8 TIA Media CMS

Tag: keamanan kripto

  • Coldcard Perkuat Keamanan Dompet Hardware Setelah Eksploitasi Bitcoin Rp2 Triliun

    Coldcard, produsen dompet hardware kripto ternama, merilis pembaruan firmware terbaru yang mewajibkan pengguna menambahkan elemen acak (randomness) saat menghasilkan frasa seed dompet. Langkah ini diambil setelah sebuah eksploitasi keamanan mengakibatkan pencurian Bitcoin senilai $130 juta (sekitar Rp2 triliun) terungkap.

    Mengapa Pembaruan Ini Penting?

    Eksploitasi senilai $130 juta tersebut mengungkap celah kritis dalam proses pembuatan frasa seed pada beberapa dompet hardware, termasuk Coldcard. Tanpa randomness yang cukup, frasa seed dapat diprediksi atau direkayasa, membuka peluang bagi peretas untuk mengakses kunci privat dan mencuri aset. Pembaruan firmware versi terbaru kini memaksa pengguna untuk menambahkan entropi eksternal—seperti gerakan mouse atau input keyboard—untuk memastikan frasa seed benar-benar acak dan tidak dapat ditebak.

    Kronologi dan Temuan Audit Keamanan

    Coinkite, perusahaan di balik Coldcard, melakukan audit keamanan selama tiga pekan setelah insiden tersebut. Hasilnya, tim menemukan beberapa kerentanan tambahan, termasuk potensi serangan side-channel yang dapat membocorkan data sensitif melalui analisis konsumsi daya atau waktu eksekusi. Firmware baru tidak hanya menambal celah tersebut, tetapi juga memperkenalkan fitur verifikasi ganda untuk memastikan integritas frasa seed sebelum disimpan.

    “Kami menyadari bahwa keamanan dompet hardware tidak boleh bergantung pada satu lapisan perlindungan saja,” ujar Rodolfo Novak, CEO Coinkite, dalam pernyataan resmi. “Pembaruan ini adalah langkah proaktif untuk memastikan pengguna memiliki kontrol penuh atas keacakan frasa seed mereka, sekaligus menutup celah yang mungkin dieksploitasi di masa depan.”

    Dampak bagi Pengguna Kripto di Indonesia

    Di Indonesia, dompet hardware seperti Coldcard banyak digunakan oleh investor institusional dan individu dengan kepemilikan aset kripto dalam jumlah besar. Bursa kripto lokal seperti Indodax dan Tokocrypto bahkan merekomendasikan penggunaan dompet hardware untuk penyimpanan jangka panjang, terutama bagi pengguna yang memegang Bitcoin atau Ethereum dalam jumlah signifikan.

    Namun, insiden ini menjadi pengingat penting: bahkan perangkat dengan reputasi keamanan tinggi seperti Coldcard tidak kebal dari risiko. Pengguna di Indonesia disarankan untuk segera memperbarui firmware dompet hardware mereka dan mengikuti praktik terbaik, seperti menyimpan frasa seed secara offline dan tidak pernah membagikannya kepada pihak ketiga. Regulator seperti Bappebti dan OJK juga diharapkan dapat memperketat pengawasan terhadap perangkat penyimpanan kripto yang beredar di pasar, mengingat transisi pengawasan aset kripto dari Bappebti ke OJK akan segera berlaku.

    Katalis pasar berikutnya yang dinantikan adalah rilis laporan audit independen terhadap firmware Coldcard terbaru, yang diharapkan dapat memulihkan kepercayaan pengguna. Sementara itu, pelaku pasar juga menunggu respons dari produsen dompet hardware lain, seperti Ledger dan Trezor, terkait langkah serupa untuk memperkuat keamanan produk mereka.

    Sumber: decrypt

  • Coldcard Perkuat Keamanan Frasa Seed, Pengguna Diminta Buat Ulang

    Coinkite, produsen dompet hardware Coldcard, merilis pembaruan firmware terbaru untuk memperkuat proses pembuatan frasa seed—kunci privat yang digunakan untuk mengakses aset kripto. Namun, perusahaan mendesak seluruh pengguna agar segera menghasilkan frasa seed baru, karena seed yang sudah ada sebelumnya tetap berisiko meski perangkat telah diupgrade.

    Mengapa Frasa Seed Lama Masih Rentan?

    Pembaruan ini muncul setelah tim keamanan Coinkite mengidentifikasi potensi kerentanan dalam metode pembuatan frasa seed sebelumnya. Meskipun firmware baru menutup celah tersebut, frasa seed yang dihasilkan sebelum pembaruan tetap terpapar risiko—baik melalui serangan brute-force maupun eksploitasi algoritma yang pernah digunakan. “Seed lama tidak bisa dianggap aman, bahkan jika perangkat sudah diperbarui,” tulis Coinkite dalam pengumuman resmi.

    Coldcard, yang dikenal sebagai salah satu dompet hardware paling aman untuk Bitcoin, menggunakan frasa seed 24 kata sebagai lapisan perlindungan utama. Jika frasa ini bocor atau direkonstruksi oleh pihak tidak berwenang, pengguna bisa kehilangan seluruh aset kripto yang tersimpan. Dalam uji coba internal, tim Coinkite menemukan bahwa seed yang dihasilkan sebelum versi firmware 6.2.0 memiliki pola yang dapat diprediksi oleh alat analisis on-chain.

    Langkah Mitigasi dan Dampak ke Pengguna

    Coinkite merekomendasikan pengguna untuk:

    • Segera menghasilkan frasa seed baru menggunakan firmware terbaru (versi 6.2.1 atau lebih tinggi).
    • Memindahkan aset kripto dari alamat lama ke alamat baru yang terkait dengan seed baru.
    • Menghapus seed lama dari perangkat setelah migrasi selesai.

    Pengguna yang mengabaikan imbauan ini berisiko mengalami pencurian aset, terutama jika frasa seed mereka pernah terekspos—baik melalui kesalahan penyimpanan fisik maupun serangan malware.

    Relevansi untuk Pengguna Kripto di Indonesia

    Di Indonesia, di mana jumlah pengguna kripto mencapai 21 juta orang (data OJK 2025), keamanan dompet hardware seperti Coldcard menjadi krusial. Bursa kripto lokal seperti Indodax dan Tokocrypto mewajibkan pengguna untuk menyimpan frasa seed secara offline, namun banyak yang masih mengabaikan protokol keamanan dasar. “Mayoritas kasus kehilangan aset kripto di Indonesia disebabkan oleh kesalahan manusia, termasuk penyimpanan frasa seed yang tidak aman,” ujar perwakilan Asosiasi Blockchain Indonesia (A-B-I).

    Pembaruan ini juga menjadi pengingat bagi regulator seperti Bappebti dan OJK, yang saat ini tengah mempersiapkan migrasi pengawasan kripto dari Bappebti ke OJK (UU P2SKK). Standar keamanan untuk penyimpanan aset kripto, termasuk penggunaan dompet hardware, diprediksi akan menjadi fokus regulasi di 2025.

    Katalis pasar berikutnya yang dinantikan adalah rilis laporan audit independen terhadap firmware Coldcard versi terbaru, yang dijadwalkan pada akhir Oktober 2024. Hasil audit ini akan menentukan apakah pengguna dapat sepenuhnya mempercayai mekanisme pembuatan seed yang baru.

    Sumber: CoinTelegraph

  • Kejahatan Kripto dengan AI Meningkat 40% dalam Setahun, Laporan TRM Labs Ungkap Tren Mengkhawatirkan

    Pelaku kejahatan mata uang kripto membukukan lonjakan 40% dalam pemanfaatan kecerdasan buatan (AI) sepanjang tahun terakhir. Laporan terbaru TRM Labs mengungkap tren ini sebagai ancaman serius bagi keamanan protokol blockchain dan perusahaan teknologi.

    AI Jadi Senjata Baru Peretas Kripto

    Laporan TRM Labs, perusahaan analisis on-chain terkemuka, menunjukkan bahwa peretas kini memanfaatkan AI untuk mengidentifikasi kerentanan sistem yang sebelumnya luput dari pengawasan. Teknik ini memungkinkan mereka menyusup ke perusahaan IT dan protokol DeFi dengan lebih efisien. “AI mempercepat proses eksploitasi celah keamanan hingga 3-5 kali lipat,” kata Ari Redbord, Kepala Kebijakan TRM Labs, dalam wawancara dengan The Block.

    Data on-chain mengungkap serangan berbasis AI meningkat tajam sejak kuartal III 2023. Salah satu kasus terbesar terjadi pada protokol lending DeFi, di mana peretas menggunakan model bahasa besar (LLM) untuk menganalisis kode smart contract dan menemukan bug kritis. Serangan tersebut mengakibatkan kerugian senilai $12,4 juta (Rp195 miliar) dalam waktu kurang dari 30 menit.

    Dampak terhadap Pasar Kripto Indonesia

    Indonesia, dengan 21 juta pengguna kripto, menjadi target potensial serangan AI-driven. Bursa kripto lokal seperti Indodax dan Tokocrypto telah memperketat sistem deteksi anomali menggunakan AI, namun celah tetap ada. “Regulator seperti Bappebti dan OJK perlu segera mengintegrasikan alat deteksi berbasis AI untuk mencegah serangan skala besar,” ujar Oscar Darmawan, CEO Indodax.

    Peningkatan adopsi AI dalam kejahatan kripto juga memicu kekhawatiran di kalangan investor ritel. Data dari Pintu menunjukkan penurunan 12% volume perdagangan spot ETH dan token DeFi sejak Januari 2024, seiring meningkatnya laporan serangan phishing berbasis AI.

    Katalis berikutnya yang perlu diwaspadai: rilis laporan triwulanan TRM Labs pada 15 Mei 2024, yang akan mengungkap tren serangan AI terbaru. Pelaku pasar juga menantikan respons regulator global, termasuk SEC dan ESMA, terhadap ancaman ini.

    Sumber: The Block, TRM Labs

  • Enam Celah Bug Dicuri, Maya Protocol Dihentikan Setelah Pencurian Bitcoin Rp22 Miliar

    Maya Protocol menghentikan operasinya setelah peretas mengeksploitasi enam celah bug dalam sistemnya, mencuri Bitcoin senilai $1,4 juta (sekitar Rp22 miliar) dan aset kripto lainnya. Serangan ini memicu penurunan tajam harga token CACAO milik protokol tersebut.

    Kronologi Serangan dan Dampak Langsung

    Dalam pernyataan resmi, tim Maya Protocol mengonfirmasi bahwa peretas memanfaatkan enam kerentanan perangkat lunak untuk menguras likuiditas dari protokol cross-chain tersebut. Serangan terjadi pada 10 Juni 2025, menyebabkan penurunan harga token CACAO hingga 40% dalam waktu kurang dari satu jam, dari $0,85 menjadi $0,51.

    Data on-chain menunjukkan bahwa peretas berhasil menarik 52,3 BTC (setara Rp22 miliar) dan 120.000 CACAO (senilai Rp1,8 miliar) dari pool likuiditas protokol. Maya Protocol, yang memfasilitasi pertukaran aset antar blockchain seperti Bitcoin, Ethereum, dan Cosmos, langsung menangguhkan semua transaksi untuk mencegah kerugian lebih lanjut.

    Analisis Teknis: Enam Bug yang Dimanfaatkan

    • Bug 1: Validasi Input Tidak Memadai – Peretas memasukkan data palsu untuk memanipulasi logika kontrak pintar.
    • Bug 2: Race Condition – Serangan simultan pada transaksi yang belum dikonfirmasi memungkinkan pencurian ganda.
    • Bug 3: Kesalahan Penanganan Gas Fee – Biaya transaksi yang tidak terduga memicu kegagalan sistem.
    • Bug 4: Akses Kontrol yang Lemah – Peretas memperoleh hak istimewa admin tanpa otorisasi.
    • Bug 5: Kesalahan Logika Bisnis – Protokol salah menghitung nilai aset yang dipertukarkan.
    • Bug 6: Kerentanan Oracle – Data harga dari oracle dimanipulasi untuk mengelabui sistem.

    “Ini adalah serangan terkoordinasi yang memanfaatkan kombinasi bug yang sebelumnya tidak terdeteksi,” kata juru bicara Maya Protocol. “Kami sedang bekerja sama dengan auditor keamanan untuk menambal celah ini dan memulihkan operasional.”

    Dampak terhadap Pasar Kripto Indonesia

    Meskipun Maya Protocol bukan platform utama di Indonesia, insiden ini menggarisbawahi risiko keamanan yang dihadapi pengguna kripto lokal. Bursa kripto terkemuka seperti Indodax dan Tokocrypto telah meningkatkan pengawasan terhadap transaksi cross-chain, sementara regulator Bappebti mengingatkan investor untuk hanya bertransaksi melalui platform berizin.

    “Kejadian ini menjadi pengingat bahwa protokol DeFi, meski inovatif, masih rentan terhadap serangan,” ujar analis dari Pintu. “Investor harus memastikan protokol yang digunakan telah diaudit oleh pihak ketiga yang kredibel.”

    Tim Maya Protocol berjanji akan mengganti kerugian pengguna melalui dana cadangan protokol. Namun, pemulihan kepercayaan pasar terhadap token CACAO masih menjadi tantangan besar. Katalis berikutnya yang dinantikan adalah laporan audit independen yang dijadwalkan rilis pada 17 Juni 2025.

    Sumber: decrypt