Coldcard memperkuat keamanan setelah peretasan wallet senilai $112 juta

Traders Union
Semua berita
Kripto
Coldcard memperkuat keamanan

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Eugene Komchuk

21.08.2026

Coldcard memperkuat keamanan setelah peretasan wallet senilai $112 juta — Coldcard berupaya membangun kembali reputasinya.

Coinkite telah merilis pembaruan keamanan baru untuk hardware wallet Coldcard. Pembaruan ini dirancang untuk memperkuat pembuatan seed phrase dengan menambahkan keacakan ekstra yang kini harus diberikan oleh pengguna.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Menurut situs web perusahaan, Coinkite merilis firmware versi 5.6.1 untuk Coldcard Mk4 dan Mk5, serta versi 1.5.1Q untuk Coldcard Q. Saat membuat seed phrase baru, perangkat kini akan meminta setidaknya 65 kali penekanan tombol dengan waktu yang tidak dapat diprediksi, 50 kali lemparan dadu bersisi enam, atau 128 kali lemparan koin.

Input yang dihasilkan pengguna ini digabungkan dengan nilai acak dari beberapa sumber internal Coldcard, termasuk secure element dan hardware random number generator. Pendekatan ini ditujukan untuk menjaga private key tetap tidak dapat diprediksi, bahkan jika salah satu sumber keacakan mengalami kegagalan.

Coinkite mendesak pengguna untuk memasang pembaruan sesegera mungkin. Namun, seed phrase yang sudah ada tidak menjadi lebih aman setelah firmware diperbarui. Pemilik wallet yang berpotensi rentan perlu membuat seed phrase baru, lalu memindahkan dana mereka ke wallet tersebut.

Coldcard memperkuat keamanan transaksi

Pembaruan sebelumnya yang dirilis pada 31 Juli telah memperbaiki masalah pembuatan seed untuk wallet yang baru dibuat. Coinkite kemudian melakukan peninjauan keamanan tambahan selama tiga minggu dan memperkenalkan perlindungan baru untuk koneksi USB, penandatanganan transaksi, dan hardware random number generation.

Secara khusus, perangkat kini memverifikasi ulang transaksi tepat sebelum penandatanganan. Hal ini ditujukan untuk mengurangi risiko serangan teoretis melalui port USB komputer yang telah disusupi. Pembaruan ini juga menambahkan pemeriksaan ekstra untuk hardware random number generator serta pengujian yang dilakukan saat perangkat melakukan booting.

Perusahaan juga membatasi transfer data USB hanya pada file terbaru yang dibuat oleh perangkat dan mewajibkan sesi terenkripsi. Beberapa mode tanda tangan transaksi Bitcoin yang memungkinkan output diubah setelah penandatanganan kini diblokir secara default.

Bagaimana Coldcard diretas

Serangan tersebut terkait dengan bug firmware Coldcard yang berasal dari Maret 2021. Bug ini mengurangi keacakan yang digunakan untuk membuat seed phrase pada beberapa perangkat. Menurut TRM Labs, kekuatan efektif key dapat turun dari 128 bit menjadi 40 bit, sehingga beberapa wallet rentan terhadap serangan brute-force bahkan tanpa akses fisik ke perangkat.

Menurut Galaxy Research, kerugian terkonfirmasi akibat eksploitasi kerentanan Coldcard telah mencapai 1.778 BTC, senilai sekitar $112 juta, per 14 Agustus. Data DefiLlama menempatkan insiden ini sebagai peretasan cryptocurrency terbesar ketiga pada 2026.

Sebagai pengingat, kerugian yang terkait dengan kerentanan hardware wallet Coldcard dapat mencapai 2.000 BTC.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?