Galaxy Research menyatakan kerugian akibat kerentanan hardware bitcoin Coldcard bisa mencapai 2.000 BTC (BTC), atau sekitar $130 juta.
Dalam sebuah postingan pada hari Senin di platform media sosial X, Galaxy Research mengatakan telah mengidentifikasi 1.596 BTC yang dicuri dari 7.300 alamat di tiga gelombang serangan yang dikonfirmasi, ditambah 14 insiden keamanan yang lebih kecil.
Serangan-serangan ini berasal dari masalah berkelanjutan yang mempengaruhi seed yang dihasilkan pada versi firmware Coldcard Mk3, Mk4, Mk5, dan Coldcard Q dari Coinkite. Coinkite kemudian merilis pembaruan firmware darurat untuk semua model yang terpengaruh, dan menyatakan telah menghancurkan stok rentan yang tersisa.
Masalah ini pertama kali terungkap ketika beberapa laporan eksploitasi muncul pada 30 Juli, dalam apa yang tampaknya merupakan pembersihan otomatis, terprogram dengan kemungkinan bantuan LLM.
Galaxy menulis dalam postingan X-nya bahwa mereka mencurigai kerugian akan lebih besar setelah gelombang serangan keempat yang belum dikonfirmasi disertakan.
"Meskipun kami juga telah mengidentifikasi potensi Gelombang 4, kami belum menerima konfirmasi korban spesifik mengenai keterlibatan dalam gelombang ini," kata Galaxy. "Menyertakannya akan membawa total menjadi 2.055 BTC ($130 juta)."
Galaxy menyatakan bahwa mereka memiliki keyakinan menengah-tinggi bahwa Gelombang 4 "sebagian besar terdiri dari" satu penyerang, tetapi mencatat bahwa mereka kekurangan konfirmasi korban yang memadai. Kepala Riset Firma Galaxy, Alex Thorn, menandai potensi keberadaan Gelombang 4 pada hari Selasa, mencatat bahwa pola transaksi cocok dengan gelombang serangan sebelumnya.
Firma riset tersebut juga menyatakan bahwa mereka telah bekerja sama dengan lembaga penegak hukum federal AS, bursa kripto, dan kelompok investigasi siber dengan memberikan alamat penyerang dan korban yang dikonfirmasi.
"90% dari koin yang dicuri belum bergerak. 100% dari koin di Gelombang 1, 2, dan 3 belum bergerak," kata Galaxy. "Penting bagi kami untuk terus mengidentifikasi alamat penyerang tambahan, terutama ketika penyerang oportunistik baru muncul, agar kami dapat melaporkan alamat mereka kepada pihak berwenang."
Galaxy menambahkan bahwa serangan tersebut masih berlangsung, dan mendesak pengguna Coldcard untuk memindahkan dana mereka ke alamat yang aman dan membuat seed baru pada perangkat yang aman.
Disclaimer: The Block adalah media independen yang menyajikan berita, riset, dan data. Per November 2023, Foresight Ventures adalah investor mayoritas The Block. Foresight Ventures berinvestasi di perusahaan lain di ruang kripto. Bursa kripto Bitget adalah LP utama untuk Foresight Ventures. The Block terus beroperasi secara independen untuk menyampaikan informasi yang objektif, berdampak, dan tepat waktu tentang industri kripto. Berikut adalah pengungkapan keuangan kami saat ini.
© 2026 The Block. Hak Cipta Dilindungi Undang-Undang. Artikel ini disediakan hanya untuk tujuan informasi. Artikel ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.
