1. Dana Lebih dari 1.000 Bitcoin Dikuras dari Dompet Coldcard
Pada Jumat, Galaxy Research merilis laporan yang menyebutkan bahwa lebih dari 1.000 bitcoin senilai sekitar US$ 70 juta atau Rp 1,26 triliun telah dicuri dari hampir 1.200 alamat dalam transaksi yang terkait dengan kerentanan pada dompet perangkat keras Coldcard.
2. Peringatan Terkait Bug pada Firmware Coldcard
Pada Kamis, Coinkite, produsen Coldcard, mengumumkan adanya masalah yang mempengaruhi seed yang dibuat pada perangkat Coldcard Mk3. Pengguna yang menggunakan versi 4.0.1 (Maret 2021) atau versi setelahnya diimbau untuk berhati-hati karena dana mereka mungkin berisiko. Coinkite juga merilis pembaruan firmware darurat untuk semua model yang terdampak, termasuk Mk4, Mk5, dan Coldcard Q.
Meskipun CEO Coinkite, Rodolfo Novak, meminta maaf atas bug tersebut, ia juga menyoroti fakta bahwa kecerdasan buatan (AI) bisa saja membantu dalam mengidentifikasi bug semacam ini lebih cepat daripada pakar keamanan manusia. Hal ini dapat menyebabkan potensi penyerang untuk mengeksploitasi celah keamanan dalam kode publik yang tersedia.
Insiden Diumumkan di Media Sosial
Galaxy Research kemudian mengungkapkan temuan mereka terkait aliran dana yang terkait dengan kerentanan Coldcard melalui media sosial. Ada sebanyak 1.196 alamat yang dikuras dengan total 1.082,65 BTC antara rentang waktu yang sangat singkat pada 30 Juli.
