Max Guise, yang memimpin pengembangan dompet Bitcoin milik Block yaitu Bitkey, memperingatkan bahwa kerentanan dalam proses pembuatan seed di dompet perangkat keras Coldcard milik Coinkite mempengaruhi lebih banyak model daripada yang sebelumnya diungkapkan. Dalam sebuah posting di X, Guise mengatakan bahwa masalah ini tidak hanya berdampak pada model Mk3 yang telah diidentifikasi sebelumnya, tetapi juga pada Mk2, Mk4, Q, dan Mk5.
Lingkup Kerentanan
Guise mencatat bahwa tingkat keparahan kerentanan ini berbeda-beda di setiap model. Ia memperingatkan bahwa “kemungkinan terjadinya serangan pencurian secara berkelanjutan sangat tinggi, dan ada risiko dompet tambahan ikut terkompromi.” Bahkan jika frasa pemulihan yang dibuat di perangkat tersebut dipindahkan ke dompet lain, risikonya tetap ada. Permukaan serangan tidak hanya mencakup dompet single-signature, tetapi juga pengaturan multi-signature di mana dua atau lebih proses pembuatan kunci terdampak, serta dompet yang menggunakan passphrase yang mudah ditebak.
Tanggapan dan Dampak
Guise menegaskan bahwa produk Block, termasuk Bitkey, tidak terpengaruh oleh kerentanan ini. Ia juga menyatakan bahwa temuan ini telah dibagikan kepada Coinkite, produsen perangkat Coldcard. Pengungkapan ini menambah kekhawatiran baru bagi para pengguna dompet perangkat keras, yang sering mengandalkan perangkat tersebut untuk pengamanan penyimpanan dingin.
Mengapa Ini Penting
Dompet perangkat keras dianggap sebagai salah satu cara paling aman untuk menyimpan cryptocurrency, namun insiden ini menyoroti bahwa bahkan perangkat yang dipercaya tetap dapat memiliki celah tersembunyi. Bagi pengguna yang memegang aset yang besar, peringatan ini menegaskan pentingnya selalu memperbarui informasi terkait pembaruan firmware dan peringatan keamanan. Situasi ini juga menimbulkan pertanyaan mengenai ketelitian audit keamanan di berbagai model dompet perangkat keras.
Kesimpulan
Seiring perkembangan situasi, pengguna Coldcard disarankan untuk memantau saluran resmi dari Coinkite guna mendapatkan arahan. Kesimpulan yang lebih luas adalah bahwa tidak ada dompet yang benar-benar kebal dari kerentanan, dan tinjauan keamanan secara berkala sangat penting bagi siapa pun yang mengelola aset digital.
Pertanyaan Umum
Q1: Model Coldcard mana saja yang terdampak oleh kerentanan pembuatan seed?
Menurut Max Guise, kerentanan ini mempengaruhi model Mk2, Mk3, Mk4, Q, dan Mk5. Tingkat keparahan berbeda pada tiap model.
Q2: Apakah dompet Bitkey terdampak oleh kerentanan ini?
Tidak, Guise menegaskan bahwa produk Block, termasuk Bitkey, tidak terdampak.
Q3: Apa yang harus dilakukan pengguna Coldcard untuk melindungi diri?
Pengguna harus memantau pengumuman resmi dari Coinkite untuk pembaruan firmware dan mempertimbangkan untuk memindahkan dana ke dompet dengan proses pembuatan kunci yang berbeda jika merasa khawatir.
