Angkanya memberi gambaran betapa rentannya infrastruktur yang berjalan saat ini. Kelompok sukarela beranggotakan 16 orang yang menamakan diri Bitcoin Red Team melaporkan temuan 4.962 potensi celah keamanan di 390 proyek open-source terkait Bitcoin.
Pencapaian ini mereka catat hanya dalam 29,8 jam pertama sejak operasi penyisiran dimulai. Dari ribuan kelemahan kode yang terdeteksi, sebanyak 720 temuan langsung diklasifikasikan sebagai isu berisiko tinggi atau berlevel kritis.
Ini bukan sekadar daftar peringatan dari peranti lunak. Sebanyak 21,4% dari seluruh temuan potensial itu berstatus terverifikasi dan bisa direproduksi - yang berarti tim ahli ini berhasil membuktikan bahwa peretas sungguhan bisa mengeksploitasi celah yang sama.
“Kita rata-rata menemukan 1 eksploit kritis per jam per orang,” kata Calle, salah satu developer Bitcoin yang turun langsung dalam tim ini bersama Rob Hamilton, CEO AnchorWatch.
Buntut Peretasan Ratusan Juta Dolar
Operasi penyisiran kilat ini tidak muncul tanpa pemicu. Bitcoin Red Team meluncurkan kampanye audit ini hanya beberapa hari setelah peretasan menimpa Coldcard, insiden yang mencuri lebih dari $100 juta Bitcoin.
Hilangnya dana sebesar itu menjadi alarm, mendorong para relawan untuk segera memetakan ulang pertahanan berbagai proyek open-source sebelum penyerang bergerak lebih jauh.
Gabungan AI dan Uji Manual
Menyisir 390 proyek dalam waktu kurang dari 30 jam mustahil dikerjakan hanya dengan cara manual. Untuk menyiasati keterbatasan waktu, tim relawan ini menerapkan metode berlapis.
📌 Baca JugaPeretas Utama Coldcard Diamkan 1.159 BTC - Tapi Aksi Cuci Uang Pelaku Lain Justru Bongkar Jejak Sendiri
Mereka menggabungkan kecepatan alat kecerdasan buatan dengan tinjauan langsung oleh manusia. AI ditugaskan memindai tumpukan kode repositori open-source untuk mendeteksi anomali. Setelah mesin menandai area mencurigakan, para ahli mengambil alih untuk membedah dan menguji temuan itu, memisahkan ancaman nyata dari sekadar peringatan palsu.
Kenapa Ekosistem Masih Kacau
Pascainsiden pencurian $100 juta di Coldcard, kondisi di lapangan masih jauh dari stabil. Calle mendeskripsikan situasi ekosistem Bitcoin saat ini sedang “kacau”.
Kekacauan ini terjadi akibat banjir laporan keamanan pasca-Coldcard. Temuan hampir lima ribu celah dari Bitcoin Red Team dalam waktu singkat ini menambah deretan pekerjaan rumah yang harus segera diselesaikan pengelola proyek, sebelum celah kritis itu ditemukan pihak luar.
Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
