Seorang Peretas Coldcard Mendapat Tawaran Pencucian Uang Bitcoin yang Sangat Berani di Jaringan On-Chain

Perkembangan terbaru ini muncul hanya beberapa hari setelah Coinkite mengungkapkan bahwa celah firmware yang telah lama tidak terdeteksi telah memungkinkan penyerang untuk memulihkan seed dompet yang dihasilkan dengan lemah dan secara sistematis menguras dompet single-signature yang rentan. Jumlah total yang diperkirakan kini telah naik menjadi sekitar 1.359,8820 BTC, menurut statistik yang dikumpulkan oleh dasbor Coldcard Sweep Watch, dengan sebagian besar koin yang teridentifikasi tetap berada di beberapa alamat yang dikendalikan oleh penyerang.

OP_RETURN Mengubah Blockchain Bitcoin Menjadi Papan Pengumuman Publik

Pada 1 Agustus, salah satu alamat penyimpanan penyerang menerima transaksi tidak biasa yang berisi pesan OP_RETURN. OP_RETURN adalah output transaksi Bitcoin khusus yang menyimpan teks permanen di blockchain, bukan mentransfer dana yang dapat dibelanjakan.

Pesan tersebut secara terbuka mengiklankan layanan untuk “membersihkan” bitcoin, memberikan bantuan know-your-customer (KYC), dan mencairkan koin yang dicuri dengan imbalan biaya 10%, beserta kontak Telegram. Pesan tersebut bukanlah pesan teknis atau permohonan bantuan dari korban. Sebaliknya, pesan tersebut tampaknya merupakan ajakan langsung yang ditujukan kepada siapa pun yang mengendalikan bitcoin yang dicuri. Beberapa pihak menduga bahwa ini mungkin dilakukan oleh penegak hukum atau seseorang yang sedang menjebak.

Serangan Ini Membuat Sebagian Besar Bitcoin yang Dicuri Tetap Terlihat Jelas

Meskipun pencurian tersebut melibatkan lebih dari 1.300 BTC, para peneliti blockchain mengamati bahwa sebagian besar bitcoin tersebut masih belum tersentuh. Pelaku menyerahkan dana ke sejumlah alamat yang relatif sedikit setelah menguras dompet-dompet yang rentan selama beberapa gelombang serangan terkoordinasi yang dimulai pada 30 Juli.

Visibilitas tersebut telah menjadi salah satu aspek yang paling tidak biasa dalam kasus ini. Buku besar Bitcoin yang transparan memungkinkan siapa pun untuk memantau alamat-alamat bernilai tinggi, yang berarti korban, penyidik, peneliti, dan bahkan oportunis dapat menyaksikan transaksi yang sama berlangsung secara real time. Pesan OP_RETURN menunjukkan bahwa blockchain juga dapat berfungsi sebagai sistem pesan publik permanen selama insiden besar.

Beberapa proyek yang pernah diretas di masa lalu menggunakan pesan OP_RETURN untuk mendiskusikan hadiah dan tuntutan dengan para peretas.

Perbaikan Firmware Darurat Menciptakan Masalah Baru

Saat pengguna bergegas mengamankan sisa dana mereka, masalah lain pun muncul.

Coinkite merilis pembaruan firmware darurat yang dirancang untuk menghilangkan kelemahan dalam pembangkitan angka acak yang menyebabkan kerentanan awal. Perusahaan tersebut menegaskan bahwa firmware baru ini hanya melindungi dompet yang dibuat di masa mendatang dan tidak memperbaiki seed yang sudah dihasilkan pada versi yang rentan.

Tak lama setelah rilis, pengguna mulai melaporkan bahwa beberapa perangkat terjebak di layar kesalahan, gagal boot, atau tampak benar-benar rusak setelah menginstal pembaruan tersebut. Laporan tersebut terutama melibatkan perangkat Mk4 dan Q, meskipun beberapa pengguna Mk3 juga menggambarkan masalah serupa. Hingga 2 Agustus, Coinkite belum secara resmi mengonfirmasi adanya cacat firmware yang meluas, namun beberapa laporan pengguna telah memicu kekhawatiran yang semakin meningkat di kalangan komunitas Bitcoin.

Pakar Keamanan Mendesak Pengguna untuk Memindahkan Dana Terlebih Dahulu

Salah satu pesan terkuat yang beredar di kalangan pakar keamanan Bitcoin berpengalaman adalah bahwa pemilik dompet yang berpotensi rentan sebaiknya memindahkan dana sebelum memperbarui firmware, jika memungkinkan.

Rekomendasi tersebut mencerminkan keterbatasan penting dari patch darurat ini. Memperbarui perangkat lunak tidak dapat memperkuat seed yang lemah yang telah dibuat bertahun-tahun lalu. Jika dompet asli dibuat dengan tingkat keacakan yang tidak memadai, satu-satunya solusi permanen adalah memindahkan dana ke dompet baru yang sepenuhnya dibuat dengan entropi yang kuat.

Bagi banyak pengguna, cadangan seed yang terverifikasi telah menjadi pembeda antara kegagalan perangkat keras dan kehilangan permanen, karena perangkat yang rusak sering kali dapat diganti sementara frasa pemulihan memulihkan akses ke dana tersebut.

Kepercayaan Menghadapi Ujian Terbesarnya

Insiden Coldcard yang sedang berlangsung telah berkembang melampaui sekadar satu kelemahan firmware menjadi ujian kepercayaan yang lebih luas terhadap keamanan dompet perangkat keras. Kombinasi antara bug entropi bersejarah, ajakan pencucian uang yang dipublikasikan secara langsung di blockchain Bitcoin, dan laporan bahwa pembaruan darurat dapat membuat beberapa perangkat tidak berfungsi lagi telah memperkeras perdebatan mengenai desain dompet, pembangkitan seed, dan praktik penyimpanan mandiri jangka panjang.

Sementara pemantauan terhadap alamat-alamat penyerang yang diketahui terus berlanjut, pengguna kini juga mengamati dua perkembangan dengan saksama: apakah bitcoin yang dicuri pada akhirnya akan dipindahkan dan apakah Coinkite akan mengeluarkan panduan tambahan bagi pelanggan yang mengalami kegagalan firmware.