220.000 Alamat Bitcoin Rentan: Pemerintah AS Mengungkap Eksploitasi Baru

Sebuah misteri baru telah terpecahkan, karena pemerintah AS menggunakan eksploitasi yang tidak diketahui untuk menyita dompet Bitcoin. Sebanyak 220.000 dompet terdampak, banyak di antaranya masih aktif.

Sekarang setelah rahasianya terungkap, para peretas bisa saja mencoba menguras alamat-alamat crypto yang “terkutuk” ini. Pembaca yang khawatir sebaiknya memeriksa daftar dompet yang rentan, dan memindahkan token mereka jika diperlukan.

Celah Baru pada Dompet Bitcoin

Komunitas crypto dipenuhi pertanyaan setelah pemerintah AS menyita Bitcoin senilai $15 miliar minggu ini. Aset tersebut diambil dari perampokan yang diketahui pada tahun 2020, namun para penyelidik bingung bagaimana penegak hukum mendapatkan kunci privatnya.

Sekarang, seorang pengembang DeFi mengungkapkan sifat kerentanan baru pada dompet Bitcoin:

Ternyata, dompet milik peretas mengandung kesalahan krusial yang membuat siapa pun mudah mencuri Bitcoin tersebut. Analis menggambarkan dompet-dompet ini sebagai “terkutuk sejak awal”, karena Pseudo Random Number Generator yang membuat kunci privat memiliki cacat teknis besar.

Beberapa analis bahkan berteori bahwa penegak hukum telah mengetahui kerentanan dompet Bitcoin ini selama beberapa tahun tanpa mempublikasikannya.

Bisa jadi pemerintah dengan sengaja menyimpan rahasia ini dan hanya mengungkapkannya saat menuntut pelaku kriminal, atau seseorang yang lain menemukannya. Dalam kasus itu, AS mungkin baru-baru ini mengetahui celah ini.

Rahasia yang Berbahaya

Bagaimanapun juga, jelas mengapa para penegak hukum crypto ingin menjaga pengetahuan ini agar tidak tersebar luas. Diperkirakan 220.000 dompet Bitcoin juga mengandung kesalahan ini. Banyak dari alamat ini masih aktif, dan akan sangat mudah bagi peretas untuk menembusnya.

Pembaca mungkin ingin memeriksa daftar tersebut untuk melihat apakah dompet Bitcoin mereka rentan. Jika Anda menyimpan crypto di salah satu alamat yang cacat ini, Anda harus segera memindahkannya ke tempat penyimpanan yang lebih aman.

BeInCrypto memiliki banyak sumber daya untuk membantu pembacanya melindungi aset mereka, dan dapat merekomendasikan rencana keamanan yang solid.

Namun, kepanikan berlebihan mungkin tidak diperlukan. Penyelidik terkemuka telah menyatakan dengan tegas bahwa “Anda tidak akan mengalami masalah ini jika menggunakan dompet yang terpercaya.”

Kegagalan dalam pembuatan angka acak paling sering terjadi pada dompet yang diprogram sendiri, terutama yang menggunakan kode buatan AI.

Namun, banyak profesional sangat serius dalam menjaga keamanan dompet pada produk mereka.

Dengan kata lain, jika dompet Bitcoin Anda berasal dari perusahaan terkemuka, kemungkinan besar dompet Anda aman. Namun, jika Anda menggunakan produk pihak ketiga yang kurang dikenal atau mencoba membuatnya sendiri, Anda mungkin tidak menyadari masalah serius ini.

Eksploitasi ini sudah diketahui publik, dan para peretas bisa saja mulai mencoba kapan saja.