Samson Mow Membagikan 5 Langkah Mendesak bagi Pengguna Coldcard yang Mengalami Kerugian

Samson Mow Menjabarkan Tindakan Segera bagi Pengguna yang Terdampak

CEO JAN3, Samson Mow, yang memimpin perusahaan teknologi Bitcoin yang berfokus pada percepatan hyperbitcoinization, memposting lima rekomendasi praktis di X bagi pengguna yang terdampak oleh kerentanan generator angka acak (RNG) Coldcard pada 1 Agustus. Panduan tersebut menekankan pentingnya melestarikan bukti, melaporkan pencurian, memantau upaya pelacakan dana yang terkoordinasi, serta menghindari penipuan pemulihan, karena insiden ini memunculkan kekhawatiran yang lebih luas mengenai keamanan penyimpanan mandiri.

Mow menulis:

"Kerentanan RNG COLDCARD mungkin lebih parah daripada peretasan bursa. Kerentanan ini menyerang inti dari pemegang Bitcoin yang mandiri — yaitu mereka yang telah melakukan riset mendalam, memahami mengapa penyimpanan mandiri itu penting, dan tidak menyimpan koin di bursa."

Rekomendasi pertamanya mendesak para korban untuk mendokumentasikan semua yang mereka ketahui, termasuk alamat dompet, tanggal, versi firmware, rincian transaksi, dan informasi lain apa pun yang dapat membantu membuat catatan terperinci mengenai insiden tersebut.

Mow juga mendorong para korban untuk membuat laporan polisi karena hal itu akan menghasilkan catatan resmi. Ia merekomendasikan untuk menghubungi unit kejahatan siber, portal pelaporan nasional seperti Pusat Pengaduan Kejahatan Internet FBI, atau satuan tugas khusus kejahatan mata uang kripto jika tersedia. Rekomendasi ketiganya menginstruksikan pengguna yang terkena dampak untuk mewaspadai upaya terkoordinasi dalam melacak pergerakan dana yang dicuri.

Simpan Bukti dan Abaikan Penipuan Pemulihan

Rekomendasi penting lainnya berfokus pada pelestarian perangkat Coldcard dan frasa benih yang terdampak, alih-alih menghancurkannya setelah pencurian. Mow menyarankan korban untuk menyimpan perangkat, frasa benih, dan PIN, dengan menjelaskan bahwa mereka mungkin perlu membuktikan kepemilikan jika bitcoin yang dicuri akhirnya sampai ke bursa dan dibekukan.

Dia juga menyampaikan peringatan terkuatnya terhadap penipu pemulihan, mengingatkan korban agar tidak pernah membagikan detail pribadi atau frasa seed, atau mengirim uang kepada individu yang mengklaim dapat mengambil kembali kripto yang dicuri. FBI telah berulang kali memperingatkan bahwa penipu sering menargetkan korban pencurian kripto sebelumnya dengan menawarkan layanan pemulihan palsu yang menuntut pembayaran di muka atau informasi dompet yang sensitif.

Pelajaran Keamanan Melampaui Satu Dompet Perangkat Keras

Meskipun Mow menyatakan simpati kepada pengguna yang terdampak, ia juga berpendapat bahwa insiden ini memperkuat pentingnya mengurangi titik kegagalan tunggal dalam penyimpanan mandiri bitcoin dengan menggunakan perangkat keras dari berbagai vendor dalam konfigurasi multisignature, alih-alih bergantung pada satu produsen saja.

Mow menulis:

"Penyimpanan mandiri itu sulit. Jika Anda mendukung penyimpanan mandiri, Anda juga harus menyarankan orang-orang untuk menggunakan konfigurasi multisignature dari berbagai vendor. Saya sudah mengatakan ini selama bertahun-tahun. Penyimpanan mandiri hanya akan berhasil jika Anda melakukannya dengan cara yang meminimalkan titik kegagalan tunggal. Jangan percayai satu vendor pun untuk perangkat keras. Anggaplah semua orang sebagai musuh Anda."

Dia mengakui bahwa penyimpanan mandiri tetap menjadi tantangan bagi banyak pengguna dan mendesak industri Bitcoin untuk tidak terlalu kritis terhadap orang-orang yang memilih penyedia layanan penyimpanan, dana yang diperdagangkan di bursa (ETF), atau perusahaan pengelolaan Bitcoin. Mow menegaskan bahwa tidak ada satu cara yang benar untuk menyimpan Bitcoin karena setiap metode penyimpanan memiliki kelebihan dan kekurangannya masing-masing.

Mow juga mendesak pengguna yang terdampak untuk tidak mengambil tindakan gegabah dan berkonsultasi dengan seseorang jika mereka membutuhkan dukungan. Dia mencatat bahwa banyak pemegang Bitcoin telah kehilangan koin karena berbagai alasan dan menekankan bahwa individu dapat bangkit kembali setelah mengalami kerugian.

Tanggapan dan Dampak Lanjutan dari Coinkite

Coinkite, perusahaan perangkat keras keamanan Bitcoin yang berbasis di Toronto dan pengembang dompet Coldcard, mengeluarkan peringatan keamanan yang mendesak pengguna perangkat yang terdampak untuk memperbarui ke firmware yang telah diperbaiki sebelum menghasilkan seed baru, serta memindahkan dana jika seed mereka dibuat pada versi yang rentan. Peringatan tersebut juga mengingatkan bahwa pembaruan firmware tidak memperbaiki seed yang telah dibuat sebelumnya dan merekomendasikan untuk memverifikasi cadangan serta menjalankan transaksi uji coba sebelum memindahkan dana.

Laporan sebelumnya menganalisis dompet Coldcard mana yang tampaknya paling berisiko, bagaimana seed yang rentan dihasilkan, dan kondisi yang membuat pengguna yang terdampak terekspos. Sejak itu, dampak negatifnya semakin meluas. Pengguna yang terdampak sedang mempertimbangkan tindakan hukum terhadap Coinkite, sementara penyerang telah menerima pesan on-chain yang tidak diminta yang menawarkan layanan pencucian Bitcoin.