Dana Lebih dari 1.000 Bitcoin Hilang Akibat Kerentanan Coldcard
Sejumlah dana yang jumlahnya lebih dari 1.000 Bitcoin senilai sekitar US$ 70 juta atau sekitar Rp 1,26 triliun telah hilang dari hampir 1.200 alamat dalam transaksi yang terkait dengan kerentanan pada dompet perangkat keras Coldcard. Hal ini diungkapkan oleh Galaxy Research pada Jumat.
Dilansir dari the block, Coinkite pada Kamis memberikan informasi mengenai masalah yang terjadi pada seed (frasa pemulihan) yang dibuat pada perangkat Coldcard Mk3. Coinkite memperingatkan pengguna yang menggunakan Mk3 versi 4.0.1 (Maret 2021) atau versi setelahnya bahwa dana yang mereka miliki mungkin berisiko.
Selain itu, Coinkite juga memperluas peringatannya hingga mencakup versi firmware tertentu pada model Mk4, Mk5, dan Coldcard Q. Perusahaan tersebut juga merilis pembaruan firmware darurat untuk semua model yang terdampak.
Proses Peninjauan Gagal Deteksi Kerentanan
CEO Coinkite, Rodolfo Novak atau NVK meminta maaf atas kejadian ini. Novak mengakui bahwa perusahaan bertanggung jawab penuh terhadap bug pada firmware yang menyebabkan kerentanan tersebut. Ia juga menyatakan bahwa proses peninjauan mereka gagal mendeteksi masalah tersebut.
Novak menyarankan bahwa kerentanan ini mungkin ditemukan melalui kecerdasan buatan (AI) dan menggambarkan insiden ini sebagai “kenyataan pahit dari paradigma AI yang baru.” Menurutnya, peninjauan kode yang dibantu AI bisa lebih cepat mengidentifikasi bug tersembunyi daripada pakar keamanan, sehingga memungkinkan penyerang untuk mengeksploitasi kelemahan tersebut.
Publikasi Temuan oleh Galaxy Research
Galaxy Research kemudian mempublikasikan temuan mereka di media sosial. Mereka memetakan aliran dana terkait kerentanan Coldcard berdasarkan pola yang diidentifikasi oleh para insinyur di Block. Dalam periode waktu tertentu, sebanyak 1.196 alamat dikuras seluruh isinya dengan total 1.082,65 BTC senilai sekitar $70,2 juta.
