Galaxy: Peretas Coldcard Gelombang 3 Sudah Pindahkan 45% Bitcoin Curian

Galaxy Research melaporkan pelaku di balik pencurian dompet Bitcoin Coldcard "gelombang 3" telah memindahkan 45% dana hasil rampokan pada fase tersebut. Hingga Senin, total 97,09 BTC—senilai sekitar US$7,8 juta berdasarkan harga hari itu—dilaporkan sudah dibelanjakan. Menurut Galaxy, aktivitas terbaru terjadi pada Minggu melalui transaksi CoinJoin. Sebelumnya, pada 2 September, pelaku menukar Bitcoin curian menjadi Ethereum melalui THORChain. Galaxy menilai operator masih terus menggerakkan koin hasil curian. Pelacakan Galaxy menunjukkan koin dipindahkan secara bertahap dari "vault" terbesar ke yang lebih kecil. Vault peringkat 1 sampai 11 sudah dipindahkan. Sepuluh vault berikutnya yang belum tersentuh menyimpan total 30,81 BTC. Selain itu, 33,77 BTC tersebar di vault kecil peringkat 61 sampai 293. Dalam pembaruan hari Senin, Galaxy juga mengaitkan pelaku dengan sebuah vault yang sebelumnya belum teridentifikasi, terdiri dari 58 alamat yang dinilai kemungkinan terkait korban Coldcard. Jika alamat-alamat tersebut ikut dihitung, total Bitcoin yang dicuri dalam rangkaian serangan Coldcard naik menjadi 1.806 BTC, setara sekitar US$143,9 juta pada harga saat ini. Galaxy memperkirakan, untuk keseluruhan aksi eksploitasi, 82% dana curian masih berada di alamat asli yang dikuasai penyerang. Sisanya telah dipindahkan untuk tujuan pencucian. Rangkaian pencurian disebut bermula pada 30 Juli dan dipicu bug firmware yang dikirim Coinkite pada 2021. Cacat itu menurunkan tingkat keacakan saat perangkat Coldcard membuat seed dompet, sehingga penyerang dapat melakukan brute force pada frasa seed privat dan menguras alamat single-signature tanpa perlu mengakses perangkat fisiknya. Hingga pertengahan Agustus, Galaxy mengidentifikasi sekitar 1.779 BTC dicuri dari 190 korban dan lebih dari 8.600 alamat. Perusahaan riset tersebut juga membuka kemungkinan munculnya gelombang pencurian keempat, meski belum ada konfirmasi. DisClamier: Konten ini bersifat informatif dan tidak dapat dianggap sebagai nasihat keuangan. Pandangan dalam artikel ini dapat mencakup opini pribadi penulis dan tidak mencerminkan pandangan The Crypto Basic. Pembaca dianjurkan melakukan riset menyeluruh sebelum mengambil keputusan investasi. The Crypto Basic tidak bertanggung jawab atas kerugian finansial apa pun.