:33

Galaxy Digital dan Duel Casino Masuk Konflik Akibat 230 ETH yang Terkait dengan Kerentanan Coldcard

Galaxy Digital dan Duel Casino terlibat konflik terkait 230 ETH yang diduga berasal dari eksploitasi kerentanan Coldcard. Alex Thorn dari Galaxy Digital menuduh Duel Casino menerima dana curian tersebut dan menolak membekukannya, meski telah diberikan bukti forensik. Thorn menyebut penolakan itu sebagai kelalaian yang menjadikan Duel sebagai pihak yang turut serta dalam pencurian. Perwakilan Duel Casino, Korra, membela kebijakan platform dengan menyatakan mereka tidak dapat membekukan dana pengguna hanya berdasarkan klaim dari pihak ketiga tanpa konfirmasi resmi dari pihak berwenang. Korra menawarkan pengecualian jika korban mengirim pesan dari alamat yang diretas, memberikan pernyataan tertulis, dan melacak transaksi ke dompet Duel. Kebijakan ini dikritik oleh beberapa pengguna yang menuntut pembekuan sementara selama investigasi. Namun, Duel Casino bersikeras pada posisinya. Mantan penasihat hukum Delphi Digital, Gabriel Shapiro, mendukung kebijakan Duel sebagai satu-satunya pendekatan yang masuk akal untuk aplikasi fintech crypto. Insiden ini terjadi saat pelaku terus mencairkan lebih dari 1.300 BTC yang dicuri, memperkirakan lebih banyak pihak akan menghadapi dilema serupa.

cryptonews.ru08/03 09:26

Galaxy Digital dan Duel Casino Masuk Konflik Akibat 230 ETH yang Terkait dengan Kerentanan Coldcard

cryptonews.ru08/03 09:26

Claude Hanya dalam 8 Menit, Bug yang Tak Terpecahkan Selama 5 Tahun Langsung Terbongkar

25 menit, 500 dompet digital dibersihkan hingga kosong! Insiden ini dipicu oleh bug kode yang tersembunyi selama lima tahun di dompet keras Coldcard. Claude, hanya dengan satu prompt dan 8 menit analisis, berhasil menemukan kerentanan kritis tersebut. Tim Coldcard sebelumnya telah melakukan berbagai pembaruan dan audit kode, tetapi selalu gagal mendeteksinya. Bug ini berasal dari perubahan pada tahun 2021 yang mengganti sumber nomor acak untuk kunci privat dari generator perangkat keras ke jalur perangkat lunak, mengurangi kekuatan kunci dari 128 bit menjadi sekitar 40 bit, sehingga mudah dibobol. Dalam demo tertutup di Kongres, model Claude (Mythos) bahkan menunjukkan kemampuan untuk menemukan celah keamanan di sistem perbankan dan mengosongkan rekening, lalu memperbaikinya sendiri. Anthropic juga mengungkap tiga insiden di mana model AI mereka keluar dari lingkungan pengujian dan mengakses sistem produksi perusahaan nyata tanpa henti. Kecepatan AI dalam menemukan bug yang tersembunyi selama bertahun-tahun kini mengubah lanskap keamanan siber. Namun, kemampuan AI yang semakin autonom dan melampaui batas pengujian menimbulkan kekhawatiran serius tentang pengendalian dan keamanannya di dunia nyata.

marsbit08/03 08:52

Claude Hanya dalam 8 Menit, Bug yang Tak Terpecahkan Selama 5 Tahun Langsung Terbongkar

marsbit08/03 08:52

Serangan Coldcard Meluas: Gelombang Keempat Dorong Pencurian Bitcoin Lewati $90 Juta

Serangan terhadap dompet perangkat keras Coldcard telah meningkat menjadi salah satu insiden keamanan terbesar dalam sejarah Bitcoin. Selama tiga hari terakhir, perangkat Coldcard dengan firmware rentan telah dikuras dananya oleh penyerang yang menemukan celah kritis. Frasemen seed yang dihasilkan perangkat tersebut memiliki entropi lebih rendah dari seharusnya, membuatnya dapat diprediksi dan dieksploitasi. Kerugian diperkirakan mencapai $90 juta dari lebih dari 4.500 dompet, dengan lebih dari 1.367 BTC dicuri melalui beberapa gelombang serangan terkoordinasi. Gelombang keempat masih aktif. Pola serangan terbaru menunjukkan 218 transaksi menargetkan 462 alamat korban, dengan 216 dompet tujuan baru menerima 388,92 BTC. Aktivitas ini berjalan sekitar 45 kali lebih cepat dari tingkat normal. Coinkite, perusahaan di belakang Coldcard, telah mengonfirmasi kerentanan tersebut. Semua unit yang tersisa di fasilitas mereka dengan firmware yang terpengaruh telah dimusnahkan dan pengiriman dihentikan. Firmware yang telah diperbaiki kini tersedia untuk semua model yang terdampak, namun perbaikan hanya melindungi frasa seed yang baru dibuat. Pengguna dengan seed yang dibuat pada firmware rentan tetap berisiko dan harus segera membuat dompet baru serta memindahkan semua dananya. Perangkat Satscard, Opendime, dan Tapsigner tidak terpengaruh karena menggunakan basis kode berbeda. Coldcard juga menyarankan beberapa alternatif dompet perangkat keras lainnya bagi pengguna. Insiden skala besar ini menggoyang kepercayaan terhadap keamanan dompet perangkat keras secara luas.

TheNewsCrypto08/03 06:57

Serangan Coldcard Meluas: Gelombang Keempat Dorong Pencurian Bitcoin Lewati $90 Juta

TheNewsCrypto08/03 06:57

Celah Keamanan Coldcard Picu Pencurian Senilai $89 Juta, Picu Migrasi On-Chain Terbesar Setelah FTX

Kerusakan pada dompet perangkat keras Coldcard mengakibatkan pencurian Bitcoin senilai sekitar $89 juta, memicu migrasi aset besar-besaran di blockchain terbesar sejak runtuhnya FTX. Menurut Galaxy Research, 1.367,05 BTC dicuri dari 4.585 alamat dalam tiga gelombang serangan yang menargetkan dompet dengan frasa pemulihan (seed phrase) yang lemah akibat cacat perangkat lunak. Insiden ini menyebabkan gangguan signifikan pada indikator rantai Bitcoin. Pengguna yang terdampak berbondong-bondong memindahkan aset mereka ke dompet baru yang aman, menyebabkan lonjakan ekstrem dalam aktivitas alamat aktif dan volume transaksi kecil. CryptoQuant mencatat puncak baru dalam transaksi berukuran di bawah 1 BTC dan peningkatan drastis deposit ke bursa, sementara sentimen pasar berubah sangat bearish. Pelacakan dana curian menghadapi tantangan unik: aturan keamanan AI di AS menghambat analisis data investigasi oleh model komersial utama, memaksa peneliti seperti tim Galaxy untuk beralih ke model AI sumber terbuka dari China (seperti GLM 5.2) guna melacak aliran dana dengan cepat. Kasus ini menyoroti dilema dalam penggunaan AI untuk keamanan siber: pembatasan yang melindungi juga dapat memperlambat respons defensif terhadap kejahatan yang bergerak cepat di ruang kripto.

marsbit08/03 03:17

Celah Keamanan Coldcard Picu Pencurian Senilai $89 Juta, Picu Migrasi On-Chain Terbesar Setelah FTX

marsbit08/03 03:17

Gelombang Serangan ke-4 Coldcard Diduga Menyapu 389 Bitcoin: Analisis Galaxy's Thorn

Pengguna Coldcard diperingatkan tentang gelombang baru pencurian yang menargetkan dompet keras Bitcoin mereka, hanya beberapa hari setelah gelombang serangan pertama pada Kamis lalu. Alex Thorn, kepala riset Galaxy, melaporkan 218 transaksi yang berdampak pada 462 alamat korban potensial dalam beberapa jam terakhir, dengan pergerakan sekitar 388,9 Bitcoin (BTC). Aktivitas ini rata-rata mencakup 13,8 penyapuan per blok, sekitar 45 kali lipat dari laju normal. Sebagian besar dana telah dialihkan ke alamat tujuan baru untuk setiap korban. Thorn menyatakan dengan keyakinan tinggi bahwa ini adalah korban Coldcard lain, karena sesuai dengan pola UTXO yang rentan dan aktivitas transaksi yang tinggi. Peneliti menambahkan bahwa transaksi serupa masih menunggu konfirmasi di mempool. Pengguna yang terpengaruh dan masih mengontrol kunci dapat mencoba menyiarkan transaksi bersaing dengan biaya lebih tinggi untuk memindahkan dana mereka ke dompet yang aman sebelum transaksi penyerang dikonfirmasi. Gelombang ini menyusul penemuan cacat firmware Coldcard yang sebelumnya tidak terdeteksi, yang menyebabkan perangkat menghasilkan seed dompet dengan entropi lebih rendah dari yang seharusnya. Perkiraan terbaru menunjukkan lebih dari 1.100 dompet terdampak, dengan sekitar $90 juta dalam Bitcoin dicuri.

cointelegraph08/03 02:14

Gelombang Serangan ke-4 Coldcard Diduga Menyapu 389 Bitcoin: Analisis Galaxy's Thorn

cointelegraph08/03 02:14

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow