Peretas Coldcard Pindahkan $7,7 Juta dalam Gelombang Ketiga Serangan

Eskalasi dalam Pelanggaran Keamanan Coldcard

Aktor canggih yang bertanggung jawab atas serangkaian eksploitasi yang menargetkan dompet perangkat keras Coldcard telah memulai pergerakan signifikan dari aset yang dicuri. Menurut laporan, penyerang telah berhasil mentransfer Bitcoin senilai $7,7 juta, yang mencakup 45% dari total modal yang disita selama gelombang ketiga dari pelanggaran keamanan yang sedang berlangsung. Perkembangan ini menandai eskalasi kritis dalam insiden yang telah memicu diskusi lebih luas mengenai keamanan solusi penyimpanan mandiri dan ketahanan protokol keamanan institusional.

Taktik Pencucian Uang dan Pengaburan Aset

Data yang disediakan oleh Galaxy menunjukkan bahwa pelaku secara aktif berusaha mengaburkan jejak modal yang dicuri. Penyerang telah terlihat menggunakan alat penambah privasi, termasuk THORChain dan CoinJoin, untuk memindahkan dana tersebut. Dengan mendistribusikan Bitcoin yang dicuri ke dalam brankas terdesentralisasi yang lebih kecil, peretas tersebut secara sistematis bekerja untuk melikuidasi aset sambil mempersulit upaya penyelidik untuk melacak aliran ilegal tersebut. Skala pelanggaran ini sangat signifikan, dengan laporan mengidentifikasi sekitar 1.800 BTC yang terlibat dalam rangkaian serangan tersebut.

Implikasi Pasar dan Keamanan

Pergerakan dana ini telah menarik perhatian pada kerentanan yang terus berlanjut dalam manajemen dompet perangkat keras. Saat penyerang terus membuang modal yang dicuri, para analis memantau situasi untuk melihat potensi tekanan ke bawah pada harga Bitcoin. Likuiditas sistematis dari volume aset yang begitu besar secara teoritis dapat meningkatkan tekanan sisi jual (sell-side pressure) di pasar kripto secara lebih luas.

Di luar dampak finansial langsung, insiden ini berfungsi sebagai pengingat tajam akan risiko yang terkait dengan penyimpanan mandiri. Kemampuan penyerang untuk berhasil memindahkan dan mencuci hampir setengah dari dana yang dicuri menyoroti tantangan berkelanjutan yang dihadapi regulator dan perusahaan keamanan dalam melacak transaksi kripto ilegal. Seiring situasi berkembang, komunitas keamanan tetap fokus pada implikasinya terhadap kepercayaan pengguna dan viabilitas jangka panjang dari standar keamanan dompet perangkat keras saat ini.