Kerentanan Coldcard mungkin telah menyebabkan pencurian Bitcoin senilai $130 juta

Traders Union
Semua berita
Kripto
Kerentanan Coldcard

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Eugene Komchuk

04.08.2026

Kerentanan Coldcard mungkin telah menyebabkan pencurian Bitcoin senilai $130 juta — Potensi kerugian dari kerentanan dompet meningkat

Galaxy Research memperkirakan bahwa kerugian yang terkait dengan kerentanan pada dompet perangkat keras Coldcard dapat mencapai 2.000 BTC, atau sekitar $130 juta. Dalam sebuah postingan di X, perusahaan tersebut menyatakan telah mengidentifikasi pencurian 1.596 BTC dari 7.300 alamat.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Masalah ini dikaitkan dengan kerentanan yang memengaruhi seed phrase yang dibuat pada perangkat Coldcard Mk3, Mk4, Mk5, dan Coldcard Q yang menjalankan versi firmware tertentu. Produsen Coinkite telah merilis pembaruan darurat untuk semua model yang terdampak dan menyatakan telah memusnahkan sisa perangkat yang rentan dalam inventaris mereka.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Kerentanan ini menjadi publik pada 30 Juli, ketika laporan pertama tentang pencurian skala besar muncul. Temuan awal menunjukkan bahwa penyerang menggunakan program otomatis untuk mengidentifikasi dompet yang rentan dan mentransfer dana. Galaxy Research juga menyatakan bahwa model bahasa besar (LLM) mungkin telah digunakan untuk membantu mempersiapkan serangan tersebut.

Gelombang keempat

Galaxy Research meyakini kerugian akhir bisa jauh lebih tinggi. Perusahaan telah mengidentifikasi tanda- tanda gelombang serangan keempat, meskipun belum menerima konfirmasi dari korban spesifik.

Jika transaksi tersebut disertakan, total jumlah yang dicuri akan meningkat menjadi 2.055 BTC, atau sekitar $130 juta.

Analis menyatakan dengan keyakinan menengah-tinggi bahwa sebagian besar dari gelombang keempat mungkin terkait dengan satu penyerang. Pola transaksi cocok dengan yang terlihat pada gelombang sebelumnya. Namun, masih belum ada cukup konfirmasi dari pemilik dompet yang terdampak untuk mencapai kesimpulan akhir.

Galaxy Research bekerja sama dengan lembaga penegak hukum federal AS, bursa kripto, dan perusahaan investigasi siber. Mereka telah memberikan alamat terkonfirmasi yang terkait dengan penyerang maupun korban.

Menurut perusahaan tersebut, sekitar 90% Bitcoin yang dicuri belum berpindah. Semua dana yang diambil dalam tiga gelombang pertama juga tetap tidak tersentuh.

Galaxy Research memperingatkan bahwa serangan masih berlangsung. Pengguna Coldcard telah disarankan untuk memindahkan dana mereka ke alamat yang aman sesegera mungkin dan membuat seed phrase baru pada perangkat yang tepercaya.

Pernah dianggap yang terbaik

Sebelum kerentanan ditemukan, perangkat Coldcard secara luas dianggap sebagai beberapa dompet perangkat keras paling aman untuk menyimpan Bitcoin. Perangkat ini hanya mendukung Bitcoin, yang mengurangi jumlah komponen perangkat lunak dan potensi permukaan serangan. Dompet ini juga menawarkan penandatanganan transaksi yang sepenuhnya air-gapped, firmware sumber terbuka, dan beberapa chip aman untuk menyimpan kunci privat.

Desain ini membuat Coldcard sangat populer di kalangan pengguna berpengalaman yang lebih suka menyimpan jumlah besar sendiri daripada mengandalkan bursa kripto. Kemampuan untuk beroperasi tanpa menghubungkan perangkat ke internet, menggunakan kartu memori, dan memeriksa kode firmware membantu membangun reputasinya sebagai produk bagi pemilik Bitcoin yang sangat sadar keamanan. Itulah sebabnya pencurian skala besar ini memberikan pukulan telak bagi merek tersebut: masalahnya bukan disebabkan oleh kesalahan pengguna, melainkan oleh cara seed phrase dibuat di dalam perangkat.

Perkiraan sebelumnya menunjukkan bahwa kerugian dari kerentanan Coldcard dapat mencapai $114 juta.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?