Pelaku Eksploitasi Celah Coldcard Teridentifikasi; Satu Kasus Kehilangan 12 BTC

Menurut laporan Odaily Planet Daily, Alex Thorn, Direktur Riset di Galaxy Digital, menyebut jumlah pelaku yang memanfaatkan celah keamanan Coldcard kini mencapai setidaknya 15 orang, berdasarkan laporan korban baru yang masuk setelah insiden. Thorn mengatakan, detail yang diberikan para korban membantu tim riset memetakan aktivitas serangan yang sebelumnya belum terdeteksi. Ia menjelaskan, pola eksploitasi pada celah ini berbeda dari peretasan bursa terpusat, sehingga keterkaitan antar pelaku perlu dipastikan lewat analisis onchain dan umpan balik korban. Salah satu laporan korban yang kehilangan kurang dari 1 BTC, kata Thorn, justru membuka jejak serangan lain yang sebelumnya tidak diketahui: sekitar 12 BTC dicuri dari 126 alamat. Berdasarkan estimasi Galaxy Research sebelumnya, celah Coldcard memicu setidaknya tiga gelombang serangan dengan total kerugian sekitar US$100 juta dalam BTC. Galaxy juga menemukan dugaan gelombang serangan keempat yang dapat mendorong total kerugian menjadi sekitar US$130 juta. Insiden ini kembali memicu perdebatan soal keamanan self-custody Bitcoin. Haseeb Qureshi, Managing Partner Dragonfly, menilai peningkatan keamanan berbasis AI dengan biaya sekitar "$2" seharusnya bisa mencegah celah tersebut, seraya menyebut beberapa model AI mampu menemukan kembali kelemahan ini dalam waktu singkat. Sejumlah pakar industri menekankan klaim kecepatan AI dalam mendeteksi celah keamanan masih minim pengujian blind test dan verifikasi yang ketat. Para peneliti memperkirakan, seiring kemampuan model AI meningkat, biaya untuk menemukan dan mengeksploitasi kerentanan di industri kripto dapat terus turun. Kondisi ini menuntut pengembang dompet memperkuat audit kode dan lapisan perlindungan keamanan. (Cointelegraph)