Serangan Keempat Terhadap Coldcard Terdeteksi, Aset Senilai Rp 438 Miliar Terancam Raib
Sebuah serangan keempat terhadap Coldcard telah terdeteksi, dengan potensi mengancam aset senilai Rp 438 miliar. Galaxy Research sebelumnya memperkirakan tiga gelombang serangan pertama telah berhasil menguras 1.367 BTC dari 4.585 alamat Bitcoin, dengan total kerugian mencapai sekitar US$ 85,7 juta.
Pencurian Aset Kripto Melalui ThorChain
Dalam serangan ini, salah satu korban dilaporkan kehilangan 17 BTC dari total hampir 30 BTC yang dimilikinya. Aset kripto yang dicuri kemudian dialihkan melalui ThorChain menuju kasino daring Duel. Kasino tersebut meminta korban untuk membuat laporan kepada kepolisian sebelum mereka dapat mempertimbangkan pembekuan aset yang telah dicuri.
Kerentanan pada Proses Pembuatan Seed
Penyebab serangan ini adalah kerentanan pada proses pembuatan seed, yang memengaruhi sejumlah versi firmware Coldcard yang dirilis setelah Maret 2021. Coinkite, produsen Coldcard Wallet, telah mengkonfirmasi bahwa pembaruan firmware terbaru telah menutup celah keamanan untuk pembuatan seed baru, namun tidak dapat melindungi seed lama yang telah dibuat sebelumnya.
Coinkite telah mengambil langkah-langkah untuk memusnahkan stok perangkat yang masih menggunakan firmware rentan, menghentikan pengiriman produk terkait, dan bekerja sama dengan pelanggan serta pihak berwenang untuk mengidentifikasi pelaku pencurian. Perusahaan juga menyarankan pengguna Coldcard untuk segera bermigrasi ke seed baru pada perangkat yang tidak terdampak.
Thorn bahkan memberikan peringatan bahwa seluruh alamat Coldcard dengan skema single-signature yang menggunakan firmware rentan pada akhirnya berpotensi untuk dibobol oleh para pelaku serangan. Situasi ini menegaskan perlunya pengguna kripto untuk selalu waspada terhadap potensi kerentanan dalam sistem keamanan yang digunakan.
