Pencurian Bitcoin Besar-besaran: $38 Juta Dihabiskan dari Dompet dalam 25 Menit

Komunitas kripto sedang terguncang oleh pencurian canggih yang membuat puluhan juta dolar lenyap dalam hitungan menit. Dalam operasi secepat kilat yang berlangsung hanya sekitar 25 menit, penyerang tak dikenal berhasil menguras sekitar 594 BTC dari ratusan akun terpisah. Dengan harga pasar saat ini, aset yang dicuri bernilai sekitar $38 juta. Insiden ini sangat mengkhawatirkan karena menargetkan dompet perangkat keras, yang secara luas dianggap sebagai standar emas untuk penyimpanan aset digital yang aman. Analis sekarang sedang meneliti blockchain saat korban menghadapi hilangnya aset yang, dalam beberapa kasus, telah disimpan selama bertahun-tahun.

Presisi serangan menunjukkan tingkat keahlian teknis yang tinggi. Sebanyak hampir 500 dompet dikompromikan, yang sebagian besar adalah alamat satu tanda tangan menggunakan format lama atau SegWit. Banyak dari dompet ini telah tidak aktif untuk waktu yang lama, dengan beberapa berisi koin yang tidak bergerak sejak 2021. Kemampuan penyerang untuk mengidentifikasi dan mengeksploitasi akun-akun spesifik ini secara bersamaan menunjukkan kerentanan sistematis daripada kesalahan pengguna individu.

Angka dan fakta

Detail perampokan itu mencolok. Peneliti blockchain menemukan bahwa penyerang memindahkan lebih dari 1.300 Unspent Transaction Outputs (UTXO) di beberapa blok untuk mengonsolidasikan hasil curian. Dana yang dicuri akhirnya dikumpulkan ke dalam satu alamat tujuan. Perlu dicatat bahwa dompet yang terpengaruh tidak memiliki perlindungan multisignature, membuatnya menjadi target yang lebih mudah setelah kunci pribadi dikompromikan. Meskipun skala pencurian $38 juta, harga Bitcoin tetap relatif stabil, menunjukkan bahwa pasar telah menjadi agak tahan terhadap berita pelanggaran keamanan individu.

Coinkite, produsen dompet perangkat keras Coldcard, telah menangani situasi tersebut. Investigasi saat ini berfokus pada masalah keacakan (entropi) historis yang ditemukan pada versi firmware tertentu dari Coldcard Mk3. Jika entropi yang digunakan selama pembuatan benih pemulihan tidak mencukupi, kunci pribadi yang dihasilkan dapat diprediksi secara matematis oleh penyerang canggih. Perusahaan telah merilis serangkaian instruksi mendesak bagi pengguna perangkat lama.

"Hasilkan benih pemulihan baru menggunakan perangkat keras atau firmware yang diperbarui. Pindahkan dana ke dompet yang baru dibuat dan verifikasi cadangan sebelum mentransfer aset." - Rekomendasi Resmi, Coinkite

Latar Belakang

Cacat keamanan tampaknya lebih signifikan daripada yang diperkirakan semula. Para peneliti sedang menyelidiki apakah masalah firmware memungkinkan rekonstruksi kunci pribadi yang dihasilkan di masa lalu. Karena dompet perangkat keras seperti Coldcard dirancang untuk memastikan bahwa kunci pribadi tidak pernah meninggalkan perangkat, kerentanan semacam itu menyerang inti dari proposisi nilai produk. Namun, Coinkite menekankan bahwa model yang lebih baru tidak diyakini terpengaruh oleh cacat entropi spesifik ini. Meskipun demikian, insiden ini berfungsi sebagai pengingat tajam bahwa bahkan solusi penyimpanan dingin pun tidak kebal terhadap risiko berbasis perangkat lunak.

Pakar juga memperingatkan pengguna untuk waspada terhadap tawaran bantuan atau dukungan yang tidak diminta. Setelah peretasan profil tinggi seperti itu, penipu sering kali mengerahkan kampanye phishing untuk mencuri aset yang tersisa dari pengguna yang panik. Siapa pun yang menggunakan Coldcard Mk3 disarankan untuk berkomunikasi hanya melalui saluran produsen resmi dan tidak pernah memasukkan frasa benih mereka di situs web atau aplikasi digital apa pun.

Mengapa ini penting bagi pemain Jerman

Bagi pemain Jerman yang menggunakan cryptocurrency untuk mengamankan kemenangan dari kasino online atau taruhan olahraga, pencurian ini adalah peringatan besar. Di Jerman, perjudian diatur secara ketat oleh Perjanjian Antar Negara Bagian tentang Perjudian 2021 (GlüStV 2021). Sementara kasino kripto sering beroperasi di pasar abu-abu yang tidak diatur di mana beban keamanan sepenuhnya berada pada individu, operator berlisensi GGL memberikan tingkat perlindungan yang sama sekali berbeda. Bermain dengan penyedia Jerman yang diakui secara hukum memastikan bahwa deposit Anda dilindungi oleh pengawasan negara dan jaminan keuangan.

Di Jerman, batas deposit bulanan melalui sistem LUGAS ditetapkan sebesar 1.000 euro. Meskipun ini mungkin tampak membatasi bagi sebagian orang, ini berfungsi sebagai jaring pengaman vital terhadap kerugian finansial besar. Mereka yang mengonversi kemenangan mereka menjadi Bitcoin dan menyimpannya di dompet perangkat keras yang tidak diverifikasi pada dasarnya melewati jaring pengaman ini. Kasus ini membuktikan bahwa bahkan kepemilikan fisik suatu perangkat tidak menjamin keamanan 100% jika teknologi yang mendasarinya memiliki cacat pintu belakang. Tetap bijaksana untuk mendiversifikasi jumlah besar di berbagai solusi keamanan daripada mengandalkan satu dompet.

Apa artinya ini bagi kasino berlisensi GGL

Kasino berlisensi negara di Jerman tidak secara langsung menerima cryptocurrency seperti Bitcoin, karena anonimitas dan volatilitas yang terkait dengannya tidak sesuai dengan persyaratan GlüStV 2021. Bagi operator di daftar putih GGL, insiden ini menegaskan validitas pendekatan aman mereka. Mereka mengandalkan penyedia pembayaran terverifikasi seperti PayPal, Klarna, atau kartu kredit, yang sering kali memungkinkan transaksi dibatalkan dalam kasus penipuan—opsi yang tidak ada untuk Bitcoin setelah perampokan $38 juta.

GGL memelihara daftar putih semua penyedia hukum. Pemain yang tetap menggunakan situs-situs ini tidak perlu khawatir tentang cacat firmware atau peretas yang menargetkan kunci pribadi mereka. Perlindungan pemain adalah prioritas utama di sini, termasuk batas 1 euro per putaran pada slot virtual. Sementara dunia kripto sering kali terasa seperti Wild West, pasar Jerman yang teregulasi memberikan jaring pengaman yang membuat kerugian katastropik akibat kerentanan teknis hampir mustahil.