Menurut para pengembang dan peneliti keamanan, Claude Code<\/strong> dari Anthropic<\/strong> secara independen menemukan kerentanan yang bertanggung jawab atas eksploitasi Coldcard<\/strong> setelah diminta untuk memeriksa kode sumber dompet tersebut demi mencari cacat keamanan. AI ini dilaporkan memerlukan waktu analisis sekitar delapan menit<\/strong> sebelum menandai masalah tersebut.<\/p>\n Sebuah posting di Reddit mengklaim bahwa Claude Code mampu secara independen mengidentifikasi kerentanan dompet yang sama yang digunakan dalam serangan hanya dalam delapan menit<\/strong>. “Claude Code menemukan kerentanan dompet Coldcard dengan satu prompt, hanya dalam 8 menit berpikir. Kami tidak siap untuk apa yang akan datang,” tulis peneliti Medusa di X.<\/p>\n<\/blockquote>\n Kerentanan tersebut dilaporkan berasal dari cara firmware Coldcard<\/strong> yang terpengaruh menghasilkan keacakan kriptografi<\/strong>. Generasi angka acak adalah salah satu komponen keamanan terpenting untuk dompet kripto. Dompet kripto bergantung pada nilai acak yang tidak dapat diprediksi saat membuat kunci privat<\/strong> dan menghasilkan tanda tangan digital<\/strong>. Jika keacakan tersebut menjadi dapat diprediksi atau kurang entropi yang memadai, dompet akan menjadi rentan.<\/p>\n Cacat ini telah dikaitkan dengan salah satu kompromi dompet perangkat keras terbesar dalam sejarah Bitcoin. Perkiraan awal menunjukkan bahwa para penyerang mencuri lebih dari 1.080 BTC<\/strong> dalam waktu kurang dari satu jam. Perkiraan terbaru yang beredar di dalam komunitas menempatkan total kerugian di atas $100 juta<\/strong>.<\/p>\n Seperti dilaporkan oleh U.Today, pendiri BlockTower Capital<\/strong>, Ari Paul<\/strong>, baru-baru ini berpendapat bahwa kompromi Coldcard mengungkapkan kelemahan mendasar<\/strong> yang dibagikan di seluruh industri, bukan hanya kegagalan yang unik untuk satu produsen. Sayangnya bagi pemilik Coldcard, serangan mungkin belum berakhir.<\/p>\n Alex Thorn<\/strong>, kepala penelitian di Galaxy, mengatakan di X bahwa aktivitas on-chain menunjukkan gelombang keempat serangan<\/strong> terkait Coldcard yang terorganisir. Menurut Thorn, blok Bitcoin 960.778 hingga 960.792<\/strong> mengandung 218 transaksi mencurigakan<\/strong> yang mempengaruhi 462 alamat korban<\/strong> dan memindahkan hampir 389 BTC<\/strong>.<\/p>\n Ia menekankan bahwa pengguna Coldcard harus segera memindahkan dana yang tersisa dari perangkat yang terpengaruh. Mereka juga disarankan untuk menggunakan biaya transaksi yang lebih tinggi<\/strong> untuk memaksimalkan peluang mengalahkan penyerang dalam konfirmasi.<\/p>\n","protected":false},"excerpt":{"rendered":" Penemuan Kerentanan oleh Claude Code Menurut para pengembang dan peneliti keamanan, Claude Code dari Anthropic secara independen menemukan kerentanan yang bertanggung jawab atas eksploitasi Coldcard setelah diminta untuk…<\/p>\n","protected":false},"author":3,"featured_media":21401,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[10557,4225,12441,12061,12442,5378,4313,4321],"class_list":["post-21402","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-alex-thorn","tag-bitcoin","tag-blocktower-capital","tag-claude-code","tag-coldcard","tag-galaxy","tag-hack","tag-x"],"yoast_head":"\n\n
Kerentanan dan Dampaknya<\/h2>\n
Kelemahan Industri dan Serangan Berlanjut<\/h2>\n