Dompet Bitcoin Cold Storage Kehilangan $70 Juta Akibat Kelemahan Seed Phrase

Serangan siber terhadap dompet bitcoin cold storage telah mengakibatkan kerugian lebih dari $70 juta atau setara dengan 1.000 bitcoin dari nearly 1.200 wallet. Yang paling mengejutkan, penyerang tidak pernah menyentuh perangkat fisik sama sekali. Penemuan ini diungkap oleh Galaxy Research dan menjadi pengingat penting tentang pentingnya keamanan dalam generasi seed phrase.

Kelemahan Seed Generation Jadi Pintu Masuk Serangan

Menurut laporan Galaxy Research, serangan ini memanfaatkan kelemahan pada proses pembuatan seed phrase atau frase seed. Seed phrase adalah deretan 12 hingga 24 kata yang digunakan untuk menghasilkan kunci privat wallet cryptocurrency. Dalam kasus ini, metode generasi seed yang lemah memungkinkan penyerang untuk mereplikasi kunci privat secara offline tanpa perlu mengakses perangkat korban secara fisik.

Penyerang menggunakan teknik brute force berbasis probabilitas untuk menebak kemungkinan seed phrase yang digunakan oleh banyak pengguna. Dengan daya komputasi yang cukup dan pemahaman tentang pola umum dalam pembuatan seed, penyerang berhasil membuat ulang kunci privat dari nearly 1.200 dompet bitcoin yang berbeda. Total lebih dari 1.000 BTC berhasil disweep atau dipindahkan dari wallet-wallet tersebut.

Mengapa Cold Wallet Bukan Jaminan Keamanan Sepenuhnya

Kejadian ini menepis asumsi bahwa cold wallet atau dompet dingin yang tidak terhubung ke internet sepenuhnya aman dari ancaman siber. Selama ini, cold wallet dianggap sebagai solusi penyimpanan cryptocurrency paling aman karena tidak memiliki koneksi internet yang bisa dieksploitasi oleh peretas. Namun, penelitian ini menunjukkan bahwa kerentanan bisa terjadi jauh sebelum perangkat cold wallet digunakan.

Jika seed phrase dihasilkan menggunakan perangkat atau perangkat lunak yang tidak aman, atau jika pengguna mengikuti pola yang dapat diprediksi dalam membuat seed mereka, maka keamanan seluruh wallet bisa terancam. Penyerang dalam kasus ini berhasil mengidentifikasi pola-pola tersebut dan membuat program yang secara otomatis menebak dan memvalidasi seed phrase yang mungkin digunakan oleh ribuan pengguna.

Dampak terhadap Pasar dan Ekosistem Kripto

Kabar tentang peretasan besar ini tentu mempengaruhi sentimen pasar cryptocurrency secara umum. Meskipun nilai bitcoin dan aset kripto lainnya tidak mengalami penurunan dramatis akibat berita ini, insiden ini meningkatkan kesadaran akan pentingnya praktik keamanan yang baik di kalangan investor. Banyak analis memprediksi akan ada peningkatan permintaan terhadap hardware wallet dengan fitur keamanan tambahan dan layanan penyimpanan kustodian profesional.

Selain itu, komunitas kripto juga berharap agar produsen perangkat wallet meningkatkan standar keamanan mereka, terutama dalam proses generasi seed phrase. Beberapa pihak mengusulkan agar pengguna selalu menggunakan metode offline untuk membuat seed phrase, seperti menggunakan dadu atau koin fisik, daripada bergantung pada perangkat lunak yang mungkin memiliki kerentanan.

Lessons Learned untuk Investor Cryptocurrency

Kejadian peretasan ini mengajarkan beberapa pelajaran penting bagi seluruh investor cryptocurrency. Pertama, seed phrase harus dibuat dengan metode yang benar-benar acak dan tidak menggunakan perangkat yang terhubung ke internet. Kedua, hindari menyimpan seed phrase secara digital, termasuk di cloud storage atau foto di galeri ponsel. Ketiga, pertimbangkan untuk menggunakan layanan multisig atau kustodian profesional untuk menyimpan jumlah besar cryptocurrency.

Bagi pengguna cold wallet, pastikan untuk selalu memperbarui firmware perangkat dan membeli dari sumber resmi. Meskipun kasus ini melibatkan kelemahan dalam generasi seed dan bukan perangkat spesifik, kehati-hatian tetap menjadi kunci keamanan.

Disclaimer: Artikel ini hanya untuk tujuan informasi dan bukan nasihat investasi. Selalu lakukan riset mendalam dan konsultasikan dengan ahli keamanan sebelum membuat keputusan investasi cryptocurrency.

Sumber: CoinDesk

Sumber: CoinDesk