#coldcard
coldcard
43,090 penayangan
122 Berdiskusi
Populer
Terbaru
Lebih dari 1000 BTC dicuri; kali ini yang diretas bukan Bitcoinnya, melainkan “angka acak”.
Kerentanan Coldcard ini lebih patut diperhatikan daripada peretasan terhadap bursa biasa.
Karena kali ini bukan pengguna yang mengklik tautan phishing, dan bukan juga kunci privat yang diunggah ke cloud.
Masalahnya ada sejak awal:
Saat dompet membantu menghasilkan seed/mnemonic, angka acaknya tidak cukup acak.
Bagian yang terdampak pada seed Mk3 memiliki entropi efektif sekitar 40 bit saja; awalnya semua orang mengira mereka memegang kunci yang hampir mustahil ditebak, tetapi ruang pencarian penyerang mengecil hingga beberapa orde besarnya.
Yang lebih merepotkan, versi lama Mk4, Mk5, dan Q juga terdampak, hanya saja tingkat kesulitannya lebih tinggi.
Yang benar-benar menyakitkan adalah sebuah pepatah lama di dunia kripto:
“Not your keys, not your coins.”
Sekarang tampaknya perlu ditambah satu kalimat lagi:
Keys-mu juga harus dipastikan benar-benar dihasilkan seperti apa.
Dalam jangka pendek, untuk $BTC hanya memberikan sentimen negatif ringan, 3/10.
1000 BTC tidak cukup untuk mengubah penawaran-permintaan BTC.
Namun untuk industri wallet perangkat keras, ini jelas sentimen negatif, 8/10.
Ke depannya, saat pemodal besar membeli wallet dingin, mereka tidak akan hanya bertanya “apakah ada koneksi internet”“apakah ada chip keamanan”, mereka juga akan bertanya:
Angka acaknya berasal dari mana? Entropinya cukup atau tidak? Kode siapa yang mengaudit?
Justru solusi seperti multisig, entropi independen, dan kombinasi dari berbagai vendor menurut saya akan mendapat perhatian lebih.
Ada satu detail yang cukup menarik: pengembang sudah berhasil mereplikasi serangan dengan cepat menggunakan model AI mutakhir.
Ke depannya, perubahan terbesar dalam industri keamanan mungkin adalah—
kecepatan menemukan celah dan kecepatan mengeksploitasinya, sama-sama dipercepat oleh AI.
Jika seed wallet dingin yang kamu pegang memang sudah bermasalah, mengupgrade perangkat tidak akan membuat seed lama tiba-tiba menjadi aman.
Mungkin inilah yang paling mudah disalahpahami oleh banyak orang.
$BTC #Coldcard #硬件钱包 #coldcard漏洞被盗594枚btc
Kerentanan Coldcard ini lebih patut diperhatikan daripada peretasan terhadap bursa biasa.
Karena kali ini bukan pengguna yang mengklik tautan phishing, dan bukan juga kunci privat yang diunggah ke cloud.
Masalahnya ada sejak awal:
Saat dompet membantu menghasilkan seed/mnemonic, angka acaknya tidak cukup acak.
Bagian yang terdampak pada seed Mk3 memiliki entropi efektif sekitar 40 bit saja; awalnya semua orang mengira mereka memegang kunci yang hampir mustahil ditebak, tetapi ruang pencarian penyerang mengecil hingga beberapa orde besarnya.
Yang lebih merepotkan, versi lama Mk4, Mk5, dan Q juga terdampak, hanya saja tingkat kesulitannya lebih tinggi.
Yang benar-benar menyakitkan adalah sebuah pepatah lama di dunia kripto:
“Not your keys, not your coins.”
Sekarang tampaknya perlu ditambah satu kalimat lagi:
Keys-mu juga harus dipastikan benar-benar dihasilkan seperti apa.
Dalam jangka pendek, untuk $BTC hanya memberikan sentimen negatif ringan, 3/10.
1000 BTC tidak cukup untuk mengubah penawaran-permintaan BTC.
Namun untuk industri wallet perangkat keras, ini jelas sentimen negatif, 8/10.
Ke depannya, saat pemodal besar membeli wallet dingin, mereka tidak akan hanya bertanya “apakah ada koneksi internet”“apakah ada chip keamanan”, mereka juga akan bertanya:
Angka acaknya berasal dari mana? Entropinya cukup atau tidak? Kode siapa yang mengaudit?
Justru solusi seperti multisig, entropi independen, dan kombinasi dari berbagai vendor menurut saya akan mendapat perhatian lebih.
Ada satu detail yang cukup menarik: pengembang sudah berhasil mereplikasi serangan dengan cepat menggunakan model AI mutakhir.
Ke depannya, perubahan terbesar dalam industri keamanan mungkin adalah—
kecepatan menemukan celah dan kecepatan mengeksploitasinya, sama-sama dipercepat oleh AI.
Jika seed wallet dingin yang kamu pegang memang sudah bermasalah, mengupgrade perangkat tidak akan membuat seed lama tiba-tiba menjadi aman.
Mungkin inilah yang paling mudah disalahpahami oleh banyak orang.
$BTC #Coldcard #硬件钱包 #coldcard漏洞被盗594枚btc
忽必烈烈:
多签钱包。
如果资金不超 50 万美元，放币安就很安全。
#coldcardexploitattackerscontrol1366btc
Kemarin: 594 BTC hilang dalam 25 menit. 😱
Hari ini: para penyusup mengendalikan 1.366,38 BTC! 📉📉📉
Kata «Galaxy Research» bahwa ini resmi 3 gelombang serangan. Sudah selesai setelah itu? 🕵️♂️ Mungkin hanya satu hacker yang punya alat lebih baik, atau mungkin lebih banyak lagi yang bergabung dalam pesta! Kekacauan total bagi pengguna Coldcard sejak Maret 2021. 💸
Apa yang harus dilakukan?
Perbarui firmware sekarang, pindah ke Seed phrase (frasa seed) yang baru, atau mungkin hanya simpan BTC di bawah bantal Anda? (canda!) 😂 Jangan tertipu!
Ini bukan nasihat keuangan.
Lanjutan mohon
#BTC #Coldcard #HackerAlert
$BTC
Kemarin: 594 BTC hilang dalam 25 menit. 😱
Hari ini: para penyusup mengendalikan 1.366,38 BTC! 📉📉📉
Kata «Galaxy Research» bahwa ini resmi 3 gelombang serangan. Sudah selesai setelah itu? 🕵️♂️ Mungkin hanya satu hacker yang punya alat lebih baik, atau mungkin lebih banyak lagi yang bergabung dalam pesta! Kekacauan total bagi pengguna Coldcard sejak Maret 2021. 💸
Apa yang harus dilakukan?
Perbarui firmware sekarang, pindah ke Seed phrase (frasa seed) yang baru, atau mungkin hanya simpan BTC di bawah bantal Anda? (canda!) 😂 Jangan tertipu!
Ini bukan nasihat keuangan.
Lanjutan mohon
#BTC #Coldcard #HackerAlert
$BTC
Muhammad muaaz0334:
Hello m.elon musk space x how are you i know you are a son off prostitute how many germs will be proceed of i don't know my money gone i will take a grave my god will himself take you from you are a very poor man my 3 times money going to eat allha will have to account you collect the money ate
Kerentanan firmware Coldcard kali ini memang merupakan kejadian serius yang jarang terjadi di bidang dompet perangkat keras.
Pada 30 Juli, penyerang memanfaatkan cacat pada proses pembuatan seed yang melibatkan angka acak. Dalam waktu sekitar 40 menit, ia menyapu sejumlah besar $BTC .
Konfirmasi awal nilai sekitar 594 BTC (saat itu sekitar 38 juta USD), berasal dari sekitar 500 alamat; analisis lanjutan dari Galaxy Research memperluas skala menjadi 1.082,65 BTC (sekitar 70 juta USD), yang melibatkan 1.196 alamat.
Akar masalahnya terletak pada sebagian versi firmware setelah Maret 2021: perangkat gagal memanggil dengan benar perangkat pembangkit bilangan acak sejati (hardware true random number generator) saat membuat seed, sehingga nilai entropi turun drastis (sekitar 40 bit pada Mk3). Akibatnya, kunci privat dapat dibangun ulang secara offline. Selama serangan, penyerang tidak perlu menyentuh perangkat fisik apa pun.
Pihak resmi telah merilis firmware perbaikan, tetapi seed lemah yang sudah terlanjur dibuat tidak bisa diperbaiki melalui pembaruan. Pengguna yang terdampak harus membuat ulang seed baru dan secepatnya memindahkan dana.
CZ juga secara terbuka mengingatkan: meskipun dompet perangkat keras, tetap mungkin ada kerentanan; risikonya selalu ada, dan tidak ada jaminan 100% aman di level on-chain.
Dari sisi cakupan dampak dan sifat teknisnya, ini merupakan serangan kerentanan firmware dompet perangkat keras dengan skala terbesar yang diketahui saat ini. Ini tentu mengguncang kepercayaan terhadap keamanan self-custody. Di luar itu, tetap disarankan untuk lebih sering memantau pengumuman keamanan resmi agar tidak menumpuk semua aset hanya pada satu perangkat.
#Bitcoin #Coldcard #硬件钱包 #链上安全
Pada 30 Juli, penyerang memanfaatkan cacat pada proses pembuatan seed yang melibatkan angka acak. Dalam waktu sekitar 40 menit, ia menyapu sejumlah besar $BTC .
Konfirmasi awal nilai sekitar 594 BTC (saat itu sekitar 38 juta USD), berasal dari sekitar 500 alamat; analisis lanjutan dari Galaxy Research memperluas skala menjadi 1.082,65 BTC (sekitar 70 juta USD), yang melibatkan 1.196 alamat.
Akar masalahnya terletak pada sebagian versi firmware setelah Maret 2021: perangkat gagal memanggil dengan benar perangkat pembangkit bilangan acak sejati (hardware true random number generator) saat membuat seed, sehingga nilai entropi turun drastis (sekitar 40 bit pada Mk3). Akibatnya, kunci privat dapat dibangun ulang secara offline. Selama serangan, penyerang tidak perlu menyentuh perangkat fisik apa pun.
Pihak resmi telah merilis firmware perbaikan, tetapi seed lemah yang sudah terlanjur dibuat tidak bisa diperbaiki melalui pembaruan. Pengguna yang terdampak harus membuat ulang seed baru dan secepatnya memindahkan dana.
CZ juga secara terbuka mengingatkan: meskipun dompet perangkat keras, tetap mungkin ada kerentanan; risikonya selalu ada, dan tidak ada jaminan 100% aman di level on-chain.
Dari sisi cakupan dampak dan sifat teknisnya, ini merupakan serangan kerentanan firmware dompet perangkat keras dengan skala terbesar yang diketahui saat ini. Ini tentu mengguncang kepercayaan terhadap keamanan self-custody. Di luar itu, tetap disarankan untuk lebih sering memantau pengumuman keamanan resmi agar tidak menumpuk semua aset hanya pada satu perangkat.
#Bitcoin #Coldcard #硬件钱包 #链上安全
Yee-H:
硬件都被盗
Alasan utama terjadinya volatilitas pasar 👍
🚨 BARU SAJA: #Bitcoin dicuri dalam insiden Coldcard hardware wallet kini telah melampaui $88 juta.
K Menurut laporan terbaru, serangan tersebut kini telah mencapai sekitar:
• 1.367 $BTC dicuri ( $88,6M)
• 4.500+ alamat Bitcoin yang terdampak
• Para peneliti mengatakan ini dilakukan dalam beberapa gelombang eksploitasi.
• BTC yang dicuri dilaporkan belum dipindahkan.
Apa yang terjadi?
Masalahnya bukan peretasan jarak jauh pada perangkat Coldcard.
Sebaliknya, ini memengaruhi seed phrase yang dibuat pada versi firmware tertentu yang rentan. Jika recovery seed dompet dibuat menggunakan versi yang terdampak, seed tersebut mungkin bisa ditebak, sehingga memungkinkan penyerang memulihkan dompet dan menguras dana.
Jika Anda memiliki Coldcard:
Perbarui ke firmware terbaru. ✔️
Buat seed phrase baru (hanya pembaruan saja tidak cukup jika seed Anda saat ini dibuat pada versi yang terdampak). ✔️
Transfer BTC Anda ke alamat yang diturunkan dari seed baru. ✔️
Periksa apakah perangkat dan versi firmware Anda termasuk dalam siaran resmi. ✔️
Insiden ini adalah pengingat lain bahwa hardware wallet hanya seaman firmware dan proses pembuatan seed yang ada di belakangnya.
Self-custody tetap menjadi salah satu cara paling aman untuk menyimpan #Bitcoin , namun juga berarti harus selalu mengikuti pembaruan keamanan.
Selalu verifikasi informasi melalui pengumuman resmi sebelum mengambil tindakan.
#BTC #Coldcard #SelfCustody $BTC
🚨 BARU SAJA: #Bitcoin dicuri dalam insiden Coldcard hardware wallet kini telah melampaui $88 juta.
K Menurut laporan terbaru, serangan tersebut kini telah mencapai sekitar:
• 1.367 $BTC dicuri ( $88,6M)
• 4.500+ alamat Bitcoin yang terdampak
• Para peneliti mengatakan ini dilakukan dalam beberapa gelombang eksploitasi.
• BTC yang dicuri dilaporkan belum dipindahkan.
Apa yang terjadi?
Masalahnya bukan peretasan jarak jauh pada perangkat Coldcard.
Sebaliknya, ini memengaruhi seed phrase yang dibuat pada versi firmware tertentu yang rentan. Jika recovery seed dompet dibuat menggunakan versi yang terdampak, seed tersebut mungkin bisa ditebak, sehingga memungkinkan penyerang memulihkan dompet dan menguras dana.
Jika Anda memiliki Coldcard:
Perbarui ke firmware terbaru. ✔️
Buat seed phrase baru (hanya pembaruan saja tidak cukup jika seed Anda saat ini dibuat pada versi yang terdampak). ✔️
Transfer BTC Anda ke alamat yang diturunkan dari seed baru. ✔️
Periksa apakah perangkat dan versi firmware Anda termasuk dalam siaran resmi. ✔️
Insiden ini adalah pengingat lain bahwa hardware wallet hanya seaman firmware dan proses pembuatan seed yang ada di belakangnya.
Self-custody tetap menjadi salah satu cara paling aman untuk menyimpan #Bitcoin , namun juga berarti harus selalu mengikuti pembaruan keamanan.
Selalu verifikasi informasi melalui pengumuman resmi sebelum mengambil tindakan.
#BTC #Coldcard #SelfCustody $BTC
8900 juta dolar AS, Coldcard diretas。
Yang tidak terduga lagi adalah—respons investor kali ini justru berlawanan dengan saat FTX runtuh.
Pada tahun 2022, saat FTX tumbang, semua orang ketakutan dan segera menarik koin, membanjiri cold wallet, dengan keyakinan “hanya dengan memegang sendiri kunci privat, yang aman”.
Namun sekarang, ketika Coldcard sedang bermasalah, justru ada yang mulai mengalihkan BTC ke bursa.
Menarik.
Logikanya sebenarnya sederhana: karena dompet perangkat keras self-custody pun bisa ditembus, maka keyakinan akan “mutlak aman” jadi goyah. Daripada memegangnya sendiri sambil terus cemas mengelola risiko teknis, lebih baik langsung serahkan pada asuransi dan pengawasan risiko yang dimiliki bursa.
Satu kali serangan, langsung mengubah definisi pasar tentang “keamanan”.
Tapi ngomong-ngomong, apakah ini terjadi karena takut untuk terus memegang dompet seperti itu, atau karena sedang menyiapkan pemindahan posisi untuk melakukan hal lain? Data di rantai mungkin menyimpan jawabannya.
Soal keamanan, itu selalu relatif, bukan absolut. Menurut kamu bagaimana?
#Coldcard #BTC #Keamanan kripto
Yang tidak terduga lagi adalah—respons investor kali ini justru berlawanan dengan saat FTX runtuh.
Pada tahun 2022, saat FTX tumbang, semua orang ketakutan dan segera menarik koin, membanjiri cold wallet, dengan keyakinan “hanya dengan memegang sendiri kunci privat, yang aman”.
Namun sekarang, ketika Coldcard sedang bermasalah, justru ada yang mulai mengalihkan BTC ke bursa.
Menarik.
Logikanya sebenarnya sederhana: karena dompet perangkat keras self-custody pun bisa ditembus, maka keyakinan akan “mutlak aman” jadi goyah. Daripada memegangnya sendiri sambil terus cemas mengelola risiko teknis, lebih baik langsung serahkan pada asuransi dan pengawasan risiko yang dimiliki bursa.
Satu kali serangan, langsung mengubah definisi pasar tentang “keamanan”.
Tapi ngomong-ngomong, apakah ini terjadi karena takut untuk terus memegang dompet seperti itu, atau karena sedang menyiapkan pemindahan posisi untuk melakukan hal lain? Data di rantai mungkin menyimpan jawabannya.
Soal keamanan, itu selalu relatif, bukan absolut. Menurut kamu bagaimana?
#Coldcard #BTC #Keamanan kripto
🚨$70M RAIB DALAM 41 MENIT - tanpa peretasan, tanpa phishing, tanpa akses fisik.
Hampir 1.200 dompet COLDCARDS dikuras. Pelaku tidak pernah menyentuh perangkat atau mencuri seed phrase. Membongkar balik (reverse-engineer) angka acak yang dapat diprediksi dalam firmware yang cacat (Mk2-Mk5, Q) untuk merekonstruksi private key secara offline. Murni matematika, tanpa kontak sama sekali.
Ini pengingat Anda: JANGAN menyimpan 100% aset Anda dalam satu dompet atau satu merek. Hardware wallet tidak selalu tidak bisa salah—bagi ke beberapa perangkat, gunakan multi-sig, pisahkan penyimpanan cold storage Anda. Satu celah = kehilangan total.
Jika Anda memakai firmware Coldcard yang terdampak, migrasikan SEKARANG.
Bukan kunci Anda, bukan koin Anda. Tapi juga: bukan diversifikasi Anda, bukan keamanan Anda.🔐
#bitcoin #BTC #Coldcard
Hampir 1.200 dompet COLDCARDS dikuras. Pelaku tidak pernah menyentuh perangkat atau mencuri seed phrase. Membongkar balik (reverse-engineer) angka acak yang dapat diprediksi dalam firmware yang cacat (Mk2-Mk5, Q) untuk merekonstruksi private key secara offline. Murni matematika, tanpa kontak sama sekali.
Ini pengingat Anda: JANGAN menyimpan 100% aset Anda dalam satu dompet atau satu merek. Hardware wallet tidak selalu tidak bisa salah—bagi ke beberapa perangkat, gunakan multi-sig, pisahkan penyimpanan cold storage Anda. Satu celah = kehilangan total.
Jika Anda memakai firmware Coldcard yang terdampak, migrasikan SEKARANG.
Bukan kunci Anda, bukan koin Anda. Tapi juga: bukan diversifikasi Anda, bukan keamanan Anda.🔐
#bitcoin #BTC #Coldcard
Lihat terjemahan
🚨 اكتشاف ثغرة أمنية في محفظة Coldcard تسببت في سرقة ملايين الدولارات من البيتكوين
كشفت تقارير بحثية أن ثغرة أمنية في برنامج محفظة Coldcard للأجهزة قد تكون مرتبطة بحادثة سحب ما يقرب من 1082 بيتكوين، بقيمة تقدر بنحو 70.2 مليون دولار، في غضون 41 دقيقة. تمكن المهاجم من استنزاف 1196 عنوان بيتكوين، مما يشير إلى وجود خلل في البرامج الثابتة للمحفظة.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER
#Coldcard #Bitcoin #Security #HardwareWallet #Exploit
📰 المصدر: thehackernews.com
كشفت تقارير بحثية أن ثغرة أمنية في برنامج محفظة Coldcard للأجهزة قد تكون مرتبطة بحادثة سحب ما يقرب من 1082 بيتكوين، بقيمة تقدر بنحو 70.2 مليون دولار، في غضون 41 دقيقة. تمكن المهاجم من استنزاف 1196 عنوان بيتكوين، مما يشير إلى وجود خلل في البرامج الثابتة للمحفظة.
━━━━━━━━━━━━━━
📊 التأثير: 🔥 مرتفع جداً
🏷️ OTHER
#Coldcard #Bitcoin #Security #HardwareWallet #Exploit
📰 المصدر: thehackernews.com
Kelemahan keamanan kritis pada dompet perangkat keras Coldcard telah memicu pergerakan terbesar Bitcoin di on-chain sejak keruntuhan FTX, memindahkan BTC senilai $89M. Bug tersebut, yang disebabkan oleh kurangnya kerandoman dalam pembuatan frasa seed, telah mendistorsi sinyal pasar dan memunculkan kekhawatiran keamanan yang serius. Peristiwa ini menyoroti kerentanan bahkan pada solusi penyimpanan kripto yang dipercaya dan dapat berdampak sementara pada sentimen pasar. Trader sebaiknya berhati-hati karena analitik on-chain dapat menampilkan pola yang tidak normal. Insiden ini menjadi pengingat yang tegas tentang pentingnya praktik keamanan dompet yang tepat di dunia kripto.
#Bitcoin #BTC #SecurityAlert #Coldcard
#Bitcoin #BTC #SecurityAlert #Coldcard
Peretasan dompet perangkat keras Coldcard telah memicu pergerakan terbesar transaksi sub-1 BTC sejak runtuhnya FTX, dengan 39.600 BTC dipindahkan dalam jumlah kecil menurut CryptoQuant. Pelanggaran keamanan ini masih berlangsung, sehingga menimbulkan kekhawatiran tentang potensi dampak terhadap pasar. Skala perpindahan tersebut menunjukkan adanya aktivitas pemegang ritel yang signifikan, yang mungkin menandakan kepanikan atau transaksi yang dipaksakan. Pelaku pasar sebaiknya memantau peningkatan arus masuk ke bursa dari perpindahan tersebut, yang dapat menciptakan tekanan jual. Kejadian ini menyoroti pentingnya keamanan dompet dan potensi peristiwa keamanan untuk memengaruhi dinamika pasar. Sebagai salah satu pergerakan BTC terkait keamanan terbesar dalam sejarah baru-baru ini, peristiwa ini dapat memiliki implikasi jangka panjang bagi kepercayaan terhadap dompet perangkat keras dan stabilitas harga BTC dalam jangka pendek.
#Bitcoin #BTC #Coldcard #Keamanan
#Bitcoin #BTC #Coldcard #Keamanan
Lihat terjemahan
【市场正在交易什么？】 Coldcard硬件钱包遭遇8900万美元规模的利用事件，和FTX崩盘引发的大规模提币潮不同，当前市场核心交易逻辑是“受损资产回流交易所”：持有该钱包资产的投资者正将比特币转回中心化交易所处理相关资产。 【真正值得关注的是】 此次事件并未引发对中心化交易所的信任危机，反而出现反向资金流动，一方面说明市场对交易所的安全处置能力暂未失去信心，另一方面也反映出投资者对硬件钱包漏洞修复的预期暂时占优。 【未来48小时观察】 重点跟踪Coldcard官方漏洞修复进展，以及交易所的比特币净流入量变化，若流入量持续放大，可能对短期BTC盘面带来一定抛压影响。 #BTC #Coldcard
Lihat terjemahan
🚨 Pembaruan Keamanan: Kerentanan Coldcard Dieksploitasi — 2 Agustus 2026
$BTC
Menindaklanjuti kerentanan pada dompet perangkat keras Coldcard yang kami soroti minggu lalu: kini telah dieksploitasi secara aktif, menguras sekitar $70 juta dalam BTC dari pengguna yang terdampak.
🤔 Apa yang terjadi:
CEO Coldcard Rodolfo Novak mengeluarkan permintaan maaf publik, mengonfirmasi bahwa proses peninjauan perusahaan gagal menemukan bug firmware sebelum sempat dieksploitasi. Firmware darurat kini telah dirilis: versi 4.2.0+ untuk Mk3, 5.6.0+ untuk Mk4/Mk5, dan 1.5.0Q+ untuk Coldcard Q.
⚠️ Detail kritis bagi siapa pun yang terdampak:
Hanya dengan memperbarui firmware TIDAK akan mengamankan dana yang sudah ada — kunci privat yang diturunkan dari seed yang telah dikompromikan tetap tidak berubah bahkan setelah pembaruan. Pengguna yang terdampak harus membuat seluruh frasa pemulihan baru pada firmware yang sudah diperbaiki dan memigrasikan BTC mereka ke sana. Perusahaan keamanan Galaxy juga telah memperingatkan bahwa serangan di masa depan tetap mungkin terjadi terhadap alamat apa pun yang dibuat dari periode yang rentan.
📊 Mengapa ini penting melampaui pengguna Coldcard:
Hal ini menegaskan sesuatu yang kami bahas minggu lalu — bahkan "penyimpanan dingin" (yang dirancang sebagai opsi lebih aman) tidak otomatis kebal terhadap setiap kategori risiko. Kerentanan tingkat firmware adalah ancaman yang berbeda dari peretasan jarak jauh, namun tetap merupakan risiko nyata yang perlu disadari oleh pengguna dompet perangkat keras.
📌 Pendapat saya: Ini adalah contoh nyata yang menyedihkan tentang risiko teoritis yang kami bahas beberapa hari lalu. Jika Anda menggunakan perangkat Coldcard, memeriksa kanal resmi untuk langkah perbaikan yang tepat (pembuatan seed baru, bukan sekadar pembaruan firmware) harus menjadi prioritas segera, bukan sesuatu yang ditunda.
⚠️ Penafian: Ini adalah komentar berdasarkan pemberitaan publik, bukan saran keuangan atau keamanan. Verifikasi langsung dengan kanal resmi Coldcard jika Anda terdampak.
#Crypto #CryptoSecurity #Coldcard #BinanceSquare
$BTC
Menindaklanjuti kerentanan pada dompet perangkat keras Coldcard yang kami soroti minggu lalu: kini telah dieksploitasi secara aktif, menguras sekitar $70 juta dalam BTC dari pengguna yang terdampak.
🤔 Apa yang terjadi:
CEO Coldcard Rodolfo Novak mengeluarkan permintaan maaf publik, mengonfirmasi bahwa proses peninjauan perusahaan gagal menemukan bug firmware sebelum sempat dieksploitasi. Firmware darurat kini telah dirilis: versi 4.2.0+ untuk Mk3, 5.6.0+ untuk Mk4/Mk5, dan 1.5.0Q+ untuk Coldcard Q.
⚠️ Detail kritis bagi siapa pun yang terdampak:
Hanya dengan memperbarui firmware TIDAK akan mengamankan dana yang sudah ada — kunci privat yang diturunkan dari seed yang telah dikompromikan tetap tidak berubah bahkan setelah pembaruan. Pengguna yang terdampak harus membuat seluruh frasa pemulihan baru pada firmware yang sudah diperbaiki dan memigrasikan BTC mereka ke sana. Perusahaan keamanan Galaxy juga telah memperingatkan bahwa serangan di masa depan tetap mungkin terjadi terhadap alamat apa pun yang dibuat dari periode yang rentan.
📊 Mengapa ini penting melampaui pengguna Coldcard:
Hal ini menegaskan sesuatu yang kami bahas minggu lalu — bahkan "penyimpanan dingin" (yang dirancang sebagai opsi lebih aman) tidak otomatis kebal terhadap setiap kategori risiko. Kerentanan tingkat firmware adalah ancaman yang berbeda dari peretasan jarak jauh, namun tetap merupakan risiko nyata yang perlu disadari oleh pengguna dompet perangkat keras.
📌 Pendapat saya: Ini adalah contoh nyata yang menyedihkan tentang risiko teoritis yang kami bahas beberapa hari lalu. Jika Anda menggunakan perangkat Coldcard, memeriksa kanal resmi untuk langkah perbaikan yang tepat (pembuatan seed baru, bukan sekadar pembaruan firmware) harus menjadi prioritas segera, bukan sesuatu yang ditunda.
⚠️ Penafian: Ini adalah komentar berdasarkan pemberitaan publik, bukan saran keuangan atau keamanan. Verifikasi langsung dengan kanal resmi Coldcard jika Anda terdampak.
#Crypto #CryptoSecurity #Coldcard #BinanceSquare
⚠️ Peringatan Keamanan
Peretasan Coldcard telah memicu aktivitas on-chain besar-besaran, dengan 39.600 BTC dipindahkan melalui transaksi-transaksi kecil. CryptoQuant mencatat ini adalah perpindahan terbesar di bawah 1 BTC sejak runtuhnya FTX, sementara serangan masih berlangsung.
#Coldcard #Security
Peretasan Coldcard telah memicu aktivitas on-chain besar-besaran, dengan 39.600 BTC dipindahkan melalui transaksi-transaksi kecil. CryptoQuant mencatat ini adalah perpindahan terbesar di bawah 1 BTC sejak runtuhnya FTX, sementara serangan masih berlangsung.
#Coldcard #Security
#ColdcardFlawDrains594BTC
💀 Kerentanan Coldcard bocorkan 594 $BTC dalam 25 menit
Kesalahan dalam pembuatan seed phrase pada Coldcard Mk3 (firmware 4.0.0 – 5.0.3) memungkinkan peretas mengeluarkan sekitar 594.5 BTC ($38 juta) dari 500 wallet dalam 25 menit. Masalahnya: perangkat menggunakan generator perangkat lunak yang dapat diprediksi alih-alih generator perangkat keras, sehingga seed dibuat berdasarkan nomor seri chip. Model Mk4, Q, dan Mk5 tidak terdampak.
Saran mendesak: pindahkan dana dari Mk3 ke wallet baru yang dibuat lewat dice-rolls atau gunakan model yang tidak terdampak.
🔥 Menurut kalian, ini akan menggoyahkan kepercayaan pada hardware wallet? Tulis di komentar!
👉 Langganan berita keamanan!
#Coldcard #SecurityAlert #trade 👇
💀 Kerentanan Coldcard bocorkan 594 $BTC dalam 25 menit
Kesalahan dalam pembuatan seed phrase pada Coldcard Mk3 (firmware 4.0.0 – 5.0.3) memungkinkan peretas mengeluarkan sekitar 594.5 BTC ($38 juta) dari 500 wallet dalam 25 menit. Masalahnya: perangkat menggunakan generator perangkat lunak yang dapat diprediksi alih-alih generator perangkat keras, sehingga seed dibuat berdasarkan nomor seri chip. Model Mk4, Q, dan Mk5 tidak terdampak.
Saran mendesak: pindahkan dana dari Mk3 ke wallet baru yang dibuat lewat dice-rolls atau gunakan model yang tidak terdampak.
🔥 Menurut kalian, ini akan menggoyahkan kepercayaan pada hardware wallet? Tulis di komentar!
👉 Langganan berita keamanan!
#Coldcard #SecurityAlert #trade 👇
#coldcardflawdrains594btc kapitalisasi di level $2,1 triliun. Fokus investor bergeser dari makroekonomi ke krisis kepercayaan besar-besaran terhadap metode penyimpanan dingin aset dan kebuntuan legislasi di AS. Salah satu #BTC -dompet paling andal #Coldcard (produsen Coinkite) menghadapi kerentanan firmware yang kritis. Kerugian: sekitar 1200 alamat single-signature telah disusupi, dari mana pelaku dalam hitungan menit menarik 594 $BTC (sekitar $38 juta). Inti masalah: kesalahan dalam kode (yang sudah diperkenalkan pada 2021) mematikan generator keacakan perangkat keras. Dompet menghasilkan kunci privat berdasarkan data yang dapat diprediksi — nomor seri chip dan waktu. Para peretas dapat dengan mudah menghitung seed phrase. Diduga penggunaan alat AI untuk menganalisis kerentanan. Siapa yang berisiko: pengguna perangkat Coldcard Mk3 yang membuat dompet pada firmware versi 4.0.1 dan lebih baru. Pembaruan perangkat lunak tidak memperbaiki kunci lemah yang sudah dibuat — Coinkite mendesak agar segera memindahkan dana ke alamat baru. Kepanikan seputar kerentanan Coldcard dan faktor musiman (secara historis Agustus ditutup di "zona merah" selama empat tahun berturut-turut) menciptakan risiko penurunan ke level $58 000 – $62 000 #BinanceSquareFamily
Y A S I R -:
❤️👍
#coldcardexploitattackerscontrol1366btc
🚨 PERINGATAN KEAMANAN KRITIS: EKSPLOIT MELUAS PADA PENGGUNA COLCARD 🚨
Pendarahan belum berhenti. Yang dimulai dengan 594 BTC yang terkuras dalam waktu kurang dari 30 menit kemarin kini meningkat—para pelaku saat ini menguasai lebih dari 1.366,38 BTC di bawah kendali mereka!
Analisis dari Galaxy Research mengonfirmasi tiga gelombang serangan yang berbeda sejauh ini. Pertanyaan penting yang diajukan setiap pemegang aset: Apakah serangan sudah berakhir, atau masih ada pelanggaran lainnya yang akan datang? Apakah ini dilakukan oleh satu peretas yang menerapkan vektor eksploit yang ditingkatkan, atau oleh beberapa penyerang yang memanfaatkan kerentanan lama yang berasal dari Maret 2021, bahayanya nyata.
🛡️ RENCANA TINDAKAN SEGERA (LINDUNGI ASET ANDA):
Patch Segera: Perbarui firmware perangkat Anda ke rilis resmi terbaru tanpa penundaan.
Buat Seed Baru: Pindahkan dana Anda ke frasa seed yang benar-benar baru dan belum terkompromi.
Tetap Proaktif: Penyimpanan dingin hanya seaman kebiasaan keamanan Anda—jangan menunggu hingga dompet Anda terkuras untuk bertindak!
Tetap waspada, tetap aman, dan lindungi aset Anda! 🔒⚡
Penafian: Bukan nasihat keuangan. Selalu Lakukan Riset Anda Sendiri (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
🚨 PERINGATAN KEAMANAN KRITIS: EKSPLOIT MELUAS PADA PENGGUNA COLCARD 🚨
Pendarahan belum berhenti. Yang dimulai dengan 594 BTC yang terkuras dalam waktu kurang dari 30 menit kemarin kini meningkat—para pelaku saat ini menguasai lebih dari 1.366,38 BTC di bawah kendali mereka!
Analisis dari Galaxy Research mengonfirmasi tiga gelombang serangan yang berbeda sejauh ini. Pertanyaan penting yang diajukan setiap pemegang aset: Apakah serangan sudah berakhir, atau masih ada pelanggaran lainnya yang akan datang? Apakah ini dilakukan oleh satu peretas yang menerapkan vektor eksploit yang ditingkatkan, atau oleh beberapa penyerang yang memanfaatkan kerentanan lama yang berasal dari Maret 2021, bahayanya nyata.
🛡️ RENCANA TINDAKAN SEGERA (LINDUNGI ASET ANDA):
Patch Segera: Perbarui firmware perangkat Anda ke rilis resmi terbaru tanpa penundaan.
Buat Seed Baru: Pindahkan dana Anda ke frasa seed yang benar-benar baru dan belum terkompromi.
Tetap Proaktif: Penyimpanan dingin hanya seaman kebiasaan keamanan Anda—jangan menunggu hingga dompet Anda terkuras untuk bertindak!
Tetap waspada, tetap aman, dan lindungi aset Anda! 🔒⚡
Penafian: Bukan nasihat keuangan. Selalu Lakukan Riset Anda Sendiri (DYOR).
#BTC #Coldcard #HackerAlert
$VELVET
$BEAT
$BTC
ZoyaQueen16:
How does BABY help improve Bitcoin's long-term utility?
⚡ PEMBARUAN TERBARU ⚡
**Kerugian Kerentanan Coldcard Wallet Mendekati $89 Juta**
Galaxy Research telah mengidentifikasi gelombang ketiga transfer dana tanpa izin yang terkait dengan dugaan kerentanan pada dompet perangkat keras Coldcard, dengan tambahan 207.73 $BTC yang baru-baru ini dipindahkan dari alamat yang telah disusupi.
Total cakupan yang diamati Galaxy telah berkembang menjadi sekitar 1,367 $BTC (senilai kira-kira $88,6M) pada 4,585 alamat Bitcoin.
Metode operasional telah bergeser: sementara dua gelombang eksploitasi awal mengonsolidasikan dana ke beberapa dompet pusat, aktivitas terbaru mendistribusikan aset ke ratusan alamat terpisah, sehingga mempersulit upaya pelacakan bagi para analis.
Galaxy menekankan bahwa estimasi ini berasal dari analisis transaksi on-chain dan laporan korban, bukan dari audit langsung terhadap dompet yang mengonfirmasi adanya kesalahan pembangkitan seed. Akibatnya, data masih bersifat pendahuluan. Namun, risikonya tetap tinggi karena pengungkapan publik tentang kerentanan dapat mendorong pelaku berbahaya lainnya untuk menargetkan dompet yang dibuat dengan frasa seed yang lemah.
#Bitcoin #Coldcard #CryptoNews
$NEAR $XRP
Sumber: Disusun
**Kerugian Kerentanan Coldcard Wallet Mendekati $89 Juta**
Galaxy Research telah mengidentifikasi gelombang ketiga transfer dana tanpa izin yang terkait dengan dugaan kerentanan pada dompet perangkat keras Coldcard, dengan tambahan 207.73 $BTC yang baru-baru ini dipindahkan dari alamat yang telah disusupi.
Total cakupan yang diamati Galaxy telah berkembang menjadi sekitar 1,367 $BTC (senilai kira-kira $88,6M) pada 4,585 alamat Bitcoin.
Metode operasional telah bergeser: sementara dua gelombang eksploitasi awal mengonsolidasikan dana ke beberapa dompet pusat, aktivitas terbaru mendistribusikan aset ke ratusan alamat terpisah, sehingga mempersulit upaya pelacakan bagi para analis.
Galaxy menekankan bahwa estimasi ini berasal dari analisis transaksi on-chain dan laporan korban, bukan dari audit langsung terhadap dompet yang mengonfirmasi adanya kesalahan pembangkitan seed. Akibatnya, data masih bersifat pendahuluan. Namun, risikonya tetap tinggi karena pengungkapan publik tentang kerentanan dapat mendorong pelaku berbahaya lainnya untuk menargetkan dompet yang dibuat dengan frasa seed yang lemah.
#Bitcoin #Coldcard #CryptoNews
$NEAR $XRP
Sumber: Disusun
Pembaruan Keamanan Kripto
Sebuah kerentanan perangkat lunak pada dompet perangkat keras Coldcard yang populer dilaporkan telah menyebabkan pencurian hampir 600 BTC, senilai sekitar $70 juta. Menurut Chainalysis, serangan terutama menargetkan dompet bernilai tinggi, sekaligus menjadi pengingat lain bahwa bahkan solusi self-custody pun tidak kebal terhadap risiko keamanan.
$NVDAB
$AAPLB
Insiden ini menegaskan pentingnya menjaga firmware dompet tetap diperbarui, memverifikasi setiap transaksi, dan menerapkan praktik keamanan yang kuat untuk melindungi aset digital.
Keamanan tetap menjadi salah satu prioritas terbesar di kripto. Tetap waspada, tetap terinformasi, dan selalu lindungi kunci privat Anda.
#Bitcoin #BTC #Coldcard #ColdcardFlawDrains594BTC
Sebuah kerentanan perangkat lunak pada dompet perangkat keras Coldcard yang populer dilaporkan telah menyebabkan pencurian hampir 600 BTC, senilai sekitar $70 juta. Menurut Chainalysis, serangan terutama menargetkan dompet bernilai tinggi, sekaligus menjadi pengingat lain bahwa bahkan solusi self-custody pun tidak kebal terhadap risiko keamanan.
$NVDAB
$AAPLB
Insiden ini menegaskan pentingnya menjaga firmware dompet tetap diperbarui, memverifikasi setiap transaksi, dan menerapkan praktik keamanan yang kuat untuk melindungi aset digital.
Keamanan tetap menjadi salah satu prioritas terbesar di kripto. Tetap waspada, tetap terinformasi, dan selalu lindungi kunci privat Anda.
#Bitcoin #BTC #Coldcard #ColdcardFlawDrains594BTC
🚨 Kekurangan di Coldcard Menguras 594 BTC
Kekurangan keamanan yang baru dilaporkan terkait dengan wallet Coldcard telah mengakibatkan hilangnya sekitar 594 BTC, memunculkan kekhawatiran baru mengenai keamanan wallet perangkat keras dan risiko operasional.
⚡ THOR Edge
594 BTC dilaporkan terkuras melalui eksploit tersebut.
Wallet perangkat keras tetap sangat aman, tetapi pengaturan yang tidak tepat, firmware yang dikompromikan, atau kesalahan pengguna tetap dapat menciptakan celah serangan.
Insiden ini menjadi pengingat bahwa cold storage tidak kebal terhadap kerentanan operasional.
🎯 THOR Verdict
Peristiwa ini kemungkinan akan meningkatkan pemeriksaan terhadap praktik keamanan wallet, bukan melemahkan kepercayaan pada self-custody itu sendiri. Harapkan komunitas kripto untuk memantau dengan saksama proses penyelidikan dan respons dari vendor.
#bitcoin #Coldcard #IDOL #ColdcardFlawDrains594BTC #HedgeFundsAddBullishOilBets
$AKE
$EPIC
$IDOL
Kekurangan keamanan yang baru dilaporkan terkait dengan wallet Coldcard telah mengakibatkan hilangnya sekitar 594 BTC, memunculkan kekhawatiran baru mengenai keamanan wallet perangkat keras dan risiko operasional.
⚡ THOR Edge
594 BTC dilaporkan terkuras melalui eksploit tersebut.
Wallet perangkat keras tetap sangat aman, tetapi pengaturan yang tidak tepat, firmware yang dikompromikan, atau kesalahan pengguna tetap dapat menciptakan celah serangan.
Insiden ini menjadi pengingat bahwa cold storage tidak kebal terhadap kerentanan operasional.
🎯 THOR Verdict
Peristiwa ini kemungkinan akan meningkatkan pemeriksaan terhadap praktik keamanan wallet, bukan melemahkan kepercayaan pada self-custody itu sendiri. Harapkan komunitas kripto untuk memantau dengan saksama proses penyelidikan dan respons dari vendor.
#bitcoin #Coldcard #IDOL #ColdcardFlawDrains594BTC #HedgeFundsAddBullishOilBets
$AKE
$EPIC
$IDOL
🚨 Laporan: $70 juta dicuri dari dompet Coldcard karena celah
Laporan dari Galaxy Digital mengungkap adanya pengurasan sekitar $70 juta dari pemegang Bitcoin, dipicu oleh kerentanan pada dompet Coldcard. Celah ini terkait dengan gangguan dalam proses pembuatan kunci, yang memengaruhi beberapa model dan versi firmware. Masalah tersebut menyebabkan pencurian 594 Bitcoin dari sekitar 500 alamat.
━━━━━━━━━━━━━━
📊 Dampak: 🔥 Sangat tinggi
🏷️ OTHER
#Coldcard #Bitcoin #Security #Exploit #Cryptocurrency
📰 Sumber: dailyhodl.com
Laporan dari Galaxy Digital mengungkap adanya pengurasan sekitar $70 juta dari pemegang Bitcoin, dipicu oleh kerentanan pada dompet Coldcard. Celah ini terkait dengan gangguan dalam proses pembuatan kunci, yang memengaruhi beberapa model dan versi firmware. Masalah tersebut menyebabkan pencurian 594 Bitcoin dari sekitar 500 alamat.
━━━━━━━━━━━━━━
📊 Dampak: 🔥 Sangat tinggi
🏷️ OTHER
#Coldcard #Bitcoin #Security #Exploit #Cryptocurrency
📰 Sumber: dailyhodl.com
Masuk untuk menjelajahi konten lainnya