Apa yang terjadi
Kepala riset Galaxy Digital, Alex Thorn, mengatakan penyelidikan terhadap eksploitasi dompet perangkat keras Coldcard telah meluas, dengan setidaknya 15 penyerang terpisah kini diidentifikasi. Pembaruan ini menyusul laporan korban baru yang muncul setelah insiden, menurut laporan Cointelegraph.
Mengapa penting bagi pasar
Thorn mencatat bahwa informasi yang diberikan korban membantu para peneliti mengungkap aktivitas serangan yang sebelumnya tidak ditandai. Karena jenis eksploitasi ini berbeda dari pencurian di bursa terpusat, menghubungkan para penyerang sangat bergantung pada analisis on-chain dan umpan balik korban.
Seorang korban melaporkan kehilangan kurang dari 1 BTC, dan petunjuk itu membawa tim untuk mengidentifikasi serangan yang sebelumnya tidak diketahui yang menguras sekitar 12 BTC dari 126 alamat. Galaxy Research sebelumnya memperkirakan bahwa kerentanan Coldcard berada di balik setidaknya tiga putaran pencurian dengan total sekitar $100 juta dalam bitcoin. Perusahaan juga mencurigai putaran keempat, yang dapat mendorong total kerugian menjadi sekitar $130 juta.
Insiden ini juga memicu kembali perdebatan tentang keamanan penyimpanan mandiri bitcoin. Mitra pengelola Dragonfly, Haseeb Qureshi, menyarankan bahwa sekitar $2 untuk penguatan keamanan berbantuan AI mungkin dapat mencegah kerentanan tersebut, dan mengatakan beberapa model AI dapat menemukan kembali bug itu dalam waktu yang relatif singkat. Namun, pengamat industri memperingatkan bahwa klaim semacam itu tentang kecepatan AI tidak memiliki pengujian buta dan verifikasi yang ketat.
Hal yang perlu dipantau trader
Para peneliti berpendapat bahwa seiring meningkatnya model AI, biaya untuk menemukan kerentanan dan meluncurkan serangan di kripto dapat terus turun, memberikan lebih banyak tekanan pada pengembang dompet untuk memperkuat audit kode dan langkah-langkah keamanan.
