Coldcard Rilis Peringatan Keamanan Baru soal Celah Peretasan Bitcoin
Ringkasan Pasar AI
Peringatan prioritas tinggi Coldcard menegaskan risiko operasional yang sedang berlangsung terkait kerentanan pembuatan kunci yang dikaitkan dengan sekitar $40M kerugian. Panduan untuk memigrasikan dana ke dompet baru, menghasilkan ulang frasa seed, memperbarui firmware, dan menghindari alamat derivasi lama dapat memicu arus keluar pencegahan dalam jangka dekat serta meningkatkan kesadaran akan risiko rekanan dan kustodi. Penyangkalan vendor atas brick permanen perangkat membatasi sisi negatif, tetapi pekerjaan penambalan yang berkelanjutan menjaga overhang keamanan tetap tinggi.
Level dampak
● Sedang
Aset terdampak
BTC/USDT+0.80%
Wawasan AI · BTC/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Produsen hardware wallet Coldcard mengeluarkan peringatan keamanan berprioritas tinggi, menegaskan bahwa ancaman kriptografi yang berdampak pada penggunanya belum berakhir. Perusahaan meminta seluruh pengguna memindahkan aset Bitcoin ke dompet yang baru dibuat serta menghasilkan kata pemulihan (seed phrase) yang benar-benar baru.
Coldcard menyebut risiko dari celah keamanan pada proses pembuatan kunci, yang dikaitkan dengan kerugian sekitar US$40 juta, masih ada. Pengguna diminta memperbarui firmware dan menghentikan penggunaan alamat yang dibuat melalui metode derivasi lama untuk mencegah pemindahan aset tanpa izin.
Perusahaan juga membantah klaim bahwa firmware terbaru membuat perangkat Coldcard menjadi tidak dapat digunakan secara permanen. Menurut Coldcard, bila terjadi kesalahan temporary random number generator (TRNG), pengguna cukup memutus perangkat dari seluruh sumber daya lalu menyalakannya kembali. Coldcard menegaskan kondisi tersebut bersifat sementara; tidak ada data yang akan ditulis ke memori flash dan sistem dirancang untuk mati dengan aman.
Dalam pernyataannya, Coldcard menyebut: \u0022Klaim bahwa perangkat lunak terbaru membuat perangkat Coldcard tidak dapat digunakan secara permanen adalah keliru. Jika terjadi kesalahan TRNG, putuskan perangkat sepenuhnya dan mulai ulang. Situasinya sementara; tidak ada data yang akan ditulis ke memori flash, dan sistem dirancang untuk shut down dengan aman.\u0022
Pengembang juga menyatakan tidak ada bukti bahwa perbaikan TRNG saat ini merusak perangkat secara permanen. Jika terjadi kesalahan seed TRNG yang sementara, mematikan perangkat sepenuhnya dan menyalakannya kembali diharapkan memulihkan operasi normal.
Di sisi lain, tim pengembang menyiapkan patch baru untuk memperkuat proses pemulihan sistem pembangkitan angka acak setelah terjadi error. Pembaruan yang diusulkan akan mengikuti prosedur pemulihan yang didokumentasikan oleh pembuat chip STMicroelectronics, disertai langkah pengamanan tambahan seperti pembatasan jumlah percobaan (retries), deteksi kesalahan seed, serta penghapusan keluaran RNG lama setelah pemulihan.
Dukungan untuk perangkat Coldcard Mk3 akan ditangani melalui pembaruan perangkat lunak terpisah.
*Ini bukan nasihat investasi.
Baca selanjutnya: Coldcard Mengeluarkan Pernyataan Baru Terkait Peretasan Besar Bitcoin