🚨⚠️[NEWS][COLDCARD USER] 600 BTC++ sudah di curi karena Bug Firmware

[red4slash]

—snip—

Auto Translate by X
—snip—
Kepada semua pengembang lainnya: kami percaya ini adalah realita nyata dari paradigma AI baru.
Tinjauan kode berbantuan AI kini dapat menemukan bug tersembunyi dengan kecepatan yang melampaui bahkan para ahli paling berpengalaman di industri ini.
Jika firmware Anda bersifat open-source atau pernah dipublikasikan, anggaplah firmware tersebut sudah dibaca oleh penyerang dan pembela.
—snip—

Ada kalimat yang cukup menarik perhatian saya dari quote auto-translate diatas, pada kalimat yang saya highlight.
Seolah mereka (pihak Coinkite) tidak mau disalahkan juga karena firmware mereka (sebagian atau seluruhnya) pada perangkat Coldcard menggunakan closed-source.
Dan secara tidak langsung seperti 'mengatakan' developer hardware lain yang menggunakan firmware bersifat open-source termasuk akan rentan juga ketika sudah dihadapkan pada realita era AI saat ini.

Dari yang sudah pernah saya baca pada kasus-kasus sebelumnya, baik open-source maupun close-source keduanya memang masih berpotensi rentan. Namun, dari kedua opsi tersebut tinggal dilihat mana yang lebih minim celah keamanannya.

Hal seperti bukankah sudah terlihat sejak awal dimana respon mereka yang terkesan sedikit lebih lambat dan hanya berpatokan kepada ini saja ketika mereka dituntut penjelasan lebih jauh mengenai hack yang terjadi, padahal kita tahu bahwa hack itu dimulai dari kecacatan sistem mereka yang sudah cukup lama (dari tahun 2021) dan tidak terdeteksi yang bisa dijadikan keuntungan oleh hacker untuk mengambil melalui sistem yang coinkite miliki itu sendiri.
Coldcard hack: what happened and what victims can do to recover

Sampai sekarang coinkite selalu berusaha untuk tidak mengaitkan perusahaan mereka secara langsung dan saya pikir ini tindakan pengecut dari sebuah perusahaan sekelas coinkite dan ini mungkin bisa jadi alasan kuat nantinya ketika mereka mangkir untuk memberikan ganti rugi yang pas untuk para korban.

[Husna QA]

—snip—

Auto Translate by X
—snip—
Kepada semua pengembang lainnya: kami percaya ini adalah realita nyata dari paradigma AI baru.
Tinjauan kode berbantuan AI kini dapat menemukan bug tersembunyi dengan kecepatan yang melampaui bahkan para ahli paling berpengalaman di industri ini.
Jika firmware Anda bersifat open-source atau pernah dipublikasikan, anggaplah firmware tersebut sudah dibaca oleh penyerang dan pembela.
—snip—

Ada kalimat yang cukup menarik perhatian saya dari quote auto-translate diatas, pada kalimat yang saya highlight.
Seolah mereka (pihak Coinkite) tidak mau disalahkan juga karena firmware mereka (sebagian atau seluruhnya) pada perangkat Coldcard menggunakan closed-source.
—snip—

Hal seperti bukankah sudah terlihat sejak awal dimana respon mereka yang terkesan sedikit lebih lambat dan hanya berpatokan kepada ini saja ketika mereka dituntut penjelasan lebih jauh mengenai hack yang terjadi, padahal kita tahu bahwa hack itu dimulai dari kecacatan sistem mereka yang sudah cukup lama (dari tahun 2021) dan tidak terdeteksi yang bisa dijadikan keuntungan oleh hacker untuk mengambil melalui sistem yang coinkite miliki itu sendiri.
Coldcard hack: what happened and what victims can do to recover
—snip—

Entah karena alasan apa, mereka tetap membela produk hardware wallet tersebut dengan sistem closed-source nya yang ternyata banyak bug tersembunyi dan berhasil ditemukan dengan bantuan AI sebagaimana disiratkan pada quote sebelumnya. Padahal pada ujungnya code yang ditutup dari publik tersebut bisa juga diretas dan malah lebih parah dampaknya terhadap banyak user Coldcard yang kehilangan Bitcoin.

Kalau mau fair, mereka tidak perlu membanding-bandingkan dengan kalimat berikut untuk tetap membela bug pada code mereka yang closed-source:

Jika firmware Anda bersifat open-source atau pernah dipublikasikan, anggaplah firmware tersebut sudah dibaca oleh penyerang dan pembela.

[taufik123]

Entah karena alasan apa, mereka tetap membela produk hardware wallet tersebut dengan sistem closed-source nya yang ternyata banyak bug tersembunyi dan berhasil ditemukan dengan bantuan AI sebagaimana disiratkan pada quote sebelumnya. Padahal pada ujungnya code yang ditutup dari publik tersebut bisa juga diretas dan malah lebih parah dampaknya terhadap banyak user Coldcard yang kehilangan Bitcoin.

Si Rodolfo Novak (NVK) ini dasarnya emang udah Anti-Open Source dari dulu, jadi sekarang dengan AI yang terus berkembang membuat dia makin membenci Open Source.
Lalu menyatakan bahwa dia tidak akan melakukan Open Source pada Coldcard, Tapi secera general mengatakan Firmware yang Open Source telah gagal,
padahal produk miliknya yang gagal duluan, Kasus kehilangan sampai sekarang cuman jadi berita saja, tanpa ada tindak lanjut lebih.
Udah kebobolan tapi masih kekeh dengan argument yang menyatakan Open Source itu sebuah kerentanan awal, LOL.

Kalau mau fair, mereka tidak perlu membanding-bandingkan dengan kalimat berikut untuk tetap membela bug pada code mereka yang closed-source:

Jika firmware Anda bersifat open-source atau pernah dipublikasikan, anggaplah firmware tersebut sudah dibaca oleh penyerang dan pembela.

Mereka itu gak ngaca, udah berapa ratus juta dolar yang dirugikan, masih santai-santai saja Update Firmware sampah yang jung-ujungnya close source.
Sapa juga yang mau pakek kalo cara berpikir CEO.nya saja begitu, udah kebuka semua sifat kebobrokannya.