2.000 Bitcoin Menghilang dari Cold Storage. Apakah Peretas Benar-Benar Bisa Mencairkannya?

COLDCARD, sebuah dompet perangkat keras yang berfokus pada Bitcoin oleh Coinkite dan didukung oleh opsi penandatanganan air-gapped, diretas pada hari Kamis, 30 Juli, yang dilaporkan mengakibatkan pencurian lebih dari 2.000 BTC dan berdampak pada lebih dari 7.300 alamat. 

Para penyerang berhasil mengeksploitasi dompet COLDCARD rentan yang menggunakan sistem air-gapped untuk menyimpan kunci privat secara offline. Celah tersebut berasal dari kesalahan dalam proses pembuatan firmware pada Maret 2021, yang menyebabkan sejumlah dompet menghasilkan seed phrase dari kumpulan nilai yang jauh lebih terbatas daripada seharusnya. Rendahnya tingkat keacakan dalam pembuatan seed phrase membuatnya lebih mudah ditebak, terutama di tengah berkembangnya ancaman berbasis AI, sehingga penyerang berpotensi merekonstruksi seed yang rentan tanpa memerlukan akses fisik ke perangkat.

Di Balik Metode Serangan COLDCARD

Dompet Bitcoin atau kripto pada umumnya menggunakan recovery seed 12 hingga 24 kata, yang berfungsi sebagai kredensial digital yang melindungi otoritas untuk bertransaksi. Namun, pada hari Kamis, 30 Juli, beberapa dompet COLDCARD dikuras kepemilikan BTC-nya, memunculkan kekhawatiran terhadap dompet cold storage non-kustodian.

Tim Bitcoin Engineering and Security milik Block menjadi yang pertama melaporkan akar penyebab teknis utama dari eksploit COLDCARD, menyoroti penggunaan generator bilangan pseudacak Yasmarang milik MicroPython yang dapat diprediksi alih-alih generator bilangan acak perangkat keras milik perangkat, melalui pustaka libNgU. 

Peralihan ke perangkat lunak Yasmarang dalam MicroPython yang mudah diprediksi membuat nilai awal dompet dihasilkan dari data yang juga dapat diprakirakan dan terbaca oleh perangkat itu sendiri. Data tersebut mencakup ID unik perangkat yang tertanam pada cip, timer internal yang menghitung jumlah milidetik sejak perangkat dinyalakan, serta urutan dan riwayat penekanan tombol.

Kelemahan dalam pemilihan seed dari kumpulan nilai acak yang jauh lebih kecil, alih-alih dari 2²⁵⁶ kemungkinan kombinasi yang aman secara kriptografis, memungkinkan penyerang membobol beberapa alamat sekaligus. Para pelaku kemungkinan menjalankan firmware COLDCARD 2021 yang cacat di komputer mereka untuk menghasilkan seed dari kumpulan nilai yang sama-sama dapat diprediksi, kemudian mengubahnya menjadi alamat Bitcoin publik.

Setelah itu, sebuah skrip otomatis sederhana membandingkan daftar alamat rentan yang dihasilkan ini dengan blockchain Bitcoin publik untuk mengidentifikasi alamat yang menyimpan BTC.

Dampak dan Langkah ke Depan

Gelombang serangan pertama menguras 1.082,65 BTC dari 1.196 alamat hanya dalam 41 menit, diikuti oleh gelombang tambahan. Penilaian terbaru Galaxy Research menempatkan jumlah yang dicuri dengan keyakinan tinggi pada 1.596 BTC di sekitar 7.300 alamat, melibatkan tiga gelombang yang terkonfirmasi dan 14 insiden kecil tambahan. Perusahaan ini juga telah mengidentifikasi tambahan 448,7 BTC yang diyakini kemungkinan terkait dengan kerentanan COLDCARD, yang berpotensi membuat totalnya melampaui 2.000 BTC, meskipun dana tersebut belum dikonfirmasi oleh para korban. Galaxy mencatat bahwa serangan ini masih berlangsung dan angka-angka tersebut masih dapat berubah seiring penyelidikan lebih lanjut.

Setelah peretasan tersebut, CoinKite merilis beberapa peningkatan firmware dengan bantuan Rodolfo Novak dan seorang white hat misterius, Peter D. Gray, yang juga dikenal sebagai Doc-Hex di GitHub.

Patch awal memperbaiki perutean generator angka acak perangkat keras (hardware RNG), disertai pengujian pada tahap pembangunan untuk mencegah sistem kembali menggunakan generator berbasis perangkat lunak. Perusahaan kemudian merilis firmware yang telah diperbaiki untuk perangkat Q1, Mk3, Mk4, dan Mk5, sebelum menyusul dengan pembaruan firmware untuk Edge.

Peningkatan firmware ini memastikan bahwa seed phrase untuk dompet baru di masa depan dihasilkan dari kumpulan acak yang sesungguhnya, tetapi tidak memperbaiki seed phrase lama. Pada hari Sabtu, Doc-Hex menambahkan imbauan di seluruh repositori yang mendesak pengguna untuk segera mengganti rahasia, karena versi dari 2021 hingga Juli 2026 menunjukkan entropi yang buruk.

Beberapa pengguna memindahkan Bitcoin mereka ke dompet baru, sementara banyak yang memilih dompet multisignature untuk menghindari kerentanan semacam itu.

Menurut saya, peretasan ini menyoroti bahwa dompet offline bekerja dengan baik dalam sebagian besar kasus, tetapi mereka masih berisiko terhadap kerentanan firmware bawaan, pembuatan kunci, dan zero-day. Pengguna kripto harus menambahkan fitur keamanan tambahan yang tersedia bagi mereka, tetap proaktif, dan menghindari menyimpan seluruh kepemilikan mereka dalam satu dompet.

Dean Chen, seorang analis di Bitunix, percaya bahwa bagi pemegang Bitcoin besar, standar emas di masa depan bukanlah solusi cold-wallet tunggal, melainkan arsitektur keamanan berlapis. Chen menambahkan, "Pendekatan yang paling matang kemungkinan akan menggabungkan: dompet multisignature, MPC (Multi-Party Computation) tingkat institusional, pembuatan kunci offline, distribusi geografis dari bagian-bagian kunci, kustodian berkualifikasi jika sesuai, dengan prinsip utama adalah menghilangkan titik kegagalan tunggal."

Bisakah Rampasan 2.000 BTC Itu Dicairkan?

Banyak pengguna kripto menilai BTC hasil curian tersebut akan sulit dicairkan karena bursa dan perantara terpusat lainnya dapat menandai serta memantau alamat yang terkait dengan dana tersebut. Para peretas kemungkinan harus menggunakan mixer atau saluran pasar gelap lainnya untuk mengubah hasil curian menjadi uang tunai. Sejumlah pengguna juga mengusulkan agar pelaku membuat kesepakatan dengan CoinKite dan mengembalikan BTC yang dicuri dengan imbalan biaya audit sebesar 5% dari nilai rampasan, meskipun usulan itu belum terverifikasi. Pada saat yang sama, beberapa peretas white hat tengah berupaya merebut kembali BTC tersebut, sehingga pelaku berpacu dengan waktu untuk mencairkan hasil curian. 

Kaia Wong, VP Marketing & Partnership di LBank, mengatakan dalam percakapan eksklusif dengan FXStreet, "Sejujurnya, saya rasa ini tidak akan berakhir dengan bayaran cepat bagi mereka. Perusahaan forensik on-chain menandai klaster alamat tersebut dalam hitungan jam, dan setiap bursa besar kini menyaring deposit terhadap mereka secara real time." 

Wong menambahkan lebih lanjut, "Saya memprakirakan kebocoran perlahan melalui mixer dan kanal OTC alih-alih cash-out yang bersih. Dan begitu salah satu koin ini masuk ke perantara terpusat, masih ada peluang realistis untuk pemulihan atau pembekuan."

Menanggapi pertanyaan yang sama, Oleksandr Filipov, Managing Director di DATAMI, mengatakan, "Preseden yang berguna di sini adalah kasus Bitfinex, di mana otoritas pada akhirnya memulihkan sekitar 95.000 dari 119.754 BTC yang awalnya dicuri—kira-kira 80%. Menurut pandangan kami, dana yang dicuri tetap dapat dimonetisasi sebagian, tetapi pemantauan yang berkelanjutan secara signifikan mengurangi likuiditasnya dan nilai efektifnya bagi para penyerang."