Coldcard Minta Pengguna Pindahkan Bitcoin Segera, Exploit Senilai $114 Juta Masih Aktif

Coldcard, salah satu produsen dompet kripto hardware (cold wallet) terkemuka, mengeluarkan peringatan darurat kepada seluruh penggunanya untuk segera memindahkan aset bitcoin mereka. Peringatan ini muncul setelah ditemukan kerentanan keamanan serius yang hingga saat ini masih активно dieksploitasi oleh pihak tidak bertanggung jawab, dengan potensi kerugian yang sudah mencapai approximately $114 juta atau sekitar Rp 1,8 triliun.

Kerentanan Masih Belum Tertutup

Berdasarkan pernyataan resmi dari tim pengembang Coldcard, celah keamanan yang menjadi sumber utama serangan masih存在于 beberapa model dan firmware tertentu. Meskipun perusahaan telah menyadari adanya masalah ini dan tengah bekerja keras untuk mengembangkan solusi perbaikan, mereka mengakui bahwa exploit atau metode serangan tersebut masih dapat digunakan terhadap pengguna yang tidak segera mengambil tindakan pencegahan.

Dompet hardware Coldcard dikenal luas di kalangan investor bitcoin sebagai perangkat penyimpanan yang menawarkan tingkat keamanan tinggi dengan fitur air-gapped (tidak terhubung ke internet). Namun, insiden ini menunjukkan bahwa bahkan perangkat dengan reputasi keamanan terbaik pun tidak luput dari kerentanan perangkat lunak.

Dampak terhadap Pasar dan Pengguna

Berita mengenai eksploitasi yang masih berlangsung ini berpotensi mempengaruhi sentimen pasar kripto secara keseluruhan. Dalam beberapa jam setelah peringatan diterbitkan, terjadi peningkatan aktivitas on-chain yang signifikan pada wallet-wallet yang terkait dengan cold storage Coldcard. Analis blockchain mencatat adanya transfer besar-besaran dari dompet yang berpotensi rentan, yang menunjukkan pengguna mulai merespons peringatan dengan memindahkan aset mereka.

Bagi pengguna awam, istilah "cold wallet" mungkin masih asing. Secara sederhana, cold wallet adalah perangkat keras fisik yang digunakan untuk menyimpan kunci privat cryptocurrency secara offline, sehingga lebih aman dibandingkan "hot wallet" yang terhubung ke internet. Coldcard sendiri merupakan salah satu brand populer yang menggunakan perangkat Microchip bawaan untuk menghasilkan seed phrase secara offline.

Analisis dan Langkah yang Disarankan

Tim keamanan siber yang mempelajari kasus ini menyebutkan bahwa kerentanan kemungkinan besar berkaitan dengan proses inisialisasi perangkat atau mekanisme verifikasi transaksi. Pengguna yang masih menggunakan firmware lama sangat disarankan untuk segera memperbarui ke versi terbaru yang telah dipatch, atau jika memungkinkan, memindahkan seluruh aset ke dompet lain yang terverifikasi aman.

Sebagai tindakan pencegahan tambahan, pengguna juga dihimbau untuk tidak melakukan transaksi besar sebelum memastikan perangkat mereka tidak termasuk dalam kategori yang terpengaruh. Beberapa forum komunitas kripto telah melaporkan adanya upaya phishing yang memanfaatkan ketakutan pengguna terkait insiden ini, sehingga penting bagi investor untuk selalu memverifikasi sumber informasi dan tidak membagikan seed phrase kepada siapapun.

Insiden ini menjadi pengingat penting bagi seluruh ekosistem kripto bahwa keamanan adalah tanggung jawab bersama antara produsen perangkat dan pengguna. Meskipun cold wallet tetap menjadi pilihan penyimpanan paling aman, investor harus selalu memperbarui firmware dan mengikuti praktik keamanan terbaik.

Disclaimer: Artikel ini hanya untuk tujuan informasi dan bukan merupakan nasihat investasi. Selalu lakukan riset mandiri (DYOR) dan konsultasikan dengan ahli keamanan sebelum membuat keputusan terkait aset kripto Anda. Nilai tukar dan kerugian yang disebutkan dapat berubah sewaktu-waktu.

Sumber: CoinDesk

Sumber: CoinDesk