Shenyu Mengungkap Kerentanan Private Key Memberikan AS 120K BTC

Coinomedia2025/10/16 14:50

Oleh: Aurelien SageAurelien Sage

Shenyu mengatakan penegak hukum AS mengakses 120 ribu BTC karena cacat pada kunci dompet, bukan karena peretasan, yang memengaruhi lebih dari 220 ribu alamat. Kelemahan pada proses pengacakan menyebabkan kunci mudah ditebak. Ini menjadi peringatan keamanan bagi komunitas crypto.

Shenyu mengklaim lembaga AS mengakses 120K BTC melalui kunci yang cacat
Kerentanan berasal dari generator angka acak semu yang lemah
Lebih dari 220K alamat dompet terdampak

Dalam sebuah pernyataan berani, Shenyu, salah satu pendiri Cobo, mengungkapkan bahwa lembaga penegak hukum AS saat ini mengendalikan kunci privat untuk 120.000 BTC—bukan dengan membobol enkripsi, melainkan dengan menemukan kerentanan kunci privat dalam cara beberapa dompet kripto menghasilkan kunci.

Randomness yang Cacat Menghasilkan Kunci yang Dapat Diprediksi

Kerentanan ini berasal dari generator angka acak semu (PRNG) yang dirancang dengan buruk untuk membuat kunci privat. Alih-alih menghasilkan angka yang benar-benar acak, PRNG mengikuti pola yang dapat diprediksi dengan offset tetap, sehingga memungkinkan untuk menebak kunci privat yang terhubung ke alamat dompet.

Shenyu menjelaskan bahwa penegak hukum tidak meretas atau menyusup ke sistem mana pun. Sebaliknya, mereka memanfaatkan pola yang dapat diprediksi ini untuk merekonstruksi kunci privat—secara legal mendapatkan akses ke alamat dompet. Dampaknya sangat besar: lebih dari 220.000 dompet terekspos, dan 120K BTC sudah berada di bawah kendali lembaga AS.

Peringatan Keamanan untuk Komunitas Kripto

Insiden ini menyoroti risiko besar dalam kripto: blockchain yang aman tidak berarti apa-apa jika kunci privat Anda lemah. Insiden ini menunjukkan bahwa bahkan penegak hukum tidak perlu membobol kriptografi Bitcoin itu sendiri—cukup mengidentifikasi kelemahan dalam perangkat lunak yang menghasilkan kunci.

Pengguna kripto harus:

Pilih dompet yang dibangun dengan PRNG yang telah diaudit dan aman
Hindari aplikasi dompet yang tidak dikenal atau tidak resmi
Ikuti pembaruan dari peneliti keamanan tepercaya

Pengungkapan Shenyu menjadi peringatan bagi pengembang dan pengguna. Seiring adopsi kripto yang tumbuh, pentingnya praktik pembuatan kunci yang kuat juga semakin besar. Satu cacat kecil dapat menyebabkan kerugian aset besar-besaran, bahkan tanpa satu baris kode pun yang “diretas.”

Kamu mungkin juga menyukai

Dia Menata Selebriti Miliarder di Siang Hari dan Menjalankan Penipuan Bitcoin di Malam Hari

Penata rambut selebriti Jawed Habib menjadi buronan dalam kasus penipuan Bitcoin bernilai multi-crore, sementara India menghadapi lonjakan penipuan terkait kripto dan pencurian global.

BeInCrypto•2025/10/17 01:02

220.000 Alamat Bitcoin Rentan: Pemerintah AS Mengungkap Eksploitasi Baru

Sebuah kelemahan tersembunyi pada dompet Bitcoin terungkap setelah penyitaan sebesar $15 miliar oleh pemerintah AS. Dengan 220.000 dompet yang terekspos, para pengguna disarankan untuk segera memeriksa keamanan mereka dan meninggalkan alamat yang telah dikompromikan.

BeInCrypto•2025/10/17 01:02

JPMorgan mengatakan investor asli crypto kemungkinan berada di balik koreksi pasar baru-baru ini

Analis JPMorgan mengatakan koreksi pasar kripto minggu lalu kemungkinan besar didorong oleh investor kripto native yang menggunakan perpetual futures, bukan oleh pengguna CME futures atau ETF kripto. ETF Bitcoin dan Ethereum mengalami arus keluar yang moderat, yang menunjukkan likuidasi terbatas dari investor tradisional, menurut mereka.

The Block•2025/10/17 00:59

Bitwise: Pasar sedang panik, saatnya menimbun Bitcoin

Cointime•2025/10/16 23:44