Peretas di balik eksploit dompet perangkat keras Coldcard kembali menggerakkan dana on-chain, memindahkan 30,185 BTC — senilai sekitar $1,94 juta — ke wallet baru, menurut firma analitik blockchain Lookonchain. Transfer ini menjadi tanda aktivitas terbaru dari penyerang yang telah mencuri lebih dari 2.055 BTC, senilai sekitar $130 juta, sejak eksploit tersebut pertama kali terungkap.
Akar masalahnya berasal dari lima tahun lalu, tepatnya rilis firmware Maret 2021 dari Coinkite, pembuat Coldcard, yang mengandung kesalahan konfigurasi build. Kesalahan itu membuat perangkat yang terdampak menghasilkan seed wallet menggunakan generator angka acak berbasis software yang lemah, alih-alih memakai sumber entropi khusus pada hardware — sehingga seed apa pun yang dibuat selama periode itu secara teori bisa ditebak oleh penyerang yang memahami celah tersebut.
Pencurian yang Berlangsung dalam Beberapa Gelombang
Eksploitasi dimulai pada 30 Juli, ketika penyerang mengosongkan 1.196 alamat hanya dalam 41 menit, membawa kabur sekitar 1.082,65 BTC — sekitar $70,2 juta saat itu. Pemantau blockchain sejak itu melacak empat gelombang pencurian terpisah yang memengaruhi lebih dari 5.200 alamat individual, dengan total kerugian terus naik melampaui $130 juta seiring penyerang terus menyapu wallet-wallet rentan yang ditemukan setelah gelombang awal tersebut.
Baca juga: Alamat Bitcoin Aktif Sentuh Level Tertinggi 18 Bulan usai Eksploit Coldcard
Mengapa Risikonya Tak Berakhir dengan Patch Firmware
Coinkite sejak itu telah menambal celah firmware tersebut, namun perbaikan itu tidak berpengaruh apa pun bagi wallet yang sudah terlanjur membuat seed di bawah versi yang rentan — seed-seed itu harus dianggap telah terkompromikan secara permanen. Peneliti keamanan mendesak siapa pun yang mengatur Coldcard antara Maret 2021 hingga rilis patch untuk segera memindahkan dana ke seed yang baru dibuat. Sebab, seperti yang ditunjukkan transfer terbaru ini, penyerang masih aktif menggarap kumpulan alamat yang terekspos, bukannya sudah menghabiskannya dalam gelombang-gelombang awal.
