Penyusup berhasil membobol cold wallet Coldcard dan mencuri Bitcoin senilai Rp 16 triliun tanpa perlu menginfeksi perangkat korban. Mereka menggunakan metode yang sangat canggih untuk mencapai tujuan ini.
Cara Hacker Mencuri Bitcoin dari Cold Wallet Coldcard
Galaxy Research mengungkap bahwa para peretas mencuri sejumlah besar Bitcoin dari cold wallet Coldcard dengan sangat sistematis. Mereka menciptakan jutaan hingga miliaran seed menggunakan komputer mereka sendiri. Setiap seed kemudian menghasilkan alamat Bitcoin yang spesifik. Alamat-alamat ini kemudian dibandingkan dengan data blockchain yang terbuka untuk ditemukan saldo Bitcoin di dalamnya.
Ketika para peretas menemukan alamat dengan saldo, mereka langsung menggunakan seed yang berhasil mereka tebak untuk mengakses Bitcoin korban. Pada gelombang pertama serangan ini, sekitar 1.082,65 BTC berhasil dipindahkan dari 1.196 alamat dalam waktu singkat, tepatnya 41 menit pada 30 Juli 2026.
Gelombang Serangan Berlanjut
Selang beberapa jam dan hari setelah gelombang pertama, peneliti menemukan serangan berikutnya. Total aset yang dicuri meningkat menjadi 1.367,05 BTC dari sekitar 4.585 alamat Bitcoin. Ini menunjukkan bahwa para peretas terus beroperasi dan membuat kerugian yang semakin besar.
