Galaxy Research baru saja mengonfirmasi kerugian resmi akibat eksploitasi dompet perangkat keras Coldcard kini melampaui batas $100 juta. Tercatat sebanyak 1.596 BTC telah dicuri dari sekitar 7.300 alamat pengguna melalui tiga gelombang besar dan 14 insiden serangan skala kecil.
Namun angka pencurian ini masih terus bertambah.
Gelombang Keempat dan Koin Curian yang Diam
Gelombang serangan keempat kini teridentifikasi dan menguras 448 hingga 449 BTC dari 709 alamat tambahan. Penambahan ini membuat estimasi total kerugian naik menjadi 2.055 BTC, atau bernilai sekitar $130 juta. Walau belum ada konfirmasi dari korban tentang apakah operator di balik gelombang ini adalah entitas yang sama, Galaxy menyatakan keyakinan tingkat menengah-tinggi bahwa aktivitas ini berasal dari kelompok penyerang identik. Sejauh ini, sudah ada 73 korban yang langsung menghubungi peneliti Galaxy untuk mengonfirmasi lenyapnya aset mereka.
Ada satu pola janggal dari deretan aksi peretasan ini: 90% Bitcoin yang dicuri sama sekali belum dipindahkan oleh pelaku, termasuk seluruh koin dari tiga gelombang awal yang sudah terkonfirmasi. Alamat dompet peretas beserta daftar korban kini tidak lagi menjadi rahasia. Galaxy telah membagikan data alamat ini kepada penegak hukum federal Amerika Serikat, sejumlah bursa kripto, dan perusahaan investigasi siber. Di platform X, laporan dari akun analitik on-chain @lookonchain yang merangkum lebih dari 7.700 alamat korban menyebar luas dan mengumpulkan 539 suka.
Kepanikan Pemegang Koin Lama
Eksploitasi ini bersumber dari celah keamanan akibat kesalahan build pada firmware yang rupanya sudah mengendap sejak Maret 2021. Fakta bahwa kerentanan ini bersembunyi selama tiga tahun langsung memicu kepanikan di kalangan pemegang Bitcoin jangka panjang. Sebuah dompet Bitcoin dengan awalan 18TExP yang sudah tertidur selama 12,6 tahun mendadak bangun dan memindahkan 500 BTC senilai $31,3 juta. Pergerakan ini diduga kuat terjadi karena pemiliknya panik merespons rentetan kabar bobolnya Coldcard.
📌 Baca JugaAgen FBI Curi $1 Juta Kripto Tersangka - Tapi Rencana Kaburnya Justru Dibongkar ChatGPT
Data dari CryptoQuant mempertegas tren pelarian koin lama ini. Sekitar 935 BTC dari koin yang diam lebih dari 10 tahun berpindah alamat pada 3 Agustus, mencatat volume pergerakan koin tua terbesar sejak 20 Maret. Sebelumnya, sekitar 6.388 BTC dari kelompok dompet berusia lima hingga tujuh tahun juga bergerak pada 31 Juli. Terlepas dari bayang-bayang eksploitasi Coldcard, harga Bitcoin justru tetap bertahan naik mendekati $64.000, diikuti Solana yang naik 1% ke $74 dan token HYPE yang naik 4% ke $54.
Langkah Pengamanan Mendesak
Galaxy memastikan bahwa serangan ini masih berlangsung. Bagi pemilik Coldcard yang ragu dengan tingkat keamanan peralatannya, opsi paling aman saat ini adalah segera memigrasikan dana ke tempat penyimpanan alternatif. Menunda tindakan pencegahan hanya akan memberi waktu tambahan bagi peretas untuk menjadikan dompet Anda korban pada gelombang serangan berikutnya.
Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
