Pengenalan Ancaman Peretasan Cold Wallet
Serangan siber terhadap aset kripto kembali mengemuka, dengan lebih dari USD 130 juta dalam bentuk cryptocurrency dicuri dari pengguna hardware wallet offline. Perangkat ini, yang dikenal sebagai cold wallet, dirancang untuk memberikan tingkat keamanan yang tinggi bagi aset digital seperti bitcoin dari serangan peretasan.
Bagaimana Serangan Terjadi
Kelompok hacker berhasil mengakses dompet crypto Coldcard yang dibuat oleh Coinkite, terus-menerus menguras dana pengguna. Coldcard adalah jenis cold wallet yang tidak terhubung ke internet, sehingga kunci dan seed phrase pengguna berada dalam keadaan offline, menjadikannya lebih aman dibandingkan hot wallet.
Namun, serangan terbaru ini mengeksploitasi kelemahan dalam proses generasi seed phrase. Kerentanan ini membuat seed phrase dapat diprediksi, memungkinkan para pelaku untuk melakukan brute-force pada kata sandi korban, dan akhirnya mendapatkan akses ke dompet digital mereka.
Pentingnya Memperbarui Keamanan
Coinkite telah merilis advisory keamanan untuk menangani insiden ini. Mereka menyarankan pengguna untuk segera memperbarui firmware perangkat mereka dan memigrasikan dompet ke seed phrase baru. Ini merupakan langkah penting untuk memastikan bahwa seed phrase lama yang telah terkompromikan tidak lagi digunakan.
Meskipun cold wallet dirancang untuk memberikan perlindungan lebih, pengguna juga perlu mempertimbangkan strategi diversifikasi penyimpanan aset mereka. Menyimpan sebagian kecil aset di hot wallet dapat mengurangi risiko jika salah satu dompet terkena serangan.
Kesadaran dan Perlindungan Berlapis
Insiden peretasan ini menyadarkan kita bahwa keamanan aset digital memerlukan pendekatan yang berlapis. Bahkan perangkat dengan standar keamanan tinggi pun dapat memiliki celah. Oleh karena itu, pengguna harus selalu memperbarui perangkat lunak dan mengikuti rekomendasi keamanan dari vendor.
Pengguna dengan jumlah aset yang signifikan disarankan untuk menggunakan pendekatan berlapis dalam pengelolaan kunci privat mereka. Memahami risiko dan langkah-langkah proteksi tambahan, seperti menghindari menonaktifkan Google Play Protect, juga menjadi krusial untuk menjaga integritas data.
Kesimpulan
Pencurian USD 130 juta dari cold wallet ini menunjukkan pentingnya kewaspadaan dalam menggunakan aset digital. Dengan terus berkembangnya nilai aset kripto, insiden peretasan diprediksi akan meningkat. Oleh karena itu, pemilik aset digital perlu memahami praktik keamanan terbaik dan selalu mengikuti perkembangan advisory keamanan dari vendor perangkat mereka.
Sumber: https://telset.id/how-to/hacker-bobol-cold-wallet-usd-130-juta-raib-dari-dompet-crypto
