Hacker Coldcard Kembali Memindahkan 30 BTC Hasil Curian ke Dompet Baru

Peretas Menghilang, Lalu Beraksi Lagi

Beberapa jam yang lalu, peretas di balik bagian terbesar dari pencurian tersebut, yang memegang 2.055 BTC senilai sekitar $130 juta, muncul kembali untuk memindahkan 30,185 BTC, senilai sekitar $1,94 juta, ke dompet yang baru dibuat. Penyelidik on-chain lainnya mengonfirmasi transfer tersebut dalam hitungan menit, menggambarkannya sebagai aktivitas pertama peretas tersebut sejak pencurian awal.

Langkah ini tergolong kecil dibandingkan dengan total kepemilikan peretas, yang mewakili sekitar 1,5% dari dana yang dicuri, namun hal ini signifikan karena memutus pola ketidakaktifan yang sebelumnya membuat para penyelidik dan komunitas Bitcoin secara luas hanya mengamati tumpukan koin curian yang tidak tersentuh.

Bitcoin.com News sebelumnya melaporkan bahwa pencurian tersebut, yang memengaruhi perangkat Coldcard Mk3 yang menjalankan firmware rentan, telah melampaui $116 juta dari lebih dari 1.800 BTC yang ditarik dari lebih dari 5.200 alamat, seiring terungkapnya gelombang penarikan tambahan dalam beberapa minggu setelah pengungkapan awal.

Apa Arti Potensial dari Transfer Ini

Analis on-chain umumnya menganggap pergerakan pertama dana curian oleh peretas yang tidak aktif sebagai sinyal awal upaya pencairan dana, karena penyerang biasanya perlu memindahkan koin melalui serangkaian dompet, mixer, atau jembatan lintas rantai sebelum mencoba mengubahnya menjadi aset lain atau mata uang fiat tanpa langsung menarik perhatian.

Situasi peretas Coldcard semakin rumit karena dana curian tersebut telah diawasi dengan sangat ketat, mengingat sebelumnya ia menerima tawaran terang-terangan dari pihak lain yang mengusulkan untuk membantu mencuci dana tersebut langsung di blockchain—sebuah pendekatan publik yang tidak biasa mengingat seberapa besar pengawasan yang telah diterima dompet-dompet terkait dari komunitas keamanan yang lebih luas.

Secara terpisah, penyelidik on-chain ZachXBT mengatakan bahwa ia tidak berencana untuk secara pribadi melacak dana yang dicuri tersebut, dan menyerahkan pekerjaan itu kepada peneliti lain serta beberapa akun analisis blockchain yang telah mengawasi dompet-dompet tersebut dengan cermat sejak eksploitasi tersebut pertama kali terungkap.

Pengingat tentang Skala Eksploitasi

Kerentanan yang mendasari ini bermula dari bug firmware pada perangkat Coldcard yang diproduksi oleh Coinkite, sebuah perusahaan berbasis di Toronto, yang menyebabkan unit-unit tertentu menghasilkan seed dengan tingkat keacakan kriptografis yang jauh lebih rendah dari yang seharusnya. Hal ini membuat pemegang jangka panjang yang membuat dompet menggunakan versi firmware yang terpengaruh rentan terhadap serangan brute-force yang mampu merekonstruksi kunci pribadi mereka.

Bitcoin.com News melaporkan bahwa pengguna Kanada saja menyumbang sekitar seperempat dari seluruh kerugian yang dapat diatribusikan, sebuah detail yang sejalan dengan lokasi Coinkite di Toronto dan menunjukkan bahwa perangkat yang terpengaruh mungkin lebih banyak beredar di pasar tersebut.

Aktivitas baru dari salah satu pihak yang paling diuntungkan dari eksploitasi ini kemungkinan akan kembali memicu perhatian terhadap kisah yang mulai mereda seiring melambatnya laju penarikan dana baru. Bagi korban yang masih berharap ada jalan untuk pemulihan, pergerakan dana oleh peretas membuktikan bahwa koin-koin tersebut masih ada dan tetap dapat dilacak di buku besar publik, namun hal ini juga meningkatkan kemungkinan bahwa setidaknya sebagian dari bitcoin yang dicuri akan segera menjadi jauh lebih sulit untuk dilacak.

Selama beberapa hari ke depan, para ahli kemungkinan akan terus memantau dompet tujuan tersebut untuk melihat adanya pergerakan lebih lanjut, karena transfer-transfer berikutnya sering kali mengungkap apakah seorang peretas sedang menguji rute pencucian uang, mengonsolidasikan dana menjelang langkah yang lebih besar, atau merespons tekanan dari pihak luar.