🚨⚠️[NEWS][COLDCARD USER] 600 BTC++ sudah di curi karena Bug Firmware

[taufik123]

Sore ini liat Forum dan ternyata ada News Soal Hardware wallet COLDCARD yang Kenak Bobol karena ada Bug Firmware dan sekitar 600 BTC++ sejauh ini Sudah di curi atau sekitar $38 juta dolar lebih.

COLDCARD users only: critical vulnerability risks funds stored on COLDCARD devices; immediate action required

Bug Firmware yang di temukan pada perangkat ColdCard ini dimanfaatkan oleh hacker untuk mencuri lebih banyak BTC.
Bug ini mengurangi keacakan dan mengubah seed yang “tidak mungkin ditebak” menjadi seed yang dapat ditebak

Perangkat dengan Firmware tertentu yang dirilis di tahun 2021 hampir tidak mendapatkan angka acak sama sekali,
beberapa perbaikan lanjutan setahun kemudian juga tidak memberikan solusi, jadi hacker bisa menebak Seed ColdCard dnegan Firmware yang punya bug tersebut.

Hacker tidak perlu akses langsung pada perangkat keras Coldcard, dengan mengetahui lamat wallet dan publik keynya saja, hacker bisa melakukan serangan dan menebak seed yang dimiliki wallet tersebut.

Coinkite Sebagai Produsen hardware wallet ColdCard menyarankan pengguna agar langsung membuat seed baru pada perangkat yang sudah di perbarui dan segera memindahkan aset ke wallet yang lain.

Daftar lengkap perangkat rentan dan versi firmware-nya

Here's the full list of vulnerable devices and their firmware versions.



Note that there is a firmware patch for Mk4, Q, and Mk5. For Mk3 and Mk2, there is no patch, so they must transfer funds out to a more secure seed phrase.

Postingan Vendor advisory:
https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/

Pemeriksaan teknis mendalam:
https://blog.coinkite.com/entropy-technical-backgrounder/

Laporan dari pengguna X Rob Hamilton

Saya telah melakukan beberapa analisis awal terhadap sekitar 600 BTC yang telah bergerak dalam periode 15 menit pagi ini.

Apa yang kita ketahui:

- 1.324 UTXO disalurkan melalui 500 transaksi dalam jangka waktu 3 blok (594,48 BTC).
- Dari sana, 562 BTC dipindahkan lagi ke alamat baru yang belum berubah sejak saat itu, yaitu: bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r
- UTXO yang disapu mencakup periode dari tahun 2021 hingga 2026.

100% dari alamat yang dipindai adalah alamat dengan tanda tangan tunggal, TIDAK SATU PUN alamat yang dicuri adalah alamat Taproot.

Sekilas, ini tampak seperti ada kesalahan entropi dalam pembuatan dompet di suatu titik dalam prosesnya. bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r
- UTXO yang disapu mencakup rentang dari 2021 hingga 2026

100% dari alamat yang disapu adalah single sig, TIDAK ADA dari alamat yang dicuri adalah taproot.

Sekilas pandang, ini tampak seperti ada entropi yang cacat dalam pembuatan dompet di suatu tempat sepanjang jalan.

Dari pengguna Reddit:

Hoax__

It doesn't appear to be an isolated theft. The receiving address 'bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0' has received about 594 BTC (approx $37.8M) from 500 different addresses in a 15 min window (between 01:31-01:56 UTC 30/07/26). Many of the other sending addresses have been dormant for years, similar to your address. All the affected addresses contained more that 0.15 BTC at the time of the transactions.

The only way to issue a sending transaction is to have the associated private key/seed phrase. For the volume of address suspected to be compromised there could be two potential attack vectors. Either be a supply chain attack, when the hardware device purchased was compromised. Or it could be a cryptographic flaw within the hardware device where the device generates users seed phrases in such a way that an attacker could predict them, similar to the Ill Bloom vulnerability from earlier in the month.

Theft address has consolidated most of the funds in bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r.

Jadi bagi teman-teman yang punya ColdCard segera amankan asetnya, Karena udah banyak korban yang kehilangan BTC mereka.

[Husna QA]

Saya malah baru baca berita tentang kasus yang menimpa user Coldcard hari ini di reddit dan di Coindesk (di publish 31 Juli 2026)



https://www.reddit.com/r/Bitcoin/comments/1vatgl4/full_panic_one_of_my_wallets_was_drained/



https://www.coindesk.com/tech/2026/07/31/major-bitcoin-wallet-flaw-drains-594-btc-in-25-minute-sweep

Targetnya Coldcard lawas dan setelah itu hanya butuh sekitar 20 menitan untuk memindahkan sekitar 594 bitcoin dari ratusan wallet terpisah ke single address baru.

[salad daging]

Ini menjadi berita yang menggemparkan, di Bitcointalk telah di pinned menjadi berita utama, di X banyak pakar memberikan pendapat tentang kerentanan ColdCard, di Reddit juga banyak orang membahas nya.

Seseorang kehilangan 1.8 BTC yang dia telah tabung selama bertahun tahun, sekarang hilang begitu saja atas kejadian kerentanan ini. Lost 1.8 BTC due to ColdCard

Pembaruan sekarang total yang di kuras dari HW ColdCard telah mencapai 1082.65 BTC - https://bitcointalk.org/index.php?topic=5589927.msg66997855#msg66997855

bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r - ‎562 BTC
bc1qx76cae2706qd5q576feh7xq8rfcsjpf2htfhe3 - ‎398 BTC
bc1q8jy96fe5lf8vfugydnte3cguk92gpev7kwtp3q - ‎89 BTC
bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0 - 32 BTC

Sumber: https://x.com/glxyresearch/status/2083181683067506899

@taufik123 Judul utas bisa di edit sedikit menjadi COLDCARD bukan COOLCARD

[AakZaki]

COLDCARD Wallet tidak lagi "Sleep at Night Technology!" Mungkin yang lebih tepat saat ini adalah "Technology yang membuka pintu di malam hari saat orangnya tertidur." Lol

Dari awal saya sendiri tidak yakin dengan wallet ini, modelnya yang terlalu sederhana membuat saya berfikir itu seperti hanya membungkus IC dan layar di plastic mika.
Ketika Wallet yang lain sudah mengeluarkan model yang lebih solid dan futuristic, COLDCARD Wallet masih keluar dengan model jadulnya.

[taufik123]

Targetnya Coldcard lawas dan setelah itu hanya butuh sekitar 20 menitan untuk memindahkan sekitar 594 bitcoin dari ratusan wallet terpisah ke single address baru.

ColdCard lama terutama Coldcard Mk3 yang jadi sangat rentan meskipun sebenarnya udah di update firmwarenya, 594 BTC itu hanya sebagian saja dan masih ada lebih banyak lagi.

Seseorang kehilangan 1.8 BTC yang dia telah tabung selama bertahun tahun, sekarang hilang begitu saja atas kejadian kerentanan ini. Lost 1.8 BTC due to ColdCard

Pembaruan sekarang total yang di kuras dari HW ColdCard telah mencapai 1082.65 BTC - https://bitcointalk.org/index.php?topic=5589927.msg66997855#msg66997855

bc1qq85v2c926eg6pgxhwp6q7lf6cnsz80qs3fcu9r - ‎562 BTC
bc1qx76cae2706qd5q576feh7xq8rfcsjpf2htfhe3 - ‎398 BTC
bc1q8jy96fe5lf8vfugydnte3cguk92gpev7kwtp3q - ‎89 BTC
bc1qnk4zh9qcnap2mycp56qjrgza3cc8ylrh8fecp0 - 32 BTC

Sumber: https://x.com/glxyresearch/status/2083181683067506899

1082.65 BTC emang gila banget sih bisa nyampek banyak gitu dan banyak cerita sedi bagi yang kehilangan BTC mereka di perangkat yang katanya sangat Aman.
Entah gimana tindak lanjut atau tanggung jawab dari Coinkite selalu produsennya, masak gak tanggung jawab untuk ngasih kompensasi.
Krea bagaimanapun ini bukan Hardware Wallet gratisan dan bukan salah dari pengguna juga, Kegagalan Firmware dan bug sepenuhnya tanggung jawab developer.

@taufik123 Judul utas bisa di edit sedikit menjadi COLDCARD bukan COOLCARD

Thanks udah saya koreksi

COLDCARD Wallet tidak lagi "Sleep at Night Technology!" Mungkin yang lebih tepat saat ini adalah "Technology yang membuka pintu di malam hari saat orangnya tertidur." Lol

Dari awal saya sendiri tidak yakin dengan wallet ini, modelnya yang terlalu sederhana membuat saya berfikir itu seperti hanya membungkus IC dan layar di plastic mika.
Ketika Wallet yang lain sudah mengeluarkan model yang lebih solid dan futuristic, COLDCARD Wallet masih keluar dengan model jadulnya.

Hackernya lagi kerja malam untuk nyari bug, ehh giliran bug ketemu malah developernya panik.
Bug krusial gini masa gak pernah di sadari atau gak ada Trial Error untuk test keamanan sendiri.
Kalo udah kejadian seperti ini mau gak mau Coinkite juga harus tanggung jawab.

Mau model sederhana atau jadul sebenarnya gak maslaah, yang penting keamanannya.
Kalo keamanan gak di perhatikan, mau modelnya futuristik sekalipun kalo tetep kena bobol ya bakal jadi sampah aja.

[Chikito]

Targetnya Coldcard lawas dan setelah itu hanya butuh sekitar 20 menitan untuk memindahkan sekitar 594 bitcoin dari ratusan wallet terpisah ke single address baru.

ColdCard lama terutama Coldcard Mk3 yang jadi sangat rentan meskipun sebenarnya udah di update firmwarenya, 594 BTC itu hanya sebagian saja dan masih ada lebih banyak lagi.

Kalau saya baca di twitter [1]. "Bug firmware dari tahun 2021 membuat Mk3 melewatkan chip keacakan saat membuat seed." Sangat jelas kalau hw tersebut tidak mengacak dalam pembuatan seed, ya kayak berurutan gitu. Uniknya hacker sudah mengetahui ini sejak 2021, dan menunggu address-address tersebut terisi penuh, lalu sekarang dia panen besarrrr.

Makanya sejak dulu saya selalu pakai passphrase, yaitu seed tambahan (seed ke-13 atau ke-25), karena apa pun jenis walletnya, kita gak tahu ngacak atau enggak (apalagi orang awam yg gak paham source code sebuah wallet), jadi setidaknya kalau pun hacker tahu mnemonic seed kita, masih ada tambahan keamanan yang butuh waktu bagi dia untuk ngehack.

Tapi khusus untuk coldcard, bagi kalian yang pakai saat ini (walau masih aman karena pakai passphrase) baiknya segera dipindahkan dengan segera, karena siapa tahu ke depan, awalnya 500 BTC, lalu sekarang sudah 1000 BTC lebih dicuri.

[1]. https://x.com/EvanLuthra/status/2083092908580966457

[Husna QA]

Targetnya Coldcard lawas dan setelah itu hanya butuh sekitar 20 menitan untuk memindahkan sekitar 594 bitcoin dari ratusan wallet terpisah ke single address baru.

ColdCard lama terutama Coldcard Mk3 yang jadi sangat rentan meskipun sebenarnya udah di update firmwarenya, 594 BTC itu hanya sebagian saja dan masih ada lebih banyak lagi.

Untuk Coldcard Mk4+ juga masih cukup rentan.

Mk4, Q, and Mk5 seem to be OK according to this tweet

This disagrees with my analysis.  I believe the attack is ~32-bits harder on Mk4+ but they're still vulnerable.

Is there an actual or exact failure in what has happened? To correctly do something about it, there should be something definitive to understand the root cause of it.

The coldcard source code attempts to disable the hardware RNG support in micropython because they provide their own implementation, but the handling of the the disable flag is inconsistent.

To disable it they #define MICROPY_HW_ENABLE_RNG (0)   and this successfully disables it.

But to enable their replacement they check #ifndef MICROPY_HW_ENABLE_RNG   ---   and this is ineffective because the if(n)def directive checks only if the flag MICROPY_HW_ENABLE_RNG is defined, its value "(0)" is irrelevant and counts as defined just as any other value would.  Probably any sufficiently long-expirenced C programmer has encountered a form of this #if vs #ifdef confusion.

This inconsistency makes the coldcard firmware not use its own HWRNG support code but instead call the micropython random function.  But the micropython function has its hardware support disabled and when it is disabled it replaces it with a placebo insecure PRNG function which is seeded with part of the devices hardware id and a timer.  "Micropython: We've replaced this users randomness with Folgers Crystals, lets see if they notice".

The replacement function *looks* like good random numbers... but they're not random at all, and provide essentially no security.  However, if you were to try to judge their quality with tools like diehard you would probably get a result that they were high quality -- this the reason RNGs are such a risky part: the quality of a random stream depends on how it was created and can't be detected purely from the random values itself.

So for mk3 the attacker just needs to search the likely hwids and timer values for wallets.

For mk4+ the not-random random value from above gets xored with another instance of the same placebo function (more Folgers Crystals), initialized with a 32-bit presumably secure random value that ultimately comes from another chip inside the wallet.  The 32-bits of extra security is not enough to make it secure, but it may delay attacks by speak-and-spell wielding toddlers.

The use of "fallback" and no-security providing PRNG "whiteners" is a practice that some people have previously identified as risky due to the risk of accidentally hiding more serious bugs.  Unfortunately both the authors of micropython and coldcard itself engaged in this particular sin, and fixing either one alone wouldn't have made the error immediately obvious.  I wouldn't say that belt-and-suspenders like these are unconditionally bad, but incredible care must be taken to be sure that they aren't covering up other issues.

Take my analysis with a grain of salt: it's purely a product of personally reading the source code.  I do understand that expert AI users also independently reached the same conclusion including with validation against a disassembled firmware image, which is why I feel confident enough sharing it.

Edit: This post is also consistent with the new coldcard blogpost: https://blog.coinkite.com/entropy-technical-backgrounder/

Tapi khusus untuk coldcard, bagi kalian yang pakai saat ini (walau masih aman karena pakai passphrase) baiknya segera dipindahkan dengan segera, karena siapa tahu ke depan, awalnya 500 BTC, lalu sekarang sudah 1000 BTC lebih dicuri.

Sedikit menambahkan:
Sebelum menggunakan lebih jauh wallet dengan seed+passphrase, simulasikan untuk merecovery wallet agar jika terjadi hal yang mengharuskan demikian, semua seed+passphrase yang digunakan sudah dipastikan bisa berfungsi untuk mengembalikan wallet.


Btw, kalaupun masih tetap menggunakan ColdCard, jangan gunakan lagi seed phrase yang di-generate dari hardware tersebut, meiainkan import wallet dari seed phase yang digenerate dari wallet lain/non-Coldcard entropy.

Untuk Coldcard yang dijadikan Multisig wallet juga bisa terpengaruh jika masih menggunakan seed dari hasil generate di wallet tersebut.

- If you generated using dice or wordlist or another method that included non-Coldcard entropy, you are fine.
- If you generated on a non-Coldcard device, you are fine.
- If not, your funds are at risk. A passphrase will help slow it down but the main seed is still compromised.

Multisigs: You are affected *privacy wise* if one of your members is a Coldcard-generated seed. You are only at risk if the majority of your members are CC.

[Ryu_Ar1]

Hackernya lagi kerja malam untuk nyari bug, ehh giliran bug ketemu malah developernya panik.

Sekalinya dapet bug kegemparan yang dihasilkan seperti kiamat sugro mas
Update terbaru jika melihat dari cuitan Bitcoin Magazine peretasan masih terus terjadi dan total bitcoin yang diretas sudah 1.367,05 bitcoin dari 4585 address.
Sepertinya ini masih akan terus bertambah jika penggunanya masih tidak aware dan melakukan pencegahan dengan meninjau panduan keamanan yang sudah diberikan oleh Coinkite. Karena selama masih ada firmware yang dianggap rentan masih belum di update dan memigrasikan asetnya ke seed baru maka peretasan masih bisa dilakukan.

ColdCard lama terutama Coldcard Mk3 yang jadi sangat rentan meskipun sebenarnya udah di update firmwarenya, 594 BTC itu hanya sebagian saja dan masih ada lebih banyak lagi.

Untuk Coldcard Mk4+ juga masih cukup rentan.

Jika melihat dari sini

The issue is present on Mk2 and Mk3 firmware versions 4.0.1 through 4.1.9 inclusive. It also affects seeds generated on Mk4 and Mk5 before standard version 5.6.0 or Edge version 6.6.0X, and on Q before standard version 1.5.0Q or Edge version 6.6.0QX. The impact on Mk4, Mk5 and Q is not as severe but is still serious.

Mk4 dan Mk5 juga masih sangat rentan meskipun dampaknya tidak separah di Mk2 dan Mk3 tetapi potensinya masih sangat besar terjadi peretasan jika memang tidak update firmware baru sesuai dengan yang di instruksikan Coinkite nya.

[Husna QA]

ColdCard lama terutama Coldcard Mk3 yang jadi sangat rentan meskipun sebenarnya udah di update firmwarenya, 594 BTC itu hanya sebagian saja dan masih ada lebih banyak lagi.

Untuk Coldcard Mk4+ juga masih cukup rentan.

Jika melihat dari sini

The issue is present on Mk2 and Mk3 firmware versions 4.0.1 through 4.1.9 inclusive. It also affects seeds generated on Mk4 and Mk5 before standard version 5.6.0 or Edge version 6.6.0X, and on Q before standard version 1.5.0Q or Edge version 6.6.0QX. The impact on Mk4, Mk5 and Q is not as severe but is still serious.

Mk4 dan Mk5 juga masih sangat rentan meskipun dampaknya tidak separah di Mk2 dan Mk3 tetapi potensinya masih sangat besar terjadi peretasan jika memang tidak update firmware baru sesuai dengan yang disarankan.

Solusi tepatnya adalah memindahkan segera aset yang disimpan di wallet yang berasal dari generate seed phrase ColdCard.
Kalaupun firmware di-update tapi masih menggunakan seed phrase lama sebelum itu, sama saja tidak ada artinya proses update tersebut.
Aset kripto di wallet dengan seed lama tersebut masih bisa dengan mudah dipindahkan menggunakan wallet lainnya, karena yang sudah berhasil dibobol adalah kombinasi seed phrase-nya.

Update firmware (kalaupun sudah benar-benar tidak ada bug serupa) hanya berguna bagi user ColdCard yang memang menggenerate wallet dengan seed baru setelah hardware wallet di update firmware-nya.

[ryzaadit]

🚨 UPDATE di saat semua pengguna mengalami musibah terkait Bug Firmware yang bikin banyak orang kehilangan Bitcoin Pastinya ini bakal bikin kepanikan juga buat orang-orang yang belum terkena musibah buat cepet² update ke Firmware terbaru. Tapi ada suatu hal yang bikin tambah puyeng lagi, yaitu versi Firmware terbaru ada masalah juga.



Versi Video: https://x.com/northernH0DL/status/2083305136047149495


Mau tahu respons dari Layanan Bantuan Spesialis dari Coinkite ? Bukannya ngasih solusi dari bug yang terjadi pada firmware terbaru, malah menawarkan device ColdCard versi Mk5.


Source: https://x.com/HodlDee/status/2083338124072034364

Menurut ane response kayak gini bukan langkah yang tepat sih, karena bisa aja nunjukin bahwa mereka tidak begitu percaya dari update Firmware yang telah di buat dan diberikan kepada penguna² COLDCARD. Karena momennya ini emang bener2 bikin user buat ngejar update tapi disisi lain user juga takut terkena bug di Firmware terbaru.

Emang langkah paling benar, kirim semua aset ke wallet lain dan gak digunain lagi ini COLDCARD.

[Chikito]

Sepertinya ini masih akan terus bertambah jika penggunanya masih tidak aware dan melakukan pencegahan dengan meninjau panduan keamanan yang sudah diberikan oleh Coinkite. Karena selama masih ada firmware yang dianggap rentan masih belum di update dan memigrasikan asetnya ke seed baru maka peretasan masih bisa dilakukan.

Kalau menurut saya sih ini bukan tidak aware atau melakukan pencegahan, tapi karena banyak pengguna yang benar2 melupakan bitcoin yang dia simpan. Saya pernah di fase gini, dimana full 1 tahun penuh saya tidak peduli harga bitcoin, dan tidak baca2 berita bitcoin walau ada simpanan bitcoin di HW. Sehingga ketika waktunya tiba atau fase dimana harga bitcoin sudah naik, baru saya mulai "kembali ke bitcoin", dan ngecek harga dan berita.

Apa lagi di fase bearish gini, dimana kemungkinan besar mereka ini masuk ketika ATH tempo hari, sehingga pengguna akan menghindari untuk melihat harga atau berita. Ya supaya tidak panik selling gitu.

Kalau saya sih, dalam keadaan begini harus aware dikitlah dengan BTC, apa lagi kalau ada peretasan yang menyangkut keamanan harta kita. Jadi walau pun ada pengguna memakai update terbaru, usahakan untuk segera move on dulu dari cold card. Ya setidaknya (sebelum ada HW jenis baru), bisa pakai software wallet gratisan kayak electrum untuk memindahkan semua bitcoin dari cold card.

[taufik123]

🚨 UPDATE di saat semua pengguna mengalami musibah terkait Bug Firmware yang bikin banyak orang kehilangan Bitcoin Pastinya ini bakal bikin kepanikan juga buat orang-orang yang belum terkena musibah buat cepet² update ke Firmware terbaru. Tapi ada suatu hal yang bikin tambah puyeng lagi, yaitu versi Firmware terbaru ada masalah juga.



Versi Video: https://x.com/northernH0DL/status/2083305136047149495


Mau tahu respons dari Layanan Bantuan Spesialis dari Coinkite ? Bukannya ngasih solusi dari bug yang terjadi pada firmware terbaru, malah menawarkan device ColdCard versi Mk5.


Source: https://x.com/HodlDee/status/2083338124072034364

Menurut ane response kayak gini bukan langkah yang tepat sih, karena bisa aja nunjukin bahwa mereka tidak begitu percaya dari update Firmware yang telah di buat dan diberikan kepada penguna² COLDCARD. Karena momennya ini emang bener2 bikin user buat ngejar update tapi disisi lain user juga takut terkena bug di Firmware terbaru.

Emang langkah paling benar, kirim semua aset ke wallet lain dan gak digunain lagi ini COLDCARD.

Bukannya malah tambah baik malah ada bug baru, kayaknya sih developernya panik dan banyak kehilangan aset juga, jadinya gak fokus dan malah ngebug lagi.
Solusi yang gak malah nyutuh pakek MK5 juga meskipun di pakek gratis siapa yang mau pakek.
Malah masih jebmen lagi, Mending sih tarik semua penjualan HW, perbaiki Firmware, nah kao udah bener-bener Fix baru di umumin lagi dan yang pasti kasih kompensasi untuk pengguna yang kehilangan banyak BTC.

Kalo caranya masih gak ngotak ya mending di Lem Biru, ganti produk lain yang lebih mementingkan keamanan dan penggunanya, bukan cuman mau jualan aja.


Pinjem Gifnya AakZaki

-snip-
Kalau saya sih, dalam keadaan begini harus aware dikitlah dengan BTC, apa lagi kalau ada peretasan yang menyangkut keamanan harta kita. Jadi walau pun ada pengguna memakai update terbaru, usahakan untuk segera move on dulu dari cold card. Ya setidaknya (sebelum ada HW jenis baru), bisa pakai software wallet gratisan kayak electrum untuk memindahkan semua bitcoin dari cold card.

Wajib di pindahin semua dari ekeosistem yang sama, kalo tetep di ekosistem coldcard masih rentan semua.
Solusi jeleknya aja pindah ke Exchange lokal aja meskipun gak ada jaminan aman, Tapi kalo cuman sementara bisa jadi solusi cepat.

[red4slash]

Bukannya malah tambah baik malah ada bug baru, kayaknya sih developernya panik dan banyak kehilangan aset juga, jadinya gak fokus dan malah ngebug lagi.
Solusi yang gak malah nyutuh pakek MK5 juga meskipun di pakek gratis siapa yang mau pakek.
Malah masih jebmen lagi, Mending sih tarik semua penjualan HW, perbaiki Firmware, nah kao udah bener-bener Fix baru di umumin lagi dan yang pasti kasih kompensasi untuk pengguna yang kehilangan banyak BTC.

Gimana gak panik mas total kerugian dari peretasan sebelumnya cukup besar dan ini akan berdampak reputasi yang semakin lama semakin hancur. tetapi melihat apa yang mereka berikan baik itu di statement web ataupun media sosialnya saya jadi agak kesel sendiri bacanya meskipun saya tidak memiliki wallet ini tetapi respon mereka hanya sebatas kepada perbaikan firmware lagi dan lagi tanpa ada inovasi baru jelas-jelas sekarang mereka sedang dilirik oleh semua pihak.

Respon di media sosial terutama X itu bagi saya seperti hanyalah sebuah formalitas bahkan tidak terasa empati yang diberikan padahal disini masalah terbesar adalah kelalaian di pihak mereka tetapi sampai sekarang masih belum ada jawaban pasti untuk para korban yang pasti ribuan itu jika melihat dompet yang diretas.

Kalo caranya masih gak ngotak ya mending di Lem Biru, ganti produk lain yang lebih mementingkan keamanan dan penggunanya, bukan cuman mau jualan aja.

Ini pasti jadi pertimbangan utama, untuk apa masih memaksakan yang terbukti rentan meskipun mungkin ini kesalahan awal hanya karena bug yang bisa diakses peretas tetapi tetap saja ketika sudah terjadi satu kali akan selalu ada kewaspadaan bagi mereka yang ingin menyimpan bitcoin di wallet sehingga coldcard harusnya tidak jadi pertimbangan lagi.

[ryzaadit]

Pinjem Gifnya AakZaki

Heh, no no yah agan @taufik123.

Disaat kurs rupiah lagi melambung tinggi kita gak boleh buang-buang duit buat barang 149$-249$ (2,500,000 IDR - 4,500,000) yang udah dibeli, ngebuang itu wallet ke tong-sampah. Itu versi lama, mending ditukerin ajh gratis ke veri terbaru.

Nah, dapet versi baru jangan dipake buat nyimpen lagi. Tapi pake ajh buat maen game.

Nih: https://x.com/pastorcoin/status/2084438312803090648

[Chikito]

-snip-
Kalau saya sih, dalam keadaan begini harus aware dikitlah dengan BTC, apa lagi kalau ada peretasan yang menyangkut keamanan harta kita. Jadi walau pun ada pengguna memakai update terbaru, usahakan untuk segera move on dulu dari cold card. Ya setidaknya (sebelum ada HW jenis baru), bisa pakai software wallet gratisan kayak electrum untuk memindahkan semua bitcoin dari cold card.

Wajib di pindahin semua dari ekeosistem yang sama, kalo tetep di ekosistem coldcard masih rentan semua.
Solusi jeleknya aja pindah ke Exchange lokal aja meskipun gak ada jaminan aman, Tapi kalo cuman sementara bisa jadi solusi cepat.

Sangat mengherankan jika masih ada yang nahan BTC-nya di coldcard, walau pun HW-nya tidak terdampak, misal sudah pakai mk4 atau mk5, dan pakai passphrase, sebaiknya (kalau saya) akan segera memindahkan semua btc ke wallet lain. Hacker dalam hal ini bekerja terus tiap hari untuk membobol semua wallet jenis coldcard, artinya sudah terpantau dan sudah sangat rentan untuk dipertahankan.

Ya, pindahkan ke exchange juga bisa untuk sementara, atau bikin wallet baru pakai electrum (gratis dan aman), lalu beli HW baru yang teruji aman kayak Trezor [1] Karena berdasarkan keterangan mereka, Trezor ini tidak hanya mengandalkan 1 sumber saja untuk menghasilkan entropi, tapi beberapa perangkat yang memungkinkan pengacakan yang sangat random.

We have always mixed multiple independent sources of randomness together (device hardware + host + secure elements on newer models).
We are truly sorry for everyone who has lost bitcoin.

[1]. https://x.com/Trezor/status/2083089447768236535

[jcojci]

Kalau data dari Galaxy Research mengatakan 1,596 BTC dari ~7300 address. Ini memberikan keterangan bahwa peretasan itu masih akan berlangsung mengingat pengguna ColdCard sendiri juga pasti sudah sangat banyak.
Sumur: https://x.com/glxyresearch/status/2084411904924045370?s=20



Idenya Om @ryzaadit untuk dijadikan maen game boleh juga

[salad daging]

Laporan dari Chainanalysis korban peretasan ColdCard paling banyak itu berasal dari Kanada di susul Amerika Serikat, Australia dan untuk negara Asia Thailand. Indonesia tidak termasuk di data tersebut, ada kemungkinan pengguna dari negara kita tidak ada yang pake hardwallet ColdCard, kebanyakan pengguna Indonesia itu menggunakan Trezor, Ledger, Safepal dll itu saya melihat dari beberapa influencer yang menampilkan HW mereka di video nya.

Laporan lain mengenai BTC yang di kumpulkan oleh peretas sebagian sudah di kirim ke mixer wasabi dan Thornadocash untuk mengkaburkan jejak nya agak tidak mudah di lacak.



Bersumber:
- https://cryptonews.net/news/security/33257420/
- https://x.com/chainalysis/status/2085126271042830608
- https://x.com/chainalysis/status/2084734055858282986

[Chikito]

Laporan dari Chainanalysis korban peretasan ColdCard paling banyak itu berasal dari Kanada di susul Amerika Serikat, Australia dan untuk negara Asia Thailand. Indonesia tidak termasuk di data tersebut, ada kemungkinan pengguna dari negara kita tidak ada yang pake hardwallet ColdCard, kebanyakan pengguna Indonesia itu menggunakan Trezor, Ledger, Safepal dll itu saya melihat dari beberapa influencer yang menampilkan HW mereka di video nya.

Ya, kalau saya cek di olshop, memang HW jenis ini tidak ada yang jual, paling banyak Trezor dan Ledger. Kalau negara yang sampeyan sebutkan di atas memang untuk membeli cold card gampang diakses, bisa pakai Amazon, dll. Data di atas mungkin diambil berdasarkan data pembelian coldcard itu sendiri, kalau melihat dari address ya agak sulit untuk melihat dari negara mana. Bisa saja ada yang dari Indonesia, mungkin beli di amazon dan pengirimannya pake Po BOx, atau alamat lain yang berada di negara disebutkan di atas.

Laporan lain mengenai BTC yang di kumpulkan oleh peretas sebagian sudah di kirim ke mixer wasabi dan Thornadocash untuk mengkaburkan jejak nya agak tidak mudah di lacak.

Tornado Cash kan untuk Ethereum, kan ya, kalau BTC langsung gak bisa, kecuali dijadikan WBTC yang berbasis jaringan ERC-20. Sedangkan penggunaan mixer untuk ngirim BTC yang dicuri, saya kira itu suatu hal yang lumrah banget. Dulu itu chipmixer jadi primadona pelaku kriminal untuk cuci uang, dan sekarang pun banyak, kalau pun wallet kayak wasabi (yg punya fitur coinjoin-nya), juga sama, banyk dipakai untuk hal yang begituan. Tapi ya gak semua mixer untuk tujuan negatif, karena sesungguhnya, mixer dibuat untuk privasi, bukan untuk cuci uang hasil kejahatan.