Kerugian pengguna Coldcard bisa mencapai $114 juta dalam gelombang baru pencurian Bitcoin

Traders Union
Semua berita
Kripto
Kerugian pengguna Coldcard $114 juta

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Pavlo Kot

03.08.2026

Kerugian pengguna Coldcard bisa mencapai $114 juta dalam gelombang baru pencurian Bitcoin — Serangan Coldcard memasuki gelombang keempat

Para peneliti telah mengidentifikasi gelombang keempat pencurian Bitcoin yang menargetkan dompet Coldcard yang dibuat dengan versi firmware yang rentan. Jika serangan terbaru ini berhasil, total kerugian bisa mencapai 1.816 BTC (sekitar $114 juta) di lebih dari 5.200 alamat dompet.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Serangan yang sedang berlangsung ini dilaporkan oleh kepala riset Galaxy Research, Alex Thorn. Menurutnya, para penyerang memanfaatkan mekanisme replace-by-fee (RBF), yang memungkinkan transaksi Bitcoin yang belum terkonfirmasi digantikan dengan transaksi lain yang membawa biaya transaksi lebih tinggi.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Ini berarti pengguna yang melihat transaksinya di mempool—antrian transaksi yang belum terkonfirmasi—masih dapat memindahkan dana mereka ke alamat yang aman dengan menyiarkan transaksi pengganti dengan biaya lebih tinggi.

Serangan telah berlangsung sejak akhir Juli

Gelombang pertama pencurian dimulai pada 30 Juli, ketika penyerang menguras 1.083 BTC dari 1.196 alamat hanya dalam 41 menit. Dua gelombang tambahan menyusul, meningkatkan kerugian yang terkonfirmasi menjadi 1.367 BTC di 4.585 alamat yang terdampak.

Menurut Thorn, jika gelombang keempat yang sedang berlangsung ini berhasil, total dana yang dicuri bisa naik menjadi sekitar 1.816 BTC.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Peneliti tersebut mencatat bahwa ia belum menerima konfirmasi dari pengguna yang terdampak dan hanya mendasarkan kesimpulannya pada analisis blockchain. Ia mengatakan memutuskan untuk segera memperingatkan pemilik dompet selagi beberapa transaksi masih menunggu konfirmasi.

Firmware rentan menjadi penyebab

Masalah ini berasal dari versi firmware yang dirilis pada Maret 2021.

Alih-alih mengandalkan generator angka acak perangkat keras saat membuat seed phrase, firmware tersebut menggunakan algoritma berbasis perangkat lunak yang dapat diprediksi, sehingga penyerang dapat merekonstruksi private key yang terdampak di kemudian hari.

Produsen dompet Coinkite telah merilis firmware terbaru untuk semua perangkat yang terdampak. Perusahaan mendesak pengguna yang membuat seed phrase menggunakan versi rentan tersebut untuk segera memindahkan dana mereka ke dompet baru.

Menurut Thorn, tiga gelombang serangan pertama tidak memengaruhi dompet multisignature, mendukung teori bahwa hanya seed phrase single-signature yang dikompromikan.

Serangan Coldcard terbaru ini merupakan bagian dari gelombang insiden keamanan kripto besar yang lebih luas pada tahun 2026.

Menurut para peneliti industri, peretas melakukan rekor 83 serangan sukses selama kuartal kedua, mencuri sekitar $755 juta aset digital. Meski begitu, total kerugian masih jauh di bawah rekor kuartalan sepanjang masa sebesar $3,56 miliar yang tercatat pada kuartal keempat 2020.

Sebelumnya, Immunefi melaporkan bahwa proyek kripto kehilangan sekitar $972 juta dalam 207 insiden peretasan selama paruh pertama tahun 2026.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?