A flaw in the random number generator of certain hardware wallets allowed attackers to guess private keys and steal 594 bitcoin — worth roughly $38 million — in a 25-minute window. The incident, which investigators say was a targeted sweep rather than a broad attack, has raised fresh questions about the security of devices meant to be the gold standard for crypto storage.
..." Translate: "A flaw in the random number generator of certain hardware wallets" -> "Sebuah cacat pada generator angka acak dari dompet perangkat keras tertentu" "allowed attackers to guess private keys and steal 594 bitcoin — worth roughly $38 million — in a 25-minute window." -> "memungkinkan penyerang menebak kunci privat dan mencuri 594 bitcoin — senilai sekitar $38 juta — dalam jendela waktu 25 menit." "The incident, which investigators say was a targeted sweep rather than a broad attack, has raised fresh questions about the security of devices meant to be the gold standard for crypto storage." -> "Insiden tersebut, yang menurut penyelidik merupakan sapuan yang ditargetkan daripada serangan luas, telah memunculkan pertanyaan baru tentang keamanan perangkat yang dimaksudkan sebagai standar emas untuk penyimpanan kripto." We need to be careful with "gold standard" - maybe "standar emas" is fine. Next h2: "How the bug worked" -> "Bagaimana bug itu bekerja" Paragraph: "The vulnerability lay in the way the wallet generated seed phrases — the 12- or 24-word sequences used to recover funds. Normally, these seeds are supposed to be impossible to guess, drawn from a source of true randomness. But a coding error meant the random number generator produced predictable outputs under certain conditions. Attackers who reverse-engineered the firmware could narrow the possible seed space to a small enough set that brute-forcing became feasible." Translate: "Kerentanan terletak pada cara dompet menghasilkan frasa benih — urutan 12 atau 24 kata yang digunakan untuk memulihkan dana. Biasanya, benih ini seharusnya mustahil untuk ditebak, diambil dari sumber keacakan sejati. Namun, kesalahan pengkodean menyebabkan generator angka acak menghasilkan keluaran yang dapat diprediksi dalam kondisi tertentu. Penyerang yang merekayasa balik firmware dapat mempersempit ruang benih yang mungkin menjadi cukup kecil sehingga serangan brute-force menjadi layak." Note: "seed phrases" often translated as "frasa pemulihan" or "frasa benih" - but "benih" is used. "brute-forcing" -> "serangan brute-force" or "paksa coba". We'll use "brute-force" as is. Next paragraph: "Security researchers who analyzed the aftermath said the bug had likely been present for months before it was exploited. The wallet maker has not publicly identified itself, but users of several popular models have been urged to move funds to new wallets with updated firmware." Translate: "Peneliti keamanan yang menganalisis pasca-insiden mengatakan bug tersebut kemungkinan sudah ada selama berbulan-bulan sebelum dieksploitasi. Pembuat dompet belum mengidentifikasi diri secara publik, tetapi pengguna dari beberapa model populer telah diimbau untuk memindahkan dana ke dompet baru dengan firmware yang diperbarui." Next h2: "The 25-minute heist" -> "Perampokan 25 Menit" Paragraph: "On the day of the theft, the attackers executed a coordinated sweep. They targeted wallets whose seeds were generated during a specific timeframe when the random number generator was at its weakest. In less than half an hour, 594 BTC was transferred out of dozens of wallets into addresses controlled by the hackers. Blockchain data shows the stolen coins were then split into smaller amounts and moved through multiple mixers within hours." Translate: "Pada hari pencurian, para penyerang melakukan sapuan terkoordinasi. Mereka menargetkan dompet yang benihnya dihasilkan selama jangka waktu tertentu ketika generator angka acak berada pada titik terlemahnya. Dalam waktu kurang dari setengah jam, 594 BTC ditransfer keluar dari puluhan dompet ke alamat yang dikendalikan oleh peretas. Data blockchain menunjukkan koin yang dicuri kemudian dipecah menjadi jumlah yang lebih kecil dan dipindahkan melalui beberapa mixer dalam hitungan jam." Note: "mixers" - "pencampur" or "mixer" - often used as is. Next paragraph: "Investigators are still tracing the funds, but they say the speed and precision of the operation suggest the attackers had prepared for weeks. They likely tested the vulnerability on their own devices before launching the real attack." Translate: "Penyelidik masih melacak dana tersebut, tetapi mereka mengatakan kecepatan dan presisi operasi menunjukkan para penyerang telah mempersiapkan selama berminggu-minggu. Mereka kemungkinan menguji kerentanan pada perangkat mereka sendiri sebelum meluncurkan serangan yang sebenarnya." Next h2: "What users should do" -> "Yang Harus Dilakukan Pengguna" Paragraph: "Anyone using a hardware wallet that generates seeds via a random number generator should check with the manufacturer for a security advisory. If the wallet maker has issued a firmware update, install it immediately. For wallets that allow it, generating a new seed phrase using a trusted software tool or a hardware wallet with a verified random source is recommended." Translate: "Siapa pun yang menggunakan dompet perangkat keras yang menghasilkan benih melalui generator angka acak harus memeriksa dengan pabrikan untuk mendapatkan nasihat keamanan. Jika pembuat dompet telah mengeluarkan pembaruan firmware, segera pasang. Untuk dompet yang mengizinkannya, disarankan untuk membuat frasa benih baru menggunakan alat perangkat lunak tepercaya atau dompet perangkat keras dengan sumber acak terverifikasi." Next paragraph: "The company behind the affected wallets has not yet released a full post-mortem. Users are advised to assume any wallet that hasn't been updated since the vulnerability was disclosed could still be at risk." Translate: "Perusahaan di balik dompet yang terpengaruh belum merilis post-mortem lengkap. Pengguna disarankan untuk menganggap dompet mana pun yang belum diperbarui sejak kerentanan diungkapkan masih berisiko." Next paragraph: "Blockchain forensics firms are monitoring the stolen funds. So far, none of the 594 BTC has been returned, and the attackers have not been identified." Translate: "Perusahaan forensik blockchain memantau dana yang dicuri. Sejauh ini, tidak ada satu pun dari 594 BTC yang telah dikembalikan, dan para penyerang belum diidentifikasi." Now we need to wrap inSebuah cacat pada generator angka acak dari dompet perangkat keras tertentu memungkinkan penyerang menebak kunci privat dan mencuri 594 bitcoin — senilai sekitar $38 juta — dalam jendela waktu 25 menit. Insiden tersebut, yang menurut penyelidik merupakan sapuan yang ditargetkan daripada serangan luas
