Penyimpanan “Teraman” Bitcoin Baru Saja Dibobol — $116 Juta Raib Dari Cold Wallets💥🔥
Janji self-custody kripto mendapat pukulan serius pekan ini. Cacat firmware pada cold wallet hardware yang dibuat oleh produsen Kanada, Coinkite, memungkinkan peretas menguras sekitar 1.816 Bitcoin, senilai hampir $116 juta, dari lebih dari 5.200 alamat di empat gelombang serangan sejak 30 Juli 2026.
Bug ini bermula dari pembaruan firmware Maret 2021 yang secara keliru mengarahkan pembuatan seed dompet melalui random number generator berbasis perangkat lunak, alih-alih menggunakan hardware RNG perangkat. Keacakan yang lebih lemah ini memungkinkan penyerang merekonstruksi kunci privat secara matematis secara offline — tanpa perlu menyentuh perangkat secara fisik.
Coinkite telah merilis firmware yang telah diperbaiki dan mendesak pengguna yang terdampak untuk memigrasikan dana ke seed baru segera, kecuali jika mereka sudah menambahkan entropi ekstra atau passphrase yang kuat. Yang penting, para peneliti menegaskan protokol Bitcoin sendiri tidak dikompromikan — ini adalah kegagalan di level perangkat, bukan masalah pada blockchain.
Identitas penyerang masih belum diketahui. Insiden ini menghidupkan kembali perdebatan apakah pemegang harian sebaiknya melakukan self-custody sama sekali, atau lebih memilih kustodian teregulasi dan ETF.
Intinya:Perbarui firmware. Verifikasi asal-usul seed Anda. Percayalah, tapi verifikasi — bahkan saat penyimpanan dingin. #ColdcardTheftTops$100M #btc $BTC
Janji self-custody kripto mendapat pukulan serius pekan ini. Cacat firmware pada cold wallet hardware yang dibuat oleh produsen Kanada, Coinkite, memungkinkan peretas menguras sekitar 1.816 Bitcoin, senilai hampir $116 juta, dari lebih dari 5.200 alamat di empat gelombang serangan sejak 30 Juli 2026.
Bug ini bermula dari pembaruan firmware Maret 2021 yang secara keliru mengarahkan pembuatan seed dompet melalui random number generator berbasis perangkat lunak, alih-alih menggunakan hardware RNG perangkat. Keacakan yang lebih lemah ini memungkinkan penyerang merekonstruksi kunci privat secara matematis secara offline — tanpa perlu menyentuh perangkat secara fisik.
Coinkite telah merilis firmware yang telah diperbaiki dan mendesak pengguna yang terdampak untuk memigrasikan dana ke seed baru segera, kecuali jika mereka sudah menambahkan entropi ekstra atau passphrase yang kuat. Yang penting, para peneliti menegaskan protokol Bitcoin sendiri tidak dikompromikan — ini adalah kegagalan di level perangkat, bukan masalah pada blockchain.
Identitas penyerang masih belum diketahui. Insiden ini menghidupkan kembali perdebatan apakah pemegang harian sebaiknya melakukan self-custody sama sekali, atau lebih memilih kustodian teregulasi dan ETF.
Intinya:Perbarui firmware. Verifikasi asal-usul seed Anda. Percayalah, tapi verifikasi — bahkan saat penyimpanan dingin. #ColdcardTheftTops$100M #btc $BTC