#Trust Wallet安全事件 Baru saja menyelesaikan rangkuman lengkap tentang insiden kerentanan kunci pribadi Trust Wallet, benar-benar harus memberi peringatan kepada semua orang. Kasus kunci pribadi Bitcoin senilai 15 miliar dolar AS yang diretas mungkin terdengar jauh dari kita, tetapi celah dalam generator angka acak di baliknya sebenarnya selalu mengancam keamanan dompet kita.

Poin-poin utama yang perlu kalian pahami: algoritma angka acak yang lemah (Mersenne Twister) meskipun terlihat canggih, sebenarnya tidak dapat menghasilkan angka acak 256-bit yang benar-benar murni, melainkan hanya berputar dalam batasan tertentu. Ini berarti hacker dapat dengan cepat melakukan enumerasi brute-force untuk semua kemungkinan kunci pribadi yang lemah, langsung membuka dompetmu—ini bukan masalah probabilitas, tetapi masalah kepastian.

Dari tahun 2019 hingga 2020, hanya di Lubian mining pool saja, lebih dari 53.500 BTC terjebak dalam zona bahaya ini, dan 220.000 dompet dengan kunci lemah masih terus menerima aset secara terus-menerus. Pada akhir Desember 2020, terjadi transfer massal besar-besaran, sebanyak 136.951 Bitcoin diambil dalam beberapa jam, senilai 3,7 miliar dolar AS. Meskipun Trust Wallet kemudian memperbaiki celah tersebut, dari penemuan pada November 2022 hingga pengungkapan resmi pada April 2023, periode penundaan ini sudah dimanfaatkan oleh hacker berkali-kali.

Bagi para penggemar crypto, pelajaran dari kejadian ini sangat jelas: untuk mengelola dompet sendiri, harus menggunakan dompet resmi dari proyek yang terpercaya atau hardware wallet, jangan tergoda menggunakan alat kecil yang kurang dikenal untuk menghasilkan kunci pribadi. Sebelum berinteraksi dengan proyek baru, periksa dulu mekanisme generator angka acak dompet tersebut, jika tidak yakin, gunakan hardware wallet yang sudah diaudit seperti Ledger atau Trezor. Yang terakhir, sangat penting—periksa secara rutin keamanan kunci pribadi dompet lama, jangan sampai alamat yang dibuat beberapa tahun lalu menjadi celah.

Biaya keamanan sekecil apapun tidak boleh diabaikan, ini adalah pelajaran pertama bagi para penggemar crypto.