Pasar dompet hardware cryptocurrency kini mengalami krisis kepercayaan<\/strong> yang serius setelah terungkapnya cacat teknis<\/strong> pada perangkat Coldcard. Cacat ini memungkinkan peretas untuk menguras lebih dari 500 alamat Bitcoin<\/strong> secara total, dengan satu serangan otomatis yang berhasil mentransfer 594,48 BTC<\/strong>, setara dengan sekitar $38,3 juta<\/strong>, ke satu dompet.<\/p>\n Insiden ini menarik perhatian pengembang Bitcoin terkenal, Peter Todd<\/strong>, yang sebelumnya diidentifikasi oleh sebuah dokumenter HBO sebagai salah satu kandidat Satoshi Nakamoto<\/em>, pencipta Bitcoin. Bagi Todd, kejadian ini semakin menguatkan skeptisisme jangka panjang<\/strong>nya terhadap perangkat crypto komersial.<\/p>\n Ia menekankan bahwa keamanan dompet<\/strong> sangat bergantung pada keacakan dalam proses pembuatan seed phrase<\/em>. Namun, mekanisme ini ternyata tidak berfungsi dengan baik pada firmware Coldcard sejak Maret 2021. Menurut Block Security, hampir semua model Coldcard, termasuk Mk2, Mk3, Mk4, Q, dan Mk5, rentan terhadap masalah ini.<\/p>\n Pada perangkat yang lebih tua, kesalahan dalam basis kode menonaktifkan generator hardware bawaan<\/strong>, sehingga dompet membuat kunci menggunakan algoritma perangkat lunak yang dapat diprediksi. Sementara itu, pada model yang lebih baru, bagian penting dari data terpotong, yang mengakibatkan jumlah kemungkinan kombinasi frasa rahasia menjadi sangat minim, sehingga memungkinkan peretas untuk melakukan serangan brute-force<\/em> dalam hitungan menit.<\/p>\n “Saya selalu skeptis terhadap dompet hardware. Anda membayar banyak uang untuk perangkat yang menjalankan kode yang hanya sedikit orang yang akan lihat, pada hardware yang bisa disusupi melalui serangan rantai pasokan,” ungkap Peter Todd di platform X.<\/p>\n<\/blockquote>\n Menurut Todd, insiden ini adalah contoh nyata dari kurangnya pengawasan<\/strong> dan audit independen<\/strong> terhadap basis kode proyek. Ia menyarankan agar industri bergerak menuju pengujian deterministik end-to-end<\/strong> dari hardware yang sebenarnya, sehingga dapat diketahui dengan jelas dari mana entropi<\/em> berasal.<\/p>\n Sebagai alternatif untuk mempercayai chip secara membabi buta, ia merekomendasikan metode generasi fisik<\/strong> menggunakan dek kartu dan mengingat kembali proposal sebelumnya untuk RNG berbasis tombol<\/strong>.<\/p>\n Meskipun menambahkan dompet hardware dalam konfigurasi multisig<\/strong> terdengar masuk akal, Todd berpendapat bahwa untuk pengaturan singlesig<\/strong>, lebih baik menggunakan perangkat lunak yang telah diaudit dengan baik pada hardware komoditas.<\/p>\n Data terbaru dari Block Security juga menunjukkan bahwa pengaturan multisig tidak sepenuhnya aman. Jika semua kunci multisignature dihasilkan pada perangkat Coldcard yang rentan, peretas dapat mengkompromikan kunci tersebut satu per satu. Cacat ini muncul saat seed phrase<\/strong> dibuat, dan hanya mengekspor kata-kata ke perangkat lain tidak akan memperbaikinya.<\/p>\n Satu-satunya cara untuk melindungi Bitcoin saat ini adalah dengan sepenuhnya mengevakuasi aset<\/strong>. Para ahli mendesak pengguna untuk segera menghasilkan seed phrase baru<\/strong> pada hardware pihak ketiga dan secara fisik mentransfer semua dana ke alamat baru. Hanya pengguna yang menambahkan passphrase BIP-39<\/strong> tambahan selama pengaturan awal yang tetap terlindungi, karena ini menciptakan penghalang tambahan terhadap serangan brute-force<\/em>.<\/p>\n","protected":false},"excerpt":{"rendered":" Krisis Kepercayaan pada Dompet Hardware Cryptocurrency Pasar dompet hardware cryptocurrency kini mengalami krisis kepercayaan yang serius setelah terungkapnya cacat teknis pada perangkat Coldcard. Cacat ini memungkinkan …<\/p>\n","protected":false},"author":3,"featured_media":21371,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[12430,4225,4313,11801,4417,4338],"class_list":["post-21372","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bip-39","tag-bitcoin","tag-hack","tag-hbo","tag-peter-todd","tag-satoshi-nakamoto"],"yoast_head":"\nPandangan Peter Todd<\/h2>\n
\n
Rekomendasi untuk Industri<\/h2>\n
Risiko Pengaturan Multisig<\/h2>\n
Langkah Perlindungan untuk Pengguna<\/h2>\n