OKX telah melaporkan rekor arus masuk ke bursa terpusatnya menyusul eksploitasi dompet perangkat keras Coldcard, karena perusahaan mengatakan pengguna semakin memprioritaskan penyimpanan yang dikelola setelah salah satu insiden keamanan dompet Bitcoin terbesar yang diketahui.
Menurut The Block, Chief Compliance Officer OKX Jonathan Brockmeier mengatakan perilaku pelanggan telah berubah secara signifikan setelah serangan Coldcard, dengan bursa mencatat arus masuk yang luar biasa tinggi karena pengguna memindahkan aset dari penyimpanan mandiri.
“Kami melihat rekor tingkat arus masuk ke bursa terpusat pasca-Coldcard,” Brockmeier mengatakan kepada publikasi tersebut. “Ini menarik – ini semacam kebalikan dari FTX. FTX terjadi, dan semua orang memindahkan uang mereka ke penyimpanan mandiri, dan sekarang kembali lagi.”
Dia mengatakan mengelola kunci pribadi mengharuskan pengguna untuk bertanggung jawab atas keamanan mereka sendiri, sementara bursa dapat menawarkan tim keamanan khusus dan sistem pemantauan otomatis.
Brockmeier menjelaskan bahwa OKX menggunakan kontrol keamanan berlapis yang didukung oleh kecerdasan buatan untuk mengidentifikasi perilaku mencurigakan sebelum pelanggan terpengaruh, sementara tetap memungkinkan pengguna untuk memilih penyimpanan mandiri jika mereka mau.
Komentar ini muncul saat para penyelidik terus melacak kerugian yang terkait dengan kerentanan dompet perangkat keras Coldcard, yang telah menjadi salah satu pencurian Bitcoin terbesar yang diketahui terkait dengan kelemahan dalam pembuatan seed dompet.
Galaxy Research mengatakan pada 4 Agustus bahwa mereka telah mengkonfirmasi pencurian 1.596 BTC dari sekitar 7.300 alamat di tiga gelombang serangan yang terverifikasi. Perusahaan menambahkan bahwa totalnya dapat meningkat menjadi sekitar 2.055 BTC, senilai hampir $130 juta, jika gelombang keempat yang dicurigai menerima konfirmasi yang cukup dari pemilik dompet yang terpengaruh.
Analisis blockchain sebelumnya telah memperkirakan kerugian on-chain yang lebih besar di empat gelombang yang diamati, tetapi Galaxy mempersempit angka yang dikonfirmasi setelah membedakan laporan korban yang terverifikasi dari observasi blockchain. Menurut perusahaan riset tersebut, para penyelidik terus menyempurnakan pemetaan alamat sambil berkoordinasi dengan bursa mata uang kripto, kelompok investigasi siber, dan lembaga penegak hukum A.S.
Galaxy juga melaporkan bahwa sekitar 90% dari Bitcoin yang dicuri belum berpindah sejak serangan, memberikan waktu tambahan bagi para penyelidik untuk memantau dana tersebut jika mulai bergerak melalui bursa atau layanan lainnya.
Seiring dengan perubahan perilaku pelanggan, Brockmeier mengatakan kepada The Block bahwa pencegahan penipuan telah menjadi fokus yang berkembang bagi bursa karena penipuan dan eksploitasi aset digital terus memengaruhi pengguna.
Menurut angka yang dibagikan oleh OKX, bursa tersebut mencegah kerugian terkait penipuan sebesar $26,3 juta selama paruh pertama tahun 2026 dengan menghentikan transfer yang mencurigakan sebelum selesai. Perusahaan juga mengatakan telah melindungi lebih dari $1,1 miliar aset pelanggan milik lebih dari 500.000 pengguna selama periode yang sama.
Brockmeier mengatakan bursa telah memperluas penggunaan kecerdasan buatan untuk memantau aktivitas blockchain untuk pola yang terkait dengan perangkat yang disusupi, pengambilalihan akun, dan serangan rekayasa sosial sebelum dana pelanggan meninggalkan platform.
Dia menambahkan bahwa preferensi keamanan harus bervariasi tergantung pada kebutuhan setiap pelanggan. Pengguna yang menginginkan perlindungan tambahan dapat memilih kontrol akun yang lebih ketat bahkan ketika sistem internal bursa tidak mengklasifikasikan akun mereka sebagai berisiko tinggi, katanya.
OKX juga mengatakan kepada The Block bahwa unit investigasinya mencakup mantan pejabat penegak hukum, termasuk mantan personel Administrasi Penegakan Narkoba A.S. dan agen utama yang terlibat dalam penyelidikan Silk Road.
Serangan tersebut berasal dari kerentanan yang diungkapkan Coinkite minggu lalu setelah menentukan bahwa firmware Coldcard yang terpengaruh menghasilkan seed dompet menggunakan generator angka pseudo-acak deterministik alih-alih generator angka acak sejati berbasis perangkat keras yang dimaksudkan.
Menurut tinjauan teknis Coinkite, kelemahan tersebut diperkenalkan pada Maret 2021 saat para insinyur mengintegrasikan perpustakaan kriptografi baru ke dalam firmware dompet. Meskipun generator angka acak perangkat keras tetap aktif di bagian lain perangkat lunak, pembuatan dompet secara keliru mengandalkan generator deterministik MicroPython, mengurangi kekuatan frasa benih yang baru dibuat.
Tim teknik dan keamanan Bitcoin Block secara independen mencapai kesimpulan yang sama setelah meninjau firmware. Perusahaan mengatakan perangkat yang rentan memanggil fallback deterministik MicroPython daripada generator angka acak perangkat keras STM32 selama pembuatan seed, meskipun dicatat bahwa mereka belum menyelesaikan pengujian empiris di setiap model yang terpengaruh sebelum mempublikasikan temuannya karena laporan pencurian aktif sudah muncul.
Coinkite memperkirakan bahwa perangkat Mk2 dan Mk3 yang terpengaruh dapat memberikan sekitar 40 bit entropi efektif, sementara model Mk4, Mk5, dan Coldcard Q yang rentan dapat menghasilkan sekitar 72 bit, jauh di bawah tingkat keamanan 128-bit yang dimaksudkan.
Pembaruan firmware darurat telah dirilis untuk setiap lini produk yang terpengaruh. Namun, Coinkite telah menekankan bahwa pembaruan firmware hanya melindungi dompet yang dibuat setelah perbaikan. Pengguna yang frasa benihnya dibuat dengan firmware yang rentan telah diinstruksikan untuk membuat dompet yang sepenuhnya baru, memverifikasi alamat penerima dengan transaksi uji kecil, dan memindahkan dana hanya setelah mengkonfirmasi transfer.
Perusahaan juga mengatakan dompet yang dibuat menggunakan setidaknya 50 guliran dadu pribadi yang adil tidak terpapar oleh kelemahan pembuatan angka acak saja, meskipun masih merekomendasikan migrasi seed yang rentan bahkan ketika pengguna menggunakan frasa sandi BIP-39 yang kuat.
Komentar terpisah dari Chief Security Officer Kraken Nick Percoco telah memperbarui diskusi tentang bagaimana dompet perangkat keras diuji sebelum mencapai pelanggan.
Menulis di X awal minggu ini, Percoco berpendapat bahwa produsen seharusnya tidak menjadi satu-satunya pihak yang memvalidasi bagaimana firmware produksi menghasilkan frasa benih dompet. Dia mengatakan pengujian independen harus mengkonfirmasi bahwa sumber entropi perangkat keras yang disetujui benar-benar digunakan selama pembuatan dompet alih-alih hanya mengandalkan ulasan kode atau audit vendor.
Untuk mendukung argumen tersebut, Percoco menunjuk pada NIST SP 800-90B, yang mengatur validasi generator angka acak sejati yang digunakan dalam sistem kriptografi, dan kerangka kerja BSI AIS-31 Jerman. Menurutnya, verifikasi ujung ke ujung yang sebanding tidak secara rutin dilakukan untuk firmware dompet perangkat keras meskipun pentingnya pembuatan seed yang aman.
Insiden Coldcard terbaru telah terjadi di tengah tahun pelanggaran keamanan yang terus berlanjut di seluruh industri mata uang kripto. Tahun lalu, bursa Bybit yang berbasis di Dubai kehilangan sekitar $1,4 miliar dalam pencurian mata uang kripto terbesar yang tercatat, sementara perusahaan keamanan blockchain Blockaid melaporkan bahwa proyek kripto kehilangan lebih dari $1 miliar karena peretasan selama paruh pertama tahun 2026 karena jumlah eksploitasi yang terverifikasi mencapai tingkat rekor.
