Setelah peretasan yang mengakibatkan kerugian 130 miliar won, Coldcard melakukan pembaruan keamanan skala besar

Perusahaan pembuat dompet perangkat keras Bitcoin, CoinKite, merekomendasikan agar pengguna perangkat Coldcard Mk4, Mk5, dan Q segera memperbarui firmware mereka ke versi 5.6.1 dan 1.5.1Q. Tindakan ini merupakan respons terhadap insiden peretasan besar yang telah terjadi sejak tahun 2021, yang memanfaatkan celah pada proses pembuatan seed. Sebagai tindak lanjut, CoinKite telah melakukan pemeriksaan keamanan intensif selama tiga minggu, yang melibatkan peneliti keamanan eksternal serta model AI bernama 'Kimi'. Kerentanan utama pada kasus ini adalah kekurangan entropi. Pada beberapa perangkat cold card, proses pembuatan seed tidak memiliki tingkat keacakan yang cukup, sehingga kekuatan keamanannya menurun drastis dari 128 bit menjadi sekitar 40 bit. Akibatnya, penyerang dapat menebak kunci pribadi tanpa perlu akses fisik dan mencuri dompet. CoinKite menduga bahwa penyerang mungkin telah menganalisis versi lama dari firmware open source menggunakan kecerdasan buatan untuk menemukan celah tersebut. Serangan tersebut dimulai pada bulan Juli, dan hanya dalam 25 menit setelah serangan pertama, sekitar 500 dompet telah diretas, mengakibatkan pencurian 594 BTC (setara dengan sekitar 38 miliar won pada saat itu). Galaxy Research melacak bahwa pada awal Agustus, sekitar 8,86 juta dolar AS (setara dengan sekitar 120 miliar won) telah dicuri dari 4.585 alamat. Mereka menunjukkan bahwa serangan tersebut dilakukan secara sistematis dan terprogram, serta kemungkinan melibatkan penggunaan model bahasa besar (LLM). Pada tanggal 14 Agustus, total 1.778 BTC atau lebih, yang setara dengan sekitar 112 juta dolar AS (setara dengan sekitar 150 miliar won) pada saat itu, telah dicuri, termasuk tiga serangan utama dan puluhan insiden kecil. Hingga saat ini, total kerugian yang tercatat mencapai sekitar 130 juta dolar AS (setara dengan sekitar 170 miliar won). Firmware baru ini secara fundamental mengubah cara pembuatan seed. Sekarang, pengguna harus secara langsung menambahkan elemen keacakan dengan salah satu dari tiga cara: memasukkan kunci sebanyak 65 kali, melempar dadu sebanyak 50 kali, atau melempar koin sebanyak 128 kali. Perangkat kemudian menggabungkan elemen keacakan ini dengan keacakannya sendiri untuk menghasilkan seed. Selain itu, generator pseudo-acak Yasmarang yang ada telah diganti dengan SHA-256 Hash_DRBG, dan juga ditambahkan fitur pemeriksaan untuk mendeteksi kerusakan pada generator angka acak perangkat keras. Pengguna yang membuat seed antara tahun 2021 dan Juli 2026 harus membuat ulang seed mereka menggunakan firmware baru dan memindahkan aset mereka ke dompet baru. Keamanan transaksi Bitcoin dengan tanda tangan parsial (PSBT) juga telah ditingkatkan. Sebelumnya, terdapat potensi risiko teoritis di mana komputer yang terhubung melalui USB dan mengalami kerusakan dapat memodifikasi transaksi sebelum tanda tangan, setelah pengguna melakukan verifikasi. Namun, setelah pembaruan, sistem akan memverifikasi ulang integritas transaksi tepat sebelum penandatanganan, dan jika terdeteksi adanya modifikasi, proses penandatanganan akan dihentikan dan peringatan akan ditampilkan. CoinKite menyatakan bahwa masalah ini bersifat teoritis dan tidak ada kasus penyalahgunaan yang sebenarnya. Charles Guillemet, CTO Ledger, menyatakan..