# Artikel Terkait Kerentanan

Pusat Berita HTX menyediakan artikel terbaru dan analisis mendalam mengenai "Kerentanan", mencakup tren pasar, pembaruan proyek, perkembangan teknologi, dan kebijakan regulasi di industri kripto.

Gelombang Serangan ke-4 Coldcard Diduga Menyapu 389 Bitcoin: Analisis Galaxy's Thorn

Pengguna Coldcard diperingatkan tentang gelombang baru pencurian yang menargetkan dompet keras Bitcoin mereka, hanya beberapa hari setelah gelombang serangan pertama pada Kamis lalu. Alex Thorn, kepala riset Galaxy, melaporkan 218 transaksi yang berdampak pada 462 alamat korban potensial dalam beberapa jam terakhir, dengan pergerakan sekitar 388,9 Bitcoin (BTC). Aktivitas ini rata-rata mencakup 13,8 penyapuan per blok, sekitar 45 kali lipat dari laju normal. Sebagian besar dana telah dialihkan ke alamat tujuan baru untuk setiap korban. Thorn menyatakan dengan keyakinan tinggi bahwa ini adalah korban Coldcard lain, karena sesuai dengan pola UTXO yang rentan dan aktivitas transaksi yang tinggi. Peneliti menambahkan bahwa transaksi serupa masih menunggu konfirmasi di mempool. Pengguna yang terpengaruh dan masih mengontrol kunci dapat mencoba menyiarkan transaksi bersaing dengan biaya lebih tinggi untuk memindahkan dana mereka ke dompet yang aman sebelum transaksi penyerang dikonfirmasi. Gelombang ini menyusul penemuan cacat firmware Coldcard yang sebelumnya tidak terdeteksi, yang menyebabkan perangkat menghasilkan seed dompet dengan entropi lebih rendah dari yang seharusnya. Perkiraan terbaru menunjukkan lebih dari 1.100 dompet terdampak, dengan sekitar $90 juta dalam Bitcoin dicuri.

cointelegraph08/03 02:14

Gelombang Serangan ke-4 Coldcard Diduga Menyapu 389 Bitcoin: Analisis Galaxy's Thorn

cointelegraph08/03 02:14

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

Dompet keras Coldcard Dihack, Aset Bitcoin Senilai $88,6 Juta Dicuri Dompet keras Coldcard mengalami kerentanan keamanan serius, menyebabkan gelombang penarikan paksa dana pengguna. Menurut Galaxy Research, total 1.367,05 BTC (sekitar $88,6 juta) telah dicuri dari 4.585 alamat yang rentan. Masalahnya bukan pada perangkat lunak (firmware), yang sudah diperbarui oleh pengembang Coinkite. Akar masalahnya ada pada seed phrase (frasa pemulihan) yang dihasilkan oleh perangkat antara Maret 2021 dan versi firmware tertentu. Kesalahan pemrograman menyebabkan generator angka acak perangkat beralih dari komponen keras ke generator perangkat lunak (Yasmarang) yang dapat diprediksi. Seed phrase yang dibuat dalam periode rentan ini dapat ditebak melalui serangan brute-force secara offline. Perangkat yang terdampak mencakup model Mk2/Mk3 (firmware 4.0.1–4.1.9), Mk4/Mk5 (sebelum v5.6.0), dan Q (sebelum v1.5.0Q). Satu-satunya cara untuk mengamankan dana adalah dengan membuat seed phrase BARU pada firmware yang telah diperbaiki dan memindahkan semua aset ke alamat baru tersebut. Memperbarui firmware saja tidak mengubah seed phrase lama yang sudah rentan. Insiden ini menghancurkan bagi investor jangka panjang. Satu korban, seorang pria 39 tahun, kehilangan 2 BTC ($130.000) yang ia kumpulkan selama 8 tahun melalui kerja keras. Ia menggunakan Bitcoin sebagai lindung nilai terhadap hiperinflasi di negaranya dan menyimpannya dengan aman di dompet dingin untuk pensiun dini. Pencurian instan ini menghancurkan rencananya dan mengungkap kerapuhan strategi 'simpan dan lupakan' meski dengan perangkat keras sekalipun. Kasus ini mengingatkan pada insiden serupa di masa lalu di mana kelemahan generator angka acak merusak keamanan kriptografi. Ini mempertanyakan asumsi bahwa penyimpanan offline selalu identik dengan keamanan mutlak.

cryptonews.ru08/02 15:27

Penarikan Bitcoin Terus Berlanjut: Penyimpanan 8 Tahun di Dompet Dingin Coldcard Berakhir dengan Nol

cryptonews.ru08/02 15:27

Serangan Coldcard, Salah Satu Peretasan Dompet Bitcoin Terbesar Belakangan Ini, Memicu Gelombang Kerugian Baru! Kerugian Terus Meningkat

Penelitian Galaxy Research mengungkapkan tiga gelombang serangan terhadap dompet Coldcard, yang menyebabkan total kerugian sekitar 1.367 BTC (senilai ~$88,6 juta) dari 4.585 alamat. Gelombang pertama dan kedua menunjukkan pola serupa, diduga dilakukan oleh pelaku yang sama. Namun, **gelombang ketiga** menampilkan perbedaan signifikan dalam metode penyerangan, seperti penggunaan alamat tujuan yang unik untuk setiap korban dan target alamat P2WSH. Perbedaan ini menimbulkan kemungkinan adanya **pelaku kedua** yang mengeksploitasi kerentanan yang sama setelah informasi bocor. Dana hasil curian masih belum dipindahkan dari alamat pelaku. Analisis menunjukkan kerugian terutama berasal dari dompet pengguna individu dengan saldo kecil, meskipun alamat dengan saldo besar menyumbang porsi kerugian utama. Kerentanan perangkat lunak Coldcard berasal dari rilis tanggal 17 Maret 2021, dan semua Bitcoin yang dicuri berasal dari blok setelah tanggal tersebut.

cryptonews.ru08/02 09:56

Serangan Coldcard, Salah Satu Peretasan Dompet Bitcoin Terbesar Belakangan Ini, Memicu Gelombang Kerugian Baru! Kerugian Terus Meningkat

cryptonews.ru08/02 09:56

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

Berdasarkan insiden kerentanan generator angka acak pada perangkat hardware wallet Coldcard, artikel ini membahas metode pembuatan kunci Bitcoin menggunakan dadu untuk menghasilkan entropi mandiri. Claude Shannon mengukur ketidakpastian dengan konsep entropi, di mana satu lemparan dadu enam sisi setara dengan sekitar 2,585 bit. Praktik melempar dadu 50 hingga 99 kali dapat menghasilkan frasa pemulihan 12 kata yang aman (128 bit entropi), melampaui ketergantungan pada generator perangkat. Namun, insiden Coldcard mengungkap bahwa meskipun seed utama dibuat dari dadu aman, fungsi lain seperti dompet kertas, kunci kloning, dan password masih berpotensi menggunakan generator cacat. Peneliti keamanan Kevin Loaec menekankan bahwa perlindungan hanya berlaku untuk seed utama, bukan keseluruhan sistem. Proses manual ini membutuhkan ketelitian tinggi, rentan kesalahan, dan tidak praktis bagi kebanyakan pengguna baru. Oleh karena itu, meski kuat secara matematis, metode ini lebih cocok untuk pengguna berpengalaman. Artikel menyarankan pemilik Coldcard untuk memperbarui firmware, memeriksa fungsi yang pernah digunakan, dan mempertimbangkan skema multisignature dengan perangkat dari produsen berbeda untuk mitigasi risiko. Tujuan jangka panjang adalah perangkat yang dapat menghasilkan keacakan kuat secara mandiri, tanpa memerlukan prosedur rumit dari pengguna.

cryptonews.ru08/01 21:39

Kunci Bitcoin Disimpan Offline Berkat Lemparan Dadu, Tetapi Tidak Semua Orang Akan Melakukannya

cryptonews.ru08/01 21:39

Apakah Justru AI yang Membantu Mendeteksi Kerentanan dalam Sistem Keamanan Coldcard?

Insiden keamanan yang melibatkan dompet perangkat keras Coldcard terungkap setelah transfer sekitar 594 BTC (senilai $38 juta) dari sekitar 500 alamat pada 30 Juli. Analisis lebih lanjut memperkirakan 1.128,47 BTC (sekitar $71,1 juta) mungkin dicuri dari 1.082-1.196 alamat dalam 41 menit. Alamat yang terkena dampak memiliki benih pemulihan yang dibuat di dompet Coldcard dari perusahaan Kanada Coinkite. Coinkite mengeluarkan peringatan mendesak tentang kerentanan dalam pembangkitan angka acak pada perangkat Mk3 (firmware 4.0.1/Maret 2021) dan beberapa perangkat Mk4, Mk5, serta Q. Kerentanan, yang ada selama lima tahun akibat kesalahan konfigurasi pada proses build, mengurangi keacakan efektif benih dari 128 bit menjadi sekitar 40 bit pada Mk3, membuatnya lebih rentan terhadap serangan brute-force. Pengguna yang terdampak harus membuat benih baru dengan firmware yang telah diperbaiki dan memindahkan dana mereka. CEO Coinkite Rodolfo Novak meminta maaf dan menanggung tanggung jawab penuh. Perusahaan berspekulasi bahwa kerentanan mungkin ditemukan menggunakan AI untuk menganalisis kode firmware lama yang tersedia publik, menunjukkan era baru di mana AI dapat menemukan bug tersembunyi dengan cepat. Namun, peneliti independen mencatat bahwa audit keamanan tradisional seharusnya juga dapat mendeteksi kesalahan manusia dasar ini. Coinkite mengakui bahwa audit AI mereka sendiri sebelumnya gagal menemukan celah tersebut. Insiden ini menyoroti tantangan keamanan perangkat keras kripto dan kebutuhan akan pengujian yang lebih ketat, audit konfigurasi, serta kombinasi pemeriksaan manusia dan alat AI untuk mencegah kerentanan di masa depan. Pengguna Coldcard didesak untuk memeriksa cara benih mereka dibuat dan mengikuti panduan resmi Coinkite untuk migrasi yang aman.

cryptonews.ru08/01 19:16

Apakah Justru AI yang Membantu Mendeteksi Kerentanan dalam Sistem Keamanan Coldcard?

cryptonews.ru08/01 19:16

Kerentanan Coldcard Meningkatkan Kekhawatiran di Pasar di Tengah Dua Fork Bitcoin yang Akan Datang

Harga Bitcoin berfluktuasi antara $62.300 dan $63.100 pada sesi awal perdagangan Sabtu, setelah sebelumnya sempat melampaui $65.000. Meski naik sekitar 7,36% pada Juli, awal Agustus menghapus sebagian besar momentum ini karena penjual kembali menguasai pasar. Insiden keamanan Coldcard, di mana pelaku memanfaatkan kerentanan firmware lama untuk mencuri 1.128,6633 BTC dari lebih dari 1.100 dompet, mengingatkan pasar bahwa perangkat keras penyimpanan pun dapat berisiko. Coinkite merilis firmware yang diperbaiki dan menyarankan pengguna yang terdampak untuk membuat seed dompet baru sepenuhnya. Tekanan berlanjut dari aliran keluar dana ETF Bitcoin di AS, dengan arus bersih keluar sekitar $265 juta pada 31 Juli, termasuk dari produk BlackRock dan Fidelity. Hal ini mengurangi sumber permintaan institusional. Trader memantau dua peristiwa Agustus: soft fork sementara BIP-110 (dimulai sekitar 7 Agustus) yang membatasi data non-keuangan dalam transaksi Bitcoin, dan hard fork eCash oleh Paul Sztorc (sekitar 21 Agustus) yang akan membuat blockchain terpisah. Dukungan untuk keduanya masih belum pasti. Sentimen pasar tetap lemah dengan Indeks Ketakutan dan Keserakahan masih di zona "takut," didorong oleh imbal hasil obligasi yang lebih tinggi dan penurunan saham AI. Namun, pasar derivatif Bitcoin relatif stabil, menunjukkan penurunan lebih disebabkan oleh penutupan posisi daripada leverage baru yang agresif. Tonggak teknis berikutnya adalah area $64.000-$65.000. Pemulihan di sana akan menandakan pembeli menyerap berita negatif. Jika level $62.000 rusak, fokus bisa beralih ke zona $58.000-$60.000. Perhatian ke depan akan tertuju pada sinyal penambang BIP-110, pengumuman bursa untuk fork eCash, dan laporan aliran dana ETF.

cryptonews.ru08/01 19:09

Kerentanan Coldcard Meningkatkan Kekhawatiran di Pasar di Tengah Dua Fork Bitcoin yang Akan Datang

cryptonews.ru08/01 19:09

Perhatian, pengguna Bitcoin! Peretasan hari ini mungkin lebih besar dari yang Anda kira. Inilah yang harus dilakukan

Coinkite, produsen dompet keras Bitcoin Coldcard, mengumumkan ditemukannya kerentanan keamanan kritis pada perangkat Coldcard Mk3 dengan firmware versi 4.0.1 hingga 5.0.3. Kerentanan ini memengaruhi proses pembuatan seed phrase (frasa benih), sehingga semua alamat Bitcoin yang terkait dengan seed phrase yang dihasilkan pada perangkat tersebut berpotensi diretas. Peringatan ini muncul seiring penyelidikan atas serangan yang telah menguras dana dari 1.196 dompet Bitcoin tanda tangan tunggal. Menurut Galaxy Research, total 1.082,65 BTC (senilai sekitar $70,2 juta pada saat itu) dicuri dalam serangan terkoordinasi yang berlangsung selama 41 menit pada 30 Juli. Pola transaksi menunjukkan kemungkinan penggunaan alat otomatis untuk memindai kunci privat yang telah dikompromikan. Perusahaan merekomendasikan kepada pengguna Coldcard Mk3 yang pernah membuat seed phrase di perangkat mereka untuk segera menganggap seed phrase lama tidak aman. Langkah yang harus dilakukan adalah membuat seed phrase baru di dompet keras yang andal dan modern, lalu memindahkan seluruh dana ke alamat baru tersebut. Hanya mengganti perangkat tanpa membuat seed phrase baru dianggap tidak cukup.

cryptonews.ru07/31 22:02

Perhatian, pengguna Bitcoin! Peretasan hari ini mungkin lebih besar dari yang Anda kira. Inilah yang harus dilakukan

cryptonews.ru07/31 22:02

Coldcard Keluarkan Peringatan Mk3 Saat Pakar Selidiki Pencurian Dompet Bitcoin Senilai $38 Juta

Produsen perangkat keras Bitcoin asal Kanada, Coinkite, telah memperingatkan pengguna perangkat penandatanganan Coldcard Mk3 untuk memindahkan dana dari dompet yang frasa benihnya dibuat pada firmware yang terdampak. Peringatan ini muncul saat para pakar keamanan Bitcoin menyelidiki penyapuan dana senilai 594,48 BTC (sekitar $38,3 juta) dari alamat tanda tangan tunggal, meski belum ada bukti pasti yang menghubungkannya dengan masalah Mk3. Coinkite menyarankan pengguna yang terdampak—yaitu mereka yang membuat frasa benih pada Mk3 dengan firmware versi 4.0.1 hingga 5.0.3—untuk segera membuat benih baru di perangkat yang tidak terdampak, lalu memindahkan dananya. Analisis awal perusahaan menunjukkan benih yang digunakan dengan sandi BIP-39 menghadapi risiko minimal. Para ahli menduga penyapuan dana besar ini mungkin disebabkan oleh generator angka acak yang lemah (entropi rendah) selama pembuatan benih dompet, yang memungkinkan penyerang memboboti dompet yang rentan. Mereka juga memperingatkan bahwa dompet yang hanya sebagian dananya diambil mungkin masih berisiko, dan penyerang berpotensi memperluas targetnya ke jenis alamat lainnya. Investigasi teknis formal masih berlangsung.

cointelegraph07/31 13:44

Coldcard Keluarkan Peringatan Mk3 Saat Pakar Selidiki Pencurian Dompet Bitcoin Senilai $38 Juta

cointelegraph07/31 13:44

Coinkite Memperingatkan Pemilik Coldcard Mk3 Setelah Laporan Hilangnya Bitcoin Senilai $38 Juta

Coinkite, perusahaan di balik dompet keras Coldcard, telah mengeluarkan peringatan keamanan terkait model Mk3 menyusul laporan transfer Bitcoin senilai sekitar $38 juta (594 BTC) dari sekitar 500 alamat pada 30 Juli 2026. CEO Rodolfo Novak (NVK) menyatakan investigasi intensif sedang berlangsung dan postingan teknis akan segera dirilis. Peringatan awal menunjukkan potensi kerentanan pada perangkat Mk3 yang menghasilkan seed dengan firmware versi 4.0.1 (Maret 2021) hingga 5.0.3. Model Mk4, Q, dan Mk5 diduga tidak terpengaruh. Investigasi komunitas menduga masalah pada keacakan yang lemah saat pembuatan frasa seed di firmware lama Mk2/Mk3, bukan pada kompromi rantai pasokan. Pengguna yang telah menambahkan *passphrase* BIP-39 tambahan dianggap berisiko minimal. Pemilik Mk3 tanpa *passphrase* disarankan untuk bermigrasi ke seed baru yang dibuat di perangkat yang tidak terdampak, dengan hati-hati dan setelah menguji transaksi kecil. Sebagai langkah sementara, pengguna dapat menambahkan *passphrase* BIP-39 yang kuat atau membuat seed cadangan menggunakan metode "lempar dadu" di Mk3. Coinkite menekankan investigasi masih berlanjut dan akan memberikan pembaruan lebih detail. Peristiwa ini mendapatkan perhatian luas karena reputasi Coldcard sebagai dompet keras ber-*airgap* yang berfokus pada keamanan.

cryptonews.ru07/31 05:18

Coinkite Memperingatkan Pemilik Coldcard Mk3 Setelah Laporan Hilangnya Bitcoin Senilai $38 Juta

cryptonews.ru07/31 05:18

OpenAI, Kode Sumber Terbuka

OpenAI telah merilis alat keamanan kode sumber terbuka, Codex Security CLI, setelah sebelumnya sempat "terendus" komunitas dan mendapat respons besar di GitHub. Alat ini berfungsi sebagai agen keamanan cerdas yang mampu memindai, memverifikasi, dan memperbaiki kerentanan dalam basis kode secara otomatis dengan memahami konteks proyek. Meskipun diklaim efektif—menemukan ratusan kerentanan kritis dalam sebulan—alat ini menuai keluhan dari pengguna awal karena biaya pemakaian yang tinggi. Hal ini disebabkan penggunaan model GPT-5.6-sol dengan konfigurasi maksimal secara default. Langkah OpenAI ini dipandang sebagai respons terhadap dukungan publik Jensen Huang terhadap AI open-source, meski yang dibuka saat ini terutama lapisan aplikasinya, bukan model intinya.

marsbit07/30 07:44

OpenAI, Kode Sumber Terbuka

marsbit07/30 07:44

活动图片

Kategori Populerright-arrow

Tag Populerright-arrow