Sebuah misteri yang telah lama dipertanyakan mengenai bagaimana pemerintah AS menyita $15 miliar dalam Bitcoin dari perampokan tahun 2020 telah terpecahkan. Pejabat AS memanfaatkan kesalahan teknis tersembunyi yang krusial dalam pembuatan kunci privat dari dompet hacker, yang mengungkapkan kerentanan besar yang membuat diperkirakan 220.000 alamat Bitcoin “doomed” dan mudah dieksploitasi oleh hacker lain.
Faktor Utama: Kelemahan Dompet dan Pengungkapan Eksploitasi
Kerentanan ini berasal dari kesalahan mendasar dalam cara dompet dibuat:
Kerentanan: Dompet-dompet tersebut mengandung kesalahan krusial yang berasal dari Pseudo Random Number Generator (PRNG) yang cacat digunakan untuk membuat kunci privat. Kekurangan teknis ini menghasilkan kunci privat yang lemah yang rentan untuk diakses dengan mudah. Alamat yang Terpengaruh: Diperkirakan 220.000 dompet Bitcoin mengandung kesalahan ini, banyak di antaranya masih aktif. Entitas Eksploitasi: Pemerintah AS memanfaatkan eksploitasi ini untuk menyita Bitcoin dari perampokan tahun 2020. Seorang pengembang DeFi kemudian mengungkapkan sifat dari kesalahan tersebut kepada publik.
Masalah Keamanan Utama dan Pengguna yang Terpengaruh
Pengungkapan eksploitasi ini menimbulkan dua kekhawatiran keamanan utama bagi jaringan Bitcoin dan pengguna layanan yang tidak dapat dipercaya:
Risiko Peretasan Massal: Sekarang bahwa eksploitasi ini sudah menjadi publik, akan “sangat mudah” bagi peretas untuk menembus alamat-alamat cacat ini, yang berpotensi menguras dana dari 220.000 dompet yang rentan. Pengguna yang Rentan: Kerentanan ini terutama ditemukan pada dompet yang diprogram sendiri, menggunakan kode yang dihasilkan AI, atau berasal dari kreasi pihak ketiga yang tidak jelas. Pengguna dompet dari perusahaan terkemuka yang terpercaya umumnya dianggap aman dari cacat spesifik ini.
Target Harga
Artikel tersebut tidak memberikan target harga.
Kesimpulan
Metode pemerintah AS dalam menyita $15 miliar koin Bitcoin yang dicuri telah mengungkapkan kelemahan kritis dalam ekosistem dompet Bitcoin, meninggalkan 220.000 alamat rentan terhadap serangan karena kunci privat yang lemah yang dihasilkan oleh generator angka acak yang cacat. Meskipun kerentanan ini terutama terbatas pada dompet yang dikodekan sendiri atau yang tidak terkemuka, paparan publik dari eksploitasi ini sekarang menciptakan risiko peretasan yang segera dan parah. Pengguna dompet yang dipertanyakan harus memeriksa daftar kerentanan dan segera memindahkan Bitcoin mereka ke penyimpanan yang aman untuk menghindari menjadi target dari eksploitasi yang sekarang sudah publik.
Penafian
Konten ini hanya untuk tujuan informasi dan tidak boleh dianggap sebagai nasihat keuangan atau investasi. Perdagangan cryptocurrency melibatkan risiko tinggi, dan Anda harus selalu melakukan penelitian Anda sendiri (DYOR) dan berkonsultasi dengan penasihat keuangan profesional sebelum membuat keputusan investasi.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
220.000 Alamat Bitcoin Rentan: Pemerintah AS Mengungkap Eksploitasi Baru!
Sebuah misteri yang telah lama dipertanyakan mengenai bagaimana pemerintah AS menyita $15 miliar dalam Bitcoin dari perampokan tahun 2020 telah terpecahkan. Pejabat AS memanfaatkan kesalahan teknis tersembunyi yang krusial dalam pembuatan kunci privat dari dompet hacker, yang mengungkapkan kerentanan besar yang membuat diperkirakan 220.000 alamat Bitcoin “doomed” dan mudah dieksploitasi oleh hacker lain.
Kerentanan ini berasal dari kesalahan mendasar dalam cara dompet dibuat: Kerentanan: Dompet-dompet tersebut mengandung kesalahan krusial yang berasal dari Pseudo Random Number Generator (PRNG) yang cacat digunakan untuk membuat kunci privat. Kekurangan teknis ini menghasilkan kunci privat yang lemah yang rentan untuk diakses dengan mudah. Alamat yang Terpengaruh: Diperkirakan 220.000 dompet Bitcoin mengandung kesalahan ini, banyak di antaranya masih aktif. Entitas Eksploitasi: Pemerintah AS memanfaatkan eksploitasi ini untuk menyita Bitcoin dari perampokan tahun 2020. Seorang pengembang DeFi kemudian mengungkapkan sifat dari kesalahan tersebut kepada publik.
Pengungkapan eksploitasi ini menimbulkan dua kekhawatiran keamanan utama bagi jaringan Bitcoin dan pengguna layanan yang tidak dapat dipercaya: Risiko Peretasan Massal: Sekarang bahwa eksploitasi ini sudah menjadi publik, akan “sangat mudah” bagi peretas untuk menembus alamat-alamat cacat ini, yang berpotensi menguras dana dari 220.000 dompet yang rentan. Pengguna yang Rentan: Kerentanan ini terutama ditemukan pada dompet yang diprogram sendiri, menggunakan kode yang dihasilkan AI, atau berasal dari kreasi pihak ketiga yang tidak jelas. Pengguna dompet dari perusahaan terkemuka yang terpercaya umumnya dianggap aman dari cacat spesifik ini.
Artikel tersebut tidak memberikan target harga.
Kesimpulan
Metode pemerintah AS dalam menyita $15 miliar koin Bitcoin yang dicuri telah mengungkapkan kelemahan kritis dalam ekosistem dompet Bitcoin, meninggalkan 220.000 alamat rentan terhadap serangan karena kunci privat yang lemah yang dihasilkan oleh generator angka acak yang cacat. Meskipun kerentanan ini terutama terbatas pada dompet yang dikodekan sendiri atau yang tidak terkemuka, paparan publik dari eksploitasi ini sekarang menciptakan risiko peretasan yang segera dan parah. Pengguna dompet yang dipertanyakan harus memeriksa daftar kerentanan dan segera memindahkan Bitcoin mereka ke penyimpanan yang aman untuk menghindari menjadi target dari eksploitasi yang sekarang sudah publik.
Penafian
Konten ini hanya untuk tujuan informasi dan tidak boleh dianggap sebagai nasihat keuangan atau investasi. Perdagangan cryptocurrency melibatkan risiko tinggi, dan Anda harus selalu melakukan penelitian Anda sendiri (DYOR) dan berkonsultasi dengan penasihat keuangan profesional sebelum membuat keputusan investasi.