Dompet dingin Bitcoin terkuras $70 juta melalui pembuatan seed yang lemah
Galaxy Research mengatakan seorang penyerang membuat ulang kunci privat secara offline dan menyapu lebih dari 1.000 BTC dari hampir 1.200 dompet.
Laporan baru dari Galaxy Research menjelaskan bagaimana seorang penyerang berhasil mencuri sekitar $70 juta dalam bitcoin dari dompet dingin tanpa pernah menyentuh perangkat fisik. Serangan ini mengandalkan pembuatan seed yang lemah, yang memungkinkan penyerang membuat ulang kunci privat yang mungkin secara offline.
Menurut riset tersebut, penyerang menyapu lebih dari 1.000 BTC dari hampir 1.200 dompet. Proses ini tidak memerlukan akses ke dompet perangkat keras atau perangkat lunak itu sendiri, karena kunci yang dikompromikan dihasilkan dari keacakan yang dapat diprediksi atau tidak memadai.
Temuan utama
- Lebih dari 1.000 BTC dicuri, bernilai sekitar $70 juta pada harga saat ini.
- Hampir 1.200 dompet terkena dampak.
- Penyerang membuat ulang kunci privat secara offline dan terus memindai dompet yang rentan.
Galaxy Research menekankan bahwa serangan itu tidak mengeksploitasi bug pada perangkat keras atau perangkat lunak dompet dingin, melainkan cara sebagian pengguna menghasilkan dan menyimpan frasa benih mereka. Keacakan yang lemah atau penggunaan ulang dalam pembuatan kunci adalah risiko yang diketahui dalam keamanan cryptocurrency.
Temuan ini menjadi pengingat bahwa penyimpanan dingin hanya seaman keacakan dan penanganan benih yang mendasarinya. Pengguna umumnya disarankan untuk menggunakan dompet perangkat keras yang menghasilkan kunci dari sumber entropi tinggi dan memverifikasi proses pembuatannya.