Gelombang serangan keempat yang diduga menargetkan dompet perangkat keras Coldcard telah terdeteksi, dengan melibatkan 389 Bitcoin. Kepala riset Galaxy Digital, Alex Thorn, memperingatkan tentang gelombang serangan ini, mencatat bahwa transaksi yang belum dikonfirmasi mungkin memberikan kesempatan sempit bagi sebagian pengguna Coldcard untuk menyelamatkan dana mereka. Ancaman ini tampaknya masih berlanjut.
Apa yang kita ketahui tentang serangan
Ini akan menjadi gelombang keempat yang diketahui menargetkan perangkat Coldcard. Tiga gelombang sebelumnya secara kolektif menguras ribuan Bitcoin dari pengguna yang percaya dana mereka aman di penyimpanan dingin. Kali ini, 389 BTC — senilai sekitar $25 juta pada harga saat ini — berisiko. Peringatan Thorn datang melalui media sosial, mendesak pengguna untuk bertindak cepat.
Jendela sempit
Thorn menunjuk transaksi yang belum dikonfirmasi sebagai detail kunci. Beberapa pengguna Coldcard mungkin masih memiliki kesempatan untuk memindahkan dana mereka sebelum penyerang menyelesaikan pencurian. Namun jendela waktunya sempit. Jika transaksi belum disiarkan, atau macet di mempool, ada celah kecil. Pengguna perlu memeriksa dompet mereka segera.
Siapa di balik peringatan
Alex Thorn memimpin riset di Galaxy Digital, sebuah perusahaan layanan keuangan kripto besar. Dia telah melacak serangan terkait Coldcard dengan cermat. Peringatan publiknya minggu ini adalah sinyal paling detail bahwa ancaman belum berakhir. Thorn tidak menyebutkan penyerang atau kelompok tertentu, tetapi polanya cocok dengan gelombang sebelumnya.
Apa yang harus dilakukan pengguna sekarang
Siapa pun yang menggunakan Coldcard harus memeriksa transaksi keluar yang belum dikonfirmasi yang tidak mereka otorisasi. Jika melihatnya, mereka harus mencoba replace-by-fee atau menghubungi penyedia dompet mereka. Bagi yang belum terkena, memindahkan dana ke seed baru — yang dibuat di perangkat bersih — adalah pilihan teraman. Beberapa jam ke depan bisa menentukan apakah 389 BTC tersebut tetap hilang atau terselamatkan.
