Kecerdasan buatan baru saja membantu peretas menguras dompet pengguna Coldcard senilai $130 juta. Sebuah celah keamanan pada firmware keluaran Maret 2021 berhasil dimanfaatkan penyerang, dan Galaxy mengestimasi eksploitasi ini mungkin telah mencuri hingga 2.055 BTC. Menurut laporan terbaru, para pelaku mengerahkan kecerdasan buatan untuk memindai kode, mencari celah konfigurasi, serta mengidentifikasi kerentanan sistem pada kecepatan mesin.
CTO Ledger Charles Guillemet menyebut rentetan kejadian ini sebagai peringatan keras bagi seluruh industri dompet kripto. Bug ini ternyata sudah bersembunyi di dalam kode publik Coldcard selama lebih dari lima tahun sebelum akhirnya dibongkar oleh peretas. Masalah utamanya terletak pada penggunaan software cadangan sebagai pengganti perangkat keras pembuat angka acak (hardware RNG) dalam proses pembuatan seed recovery dompet. Celah inilah yang membuat private key pengguna bisa ditebak.
“Open source dan sudah di-review itu dua hal berbeda,” tegas Guillemet. Ia menyoroti bahwa ketersediaan kode untuk publik tidak otomatis menjamin bebas dari celah, apalagi ketika penyerang kini mengerahkan alat canggih yang tidak pernah lelah mencari kesalahan. Pembuat Coldcard, Coinkite, telah merilis perbaikan firmware dan meminta pengguna segera memindahkan sisa dana mereka ke dompet baru.
Siapa yang Membaca Kode Anda Hari Ini?
Tren perburuan celah keamanan dengan AI membuktikan bahwa pelaku kejahatan kini memegang senjata yang jauh lebih efisien untuk membongkar tumpukan kode. Mei lalu, peneliti keamanan menggunakan model AI Claude Opus 4.8 untuk menemukan bug berusia empat tahun di jaringan Zcash. Kerentanan yang berpotensi memicu pencetakan koin tak terbatas itu langsung menekan harga Zcash turun 40% dalam sehari.
Dengan terbuktinya keampuhan AI di kasus Coldcard, dewan penasihat Coinbase mengestimasi ada sekitar 7 juta Bitcoin yang berpotensi rentan. Risiko ini terbuka lewat public key yang terekspos serta kebiasaan menggunakan ulang alamat dompet yang sama.
Hardware Asli Melawan Software Cadangan
Untuk mengantisipasi ancaman sejenis, Ledger mengklaim lini produk mereka tidak terdampak. Guillemet menjelaskan bahwa dompet buatan mereka menarik seed phrase dari hardware RNG asli yang tertanam langsung di dalam Secure Element bersertifikat, tanpa pernah mengandalkan software cadangan. Perusahaan ini juga mengaku sudah dua tahun memadukan kemampuan AI dengan tim insinyur keamanan manusia untuk meninjau kode mereka sendiri, agar bisa mendahului langkah para peretas.
📌 Baca JugaPeretasan Coldcard Telan 1.596 BTC - Dan Kenapa CTO Ripple Menyamakannya dengan Kolaps MF Global 2011
Eksploitasi ratusan juta dolar ini menegaskan pergeseran besar dalam cara pemburu bug bekerja. Ketika mesin bisa membedah ribuan baris kode sumber terbuka dalam hitungan detik, model pertahanan yang hanya bertumpu pada status open source mulai runtuh.
Bagi pemilik aset kripto, ini adalah sinyal bahwa menyimpan koin di dompet perangkat keras pun menuntut kewaspadaan ekstra. Jika sebuah celah bisa bertahan lima tahun di tempat terbuka tanpa ada manusia yang menyadarinya, Anda tidak bisa lagi hanya bersandar pada label aman di brosur. Pembaruan sekecil apa pun kini menentukan siapa yang lebih dulu menemukan jalan masuk - teknisi perusahaan, atau mesin pembongkar milik peretas.
Dilansir dari Decrypt.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
