Kerentanan Coldcard picu kerugian US$130 juta; Ledger dorong peningkatan keamanan berbasis AI
Ringkasan Pasar AI
Kerentanan firmware Coldcard yang diungkapkan, yang dilaporkan terkait dengan sekitar $130 juta kerugian melalui kelemahan dalam pembuatan seed, menimbulkan kekhawatiran yang lebih luas tentang entropi dompet perangkat keras dan praktik pembuatan kunci yang aman. Meskipun tambalan tersedia, insiden ini dapat meningkatkan persepsi risiko kustodi bagi pemegang Bitcoin dan memperketat pengawasan terhadap model keamanan vendor dompet, audit, serta desain secure-element. Pesan Ledger tentang tinjauan kode berbantuan AI menegaskan meningkatnya kapabilitas penyerang.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.88%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Odaily Planet Daily melaporkan, produsen dompet perangkat keras Ledger menilai insiden kerentanan pada Coldcard menjadi sinyal bagi industri dompet hardware Bitcoin untuk meninjau ulang model keamanannya. CTO Ledger Charles Guillemet menegaskan perangkat Ledger tidak terdampak, karena frasa pemulihan dibuat oleh secure element bersertifikasi yang dilengkapi hardware random number generator terintegrasi.
Coinkite, produsen Coldcard, pekan lalu mengungkap bahwa dompet hardware Bitcoin Coldcard yang beroperasi secara air-gapped mengandung celah keamanan yang terkait dengan versi firmware sejak Maret 2021. Celah tersebut memanfaatkan mekanisme rollback perangkat lunak untuk menghasilkan seed pemulihan, sehingga sebagian private key dapat ditebak. Kerugian diperkirakan mencapai sekitar US$130 juta.
Coinkite telah merilis firmware dengan perbaikan pada hari Minggu dan meminta pengguna yang terdampak untuk memindahkan dana ke dompet baru dengan seed yang dihasilkan ulang.
Guillemet menekankan bahwa open source tidak otomatis berarti sudah ditinjau. Menurutnya, kerentanan ini berada di kode yang dapat diakses publik selama lebih dari lima tahun, sementara AI kini memungkinkan pelaku memindai kode dan menemukan celah dengan kecepatan mesin. Ia menambahkan, dalam dua tahun terakhir Ledger mengintegrasikan AI bersama insinyur keamanan dan pakar kriptografi untuk meninjau kode serta mendeteksi kerentanan. Guillemet juga menyarankan pengguna yang menilai dompet hardware memahami bagaimana sumber keacakan dihasilkan dan apakah proses tersebut telah memperoleh sertifikasi independen.
