Coldcard Bitcoin Theft Tops $100M Across 3 Confirmed Attack Waves: Galaxy
Peneliti keamanan dari Galaxy Research melaporkan bahwa total kerugian akibat peretasan dompet hardware Coldcard telah melonjak hingga lebih dari USD 100 juta. Dari 7.300 alamat Bitcoin yang terdampak, sebanyak 1.596 BTC dikonfirmasi telah dicuri dalam tiga gelombang serangan utama, disertai 14 insiden serangan berukuran lebih kecil.
Daftar isi
Poin Utama
- Galaxy Research mengkonfirmasi tiga gelombang serangan utama terhadap dompet Coldcard dengan total kerugian 1.596 BTC
- Sebanyak 73 korban telah menghubungi tim peneliti untuk melaporkan kehilangan dana mereka.
- 90% dari Bitcoin yang dicuri belum bergerak atau dipindahkan oleh peretas.
- Diduga ada gelombang keempat yang bisa menaikkan total kerugian hingga 2.055 BTC
- Alamat pelaku dan korban telah dibagikan ke aparat penegak hukum federal AS, bursa kripto, dan perusahaan investigasi siber.
Detail Serangan yang Semakin Meluas
Dalam pembaruan terbarunya, Galaxy Research menyatakan bahwa timnya telah menerima laporan dari 73 korban yang membantu mengidentifikasi jejak serangan. Dari data tersebut, mereka menemukan bukti adanya tiga gelombang besar yang berhasil menguras dana dari ribuan alamat. Selain itu, terdapat jejak-jejak kecil yang diduga merupakan serangan oportunistik oleh aktor lain yang memanfaatkan celah keamanan yang sama.
Yang lebih mengkhawatirkan, Galaxy menemukan indikasi adanya gelombang keempat yang jika dikonfirmasi akan menaikkan estimasi total kerugian menjadi 2.055 BTC atau sekitar USD 130 juta. Meski demikian, angka ini belum dimasukkan ke dalam estimasi resmi karena masih menunggu konfirmasi langsung dari korban yang diduga terkena serangan gelombang tersebut.
Aset Korban Belum Banyak Bergerak
Menariknya, 90% dari Bitcoin yang dicuri hingga saat ini belum berpindah tangan, termasuk dana dari tiga gelombang serangan yang sudah dikonfirmasi. Temuan ini memberikan harapan bahwa sebagian besar dana masih berada dalam alamat yang terlacak, memberikan kesempatan bagi aparat penegak hukum untuk melakukan upaya pemulukan atau pembekuan aset.
Analisis dan Rekomendasi
Insiden Coldcard ini menjadi pengingat keras bahwa tidak ada dompet yang benar-benar kebal terhadap eksploitasi, termasuk dompet hardware yang umumnya dianggap paling aman. Bagi pengguna Coldcard yang merasa belum terdampak, Galaxy menyarankan untuk segera memindahkan dana ke alamat yang baru dan aman sebagai langkah preventif. Selain itu, pengguna disarankan untuk selalu memperbarui firmware perangkat, memverifikasi seed phrase secara offline, dan memantau alamat dompet mereka melalui layanan analisis on-chain seperti Arkham atau Chainalysis.
Disclaimer
Artikel ini disusun berdasarkan laporan dari Galaxy Research dan Cointelegraph. Informasi yang disajikan bersifat informatif dan bukan merupakan nasihat keuangan atau investasi. Pembaca dihimbau untuk melakukan riset mandiri (Do Your Own Research) sebelum mengambil keputusan terkait aset kripto.