Bagaimana Peretas Mencuri Jutaan Uang Bitcoin — Dan 5 Cara Sederhana untuk Menjaga Keamanan Anda
Berikut adalah berita utama menakutkan yang mungkin Anda lihat minggu ini: peretas diam-diam menghabiskan lebih dari senilai $100 juta Bitcoin dari dompet ribuan orang. Kedengarannya seperti sesuatu yang keluar dari film – dan ini benar-benar serius – tetapi cerita sebenarnya lebih sederhana daripada yang terlihat di berita utama.
Versi singkatnya: kesalahan kecil yang terkubur di dalam satu perangkat populer “simpan koin Anda aman” menghasilkan koin tersebut lebih mudah ditebak daripada yang disadari siapa pun. Itu dia. Bitcoin itu sendiri tidak rusak. Aturan dari Bitcoin bekerja persis seperti yang dirancang. Salah satu gadget yang dipercaya orang-orang memiliki kekurangan — dan kekurangan pada alat yang menjaga uang Anda adalah satu-satunya hal yang dibutuhkan oleh pencuri.
Di OneMiners, kami membantu orang menghasilkan Bitcoin melalui penambangan dan hosting profesional, jadi kami sering ditanyai pertanyaan lanjutan: “Saya pernah Bitcoin, bagaimana cara menjaganya tetap aman?” Panduan ini menjelaskan apa yang terjadi di sini dalam bahasa sehari-hari, lalu memberi Anda lima kebiasaan sederhana yang melindungi koin Anda — baik Anda membelinya, menambangnya, atau mendapatkannya. Jika ada kata di bawah ini yang baru bagi Anda, dasar-dasarnya ada di btcfq.com adalah tempat yang ramah untuk memulai.
Versi Singkat (Untuk Orang yang Terburu-buru)
Alat yang disebut a dompet perangkat keras seharusnya menjadi tempat paling aman untuk menyimpan Bitcoin. Salah satu model terkenal memiliki bug perangkat lunak yang membuat kode rahasia yang melindungi setiap dompet menjadi kurang acak — dan oleh karena itu bisa ditebak. Peretas menulis sebuah program untuk menebak kode-kode tersebut, dan jika tebakannya benar, mereka mengosongkan dompetnya.
Menurut perusahaan riset kripto Penelitian Galaksi, yang mengungkap pencurian itu, secara kasar 1,596 Bitcoin — sekitar $102 juta — diambil dari lebih dari 7.300 dompet. Perusahaan yang membuat perangkat tersebut, koinit, telah mengonfirmasi bug tersebut dan merilis perbaikan. Jika Anda melakukannya tidak gunakan perangkat khusus itu, koin Anda tidak pernah berisiko terkena hal ini. Jika ya, ada langkah jelas di bawah ini.
Bitcoin tidak diretas. Kunci di pintu depan beberapa orang berhasil. Mengetahui perbedaannya adalah inti dari artikel ini.
Pertama, Dasar-dasarnya: Apa Itu Dompet Perangkat Keras?
Jika Anda baru mengenal hal ini, dua katalah yang paling berperan dalam keseluruhan cerita ini. Mari kita buat menjadi sederhana.
Sebuah dompet bukan tempat milikmu Bitcoin hidup — milikmu Bitcoin sebenarnya hidup di seluruh dunia Bitcoin jaringan. Dompet Anda lebih seperti set kunci itu membuktikan koin itu milik Anda dan memungkinkan Anda membelanjakannya. Kehilangan kunci, kehilangan koin. Benar-benar blak-blakan.
Dompet perangkat keras adalah perangkat fisik kecil — seukuran stik USB atau gantungan kunci mobil — yang membuat kunci tersebut tetap offline, jauh dari internet. Idenya cerdas: jika kunci tidak pernah menyentuh perangkat yang sedang online, peretas online tidak dapat menjangkau dan mengambilnya. Bagi kebanyakan orang, dompet perangkat keras adalah salah satu cara paling aman untuk menyimpan Bitcoin. Itulah yang membuat cerita ini menyakitkan – kelemahannya ada pada brankas itu sendiri.
Satu istilah yang harus Anda ketahui: “frasa benih”
- Saat Anda menyiapkan dompet perangkat keras, ini memberi Anda daftar kata-kata acak — biasanya 12 atau 24 kata. Ini milikmu frase benih (juga disebut frase pemulihan).
- Kata-kata itu adalah milikmu Bitcoin. Siapapun yang mengenal mereka mengontrol koin — tanpa kata sandi, tanpa bank, tanpa tombol undo.
- Seluruh keamanan sistem bergantung pada kata-kata itu benar-benar acak, jadi tidak ada yang bisa menebaknya. Kata itu - acak - adalah tempat terjadinya kesalahan.
Cara kerja dompet sebenarnya: frase awal Anda adalah kunci utama di balik segalanya.
Apa yang Sebenarnya Salah (Dalam Bahasa Inggris Biasa)
Bayangkan frase awal Anda seperti kunci kombinasi dengan sejumlah besar kemungkinan kombinasi. Jika kombinasinya benar-benar acak, seorang pencuri dapat menebaknya selama miliaran tahun dan tidak pernah memecahkannya. Perhitungannya sangat timpang sehingga menebak-nebak pada dasarnya tidak ada harapan. Itulah keajaiban yang bertahan Bitcoin aman.
Inilah masalahnya. Untuk menciptakan kata-kata Anda, perangkat perlu menghasilkan keacakan yang nyata dan tidak dapat diprediksi — versi digital dari pelemparan sejumlah besar dadu. Pada perangkat yang terpengaruh, bug perangkat lunak berarti “dadu” tidak bergulir dengan benar. Kata-kata tersebut tampak acak bagi manusia, namun komputer dapat melihat polanya — jadi, alih-alih miliaran tahun, kumpulan kemungkinan kombinasi tersebut menyusut menjadi sesuatu yang dapat diselesaikan oleh penyerang yang gigih.
Setelah Anda dapat menebak kata-katanya, sisanya mudah bagi penjahat:
Cara kerja pencurian itu, selangkah demi selangkah
- Langkah 1 — Bug tersebut membuat frase awal menjadi jauh lebih tidak acak dibandingkan yang diiklankan.
- Langkah 2 — Peretas menulis perangkat lunak untuk menebak frasa yang dilemahkan secara sistematis.
- Langkah 3 — Setiap tebakan yang benar memberi mereka kunci dompet asli.
- Langkah 4 — Mereka memindahkan Bitcoin keluar - dan karena Bitcoin pembayaran tidak dapat dibatalkan, sudah hilang.
Bug ini mengecilkan tebakan dari yang sangat besar menjadi sesuatu yang dapat dipecahkan oleh komputer.
Galaxy Research menelusuri bug tersebut hingga ke masa lalu Maret 2021, yang berarti beberapa dompet diam-diam rentan selama bertahun-tahun sebelum ada yang menyadarinya. Pencurian masuk tiga gelombang besar ditambah 14 insiden kecil, dan para peneliti mengatakan jumlah totalnya bisa meningkat 2,000 Bitcoin (sekitar $130 juta) setelah setiap korban dihitung.
Sekilas Fakta Penting
Berikut ini keseluruhan peristiwa yang diringkas menjadi angka-angka penting, seperti yang dilaporkan oleh Galaxy Research dan sebagian dikonfirmasi oleh pembuat perangkat Coinkite.
| Pertanyaannya | Jawabannya |
|---|---|
| Berapa banyak yang dicuri? | ~1,596 BTC (sekitar $102 juta), mungkin hingga ~2.000 BTC (~$130 juta) |
| Berapa banyak orang yang terkena dampaknya? | Lebih dari 7.300 dompet |
| Apa penyebabnya? | Bug perangkat lunak (“firmware”) yang membuat frase benih rahasia bisa ditebak |
| Perangkat yang mana? | Dompet perangkat keras yang populer; pembuatnya telah mengkonfirmasi bug tersebut dan mengirimkan perbaikan |
| Seberapa jauh ke belakang? | Cacatnya terjadi pada Maret 2021 |
| Siapa yang menemukannya? | Perusahaan riset kripto Penelitian Galaksi |
| Adalah Bitcoin itu sendiri rusak? | Tidak. Jaringan bekerja normal; hanya satu perangkat penyimpanan yang cacat |
Sumber: laporan oleh Forbes (Ty Roush, Agustus 2026), temuan dari Penelitian Galaksi, dan pemberitahuan keamanan yang diterbitkan oleh pembuat perangkat koinit.
Siapa yang Terkena — Dan Mengapa Ini Mengejutkan Semua Orang
Anda mungkin berasumsi hanya pemula yang menyukai hal ini. Tidak demikian. Menurut Galaxy Research, kira-kira 600 dari dompet yang terkuras adalah milik para profesional yang serius — termasuk penyelidik federal, firma kepatuhan, dan penyelidik keamanan siber. Inilah orang-orang yang seharusnya paling tahu.
Inilah pelajaran sesungguhnya: ini bukanlah kasus di mana korbannya ceroboh atau tertipu oleh email penipuan. Mereka melakukan hal yang “benar” – mereka menggunakan perangkat offline yang dihormati – dan masih terekspos karena kelemahan yang tidak dapat mereka lihat. Keamanan akan sekuat bagian terlemahnya yang tersembunyi.
“Tunggu - Milikku Bitcoin Aman?”
Bagi sebagian besar pembaca, jawaban jujurnya adalah ya, masalah khusus ini tidak memengaruhi Anda. Ini hanya melibatkan satu merek dompet perangkat keras, dan hanya versi perangkat lunak tertentu. Jika Anda belum pernah memiliki perangkat itu, pintu khusus ini tidak pernah terbuka di rumah Anda.
Namun ada satu peringatan penting yang berlaku bahkan bagi pemilik yang memperbarui perangkatnya: menginstal perbaikan tidak memperbaiki frase awal yang telah dibuat dengan bug. Pembuatnya, Coinkite, sudah jelas tentang hal ini. Jika kata-kata Anda dihasilkan oleh perangkat lunak yang cacat, maka kata-kata tersebut akan tetap lemah selamanya — satu-satunya solusi nyata adalah dengan membuat dompet baru (dengan kata-kata segar dan acak) dan memindahkan koin Anda ke sana.
Jika Anda menggunakan dompet perangkat keras yang terpengaruh, lakukan ini
- Perbarui perangkat ke perangkat lunak terbaru — namun jangan berhenti di situ.
- Hasilkan a dompet yang benar-benar baru dengan frase awal baru pada perangkat lunak yang ditambal.
- Pindahkan milikmu Bitcoin dari dompet lama ke yang baru.
- Hentikan frase awal yang lama untuk selamanya — jangan pernah menggunakannya kembali.
- Periksa pemberitahuan keamanan resmi pembuatnya untuk mengetahui versi firmware sebenarnya yang terlibat.
5 Cara Sederhana Untuk Menjaga Anda Bitcoin Aman
Anda tidak perlu menjadi ahli teknologi untuk melindungi koin Anda. Anda hanya perlu beberapa kebiasaan baik. Inilah lima hal yang paling penting — dalam bahasa yang sederhana.
1. Lindungi frase awal Anda seperti uang tunai
12 atau 24 kata Anda adalah uangmu. Tuliskan di kertas (atau stempel di logam), simpan di tempat pribadi, dan jangan pernah mengetiknya di situs web, aplikasi, atau pesan. Tidak ada perusahaan nyata yang akan menanyakan frase awal lengkap Anda. Jika ada yang melakukannya, itu adalah penipuan — setiap saat.
2. Simpan sebagian besar koin Anda secara offline
Uang yang Anda perdagangkan secara aktif dapat tersimpan di dalam aplikasi; uang yang Anda simpan untuk jangka panjang adalah milik offline, jauh dari internet. Menyebarkan koin Anda ke lebih dari satu tempat berarti tidak ada satu kegagalan pun — bug, ponsel hilang, tautan phishing — yang dapat menghapuskan Anda.
Penyimpanan panas vs dingin: terus belanjakan uang secara online, simpan tabungan Anda secara offline.
3. Selalu perbarui perangkat lunak Anda
Kedengarannya membosankan, tetapi perbaikan untuk bug ini hadir sebagai pembaruan perangkat lunak. Pembaruan adalah cara perusahaan menutup lubang yang dicari para penjahat. Nyalakan, dan segera instal — hanya dari situs web atau aplikasi resmi pembuatnya.
4. Periksa kembali setiap alamat dan setiap link
Sebagian besar kerugian kripto bukanlah peretasan ulung — melainkan palsu. Situs web peniru, hasil pencarian yang beracun, “agen dukungan” di DM Anda. Sebelum Anda mengirim apa pun, pelan-pelan, konfirmasikan alamat web huruf demi huruf, dan jangan pernah mengeklik tautan dompet yang dikirimkan seseorang kepada Anda secara tiba-tiba.
5. Gunakan mitra yang terpercaya dan transparan
Saat Anda membeli perangkat keras, milik saya, atau host, berurusanlah dengan nama-nama mapan yang terbuka tentang siapa mereka dan bagaimana mereka beroperasi. Transparansi bukanlah sebuah kata pemasaran — ini adalah perbedaan antara mitra yang dapat Anda periksa dan kotak hitam yang dapat Anda harapkan.
Anda tidak dapat mengendalikan setiap bug di dunia. Anda dapat mengontrol berapa banyak tempat yang dapat dirugikan oleh satu bug. Itulah tujuan sebenarnya dari kelima kebiasaan ini.
Itu OneMiners Sudut: Penghasilan Bitcoin Anda Sebenarnya Mengontrol
Kisah-kisah seperti ini membuat orang-orang gelisah dengan gagasan memiliki secara keseluruhan Bitcoin. Kami pikir itu adalah kesimpulan yang salah. Pelajarannya bukanlah “Bitcoin berbahaya” — itu adalah “alat yang ada Bitcoin harus dapat dipercaya dan transparan.” Itulah standar yang kami pegang teguh OneMiners.
OneMiners adalah seorang profesional Bitcoin pertambangan dan menjadi tuan rumah platform. Sederhananya: daripada membeli koin di bursa, Anda bisa memiliki mesin penambangan itu menghasilkan Bitcoin untuk Anda, dan kami menjalankannya untuk Anda di salah satu fasilitas kelas dunia kami. Inilah alasan mengapa hal itu dibangun kamu tetap memegang kendali:
Dibangun atas dasar kepercayaan, bukan kotak hitam
- Anda memegang hak asuh. Pembayaran dikirim ke milikmu dompet — koin adalah milik Anda untuk diamankan persis seperti yang dijelaskan dalam artikel ini.
- Infrastruktur yang nyata dan dapat diperiksa. Jaringan global kira-kira 1.964 MW di berbagai negara — bangunan nyata, mesin nyata, bukan janji yang tidak jelas.
- Ekonomi yang jujur dan tetap. Hosting mulai dari yang terendah $0.0364/kWh di Nigeria pada tetap 7 tahun listrik, dengan a Garansi perangkat keras 7 tahun dan sebuah 95%+ waktu aktif jaminan.
- Uang bergerak melalui pintu depan. Pembayaran dilakukan melalui jalur perbankan reguler (ACH / SEPA / SWIFT) — tidak ada perantara misterius yang memegang dana Anda.
- Lihat sendiri. Lacak mesin Anda secara real time dari OneMiners aplikasi iOS dan Android.
Intinya sederhana: apakah Anda membeli Bitcoin atau mendapatkannya dengan menambang, koin akan sampai ke tangan Anda — dan kebiasaan dalam panduan ini adalah cara Anda menyimpannya di sana. Jika Anda ingin mengetahui angka penghasilan Bitcoin daripada belinya malah suka kalkulator asicprofit.com adalah pemeriksaan kewarasan yang baik sebelum Anda mulai.
Pertanyaan yang Sering Diajukan
1. Apa itu dompet perangkat keras, dalam satu kalimat?
Ini adalah perangkat offline kecil yang menyimpan kunci rahasia Anda Bitcoin, menjauhkannya dari peretas internet — biasanya merupakan salah satu cara paling aman untuk menyimpan koin.
2. Apa yang dimaksud dengan frase benih?
Ini adalah daftar 12 atau 24 kata acak yang diberikan dompet Anda saat Anda mengaturnya. Kata-kata itu adalah milikmu Bitcoin — siapa pun yang memilikinya akan mengontrol koin Anda, jadi jangan pernah membagikannya.
3. Apa sebenarnya bugnya?
Perangkat tidak menghasilkan kata-kata yang benar-benar acak. Frase awal mengikuti pola tersembunyi, yang memungkinkan peretas menebak dan kemudian menguras dompet.
4. Apakah milikku Bitcoin beresiko jika saya tidak memiliki perangkat tersebut?
Tidak. Masalah ini terbatas pada satu merek dompet perangkat keras dan versi perangkat lunak tertentu. Jika Anda belum pernah menggunakannya, masalah khusus ini tidak akan mengganggu Anda.
5. Saya menggunakan dompet itu — apa yang harus saya lakukan sekarang?
Perbarui perangkat lunak, lalu buat dompet baru dengan frase awal baru dan pindahkan koin Anda ke dalamnya. Memperbarui saja tidak cukup — lihat daftar periksa di atas.
6. Apakah memperbarui firmware memperbaiki semuanya?
Tidak. Pembaruan menghentikan bug di masa mendatang, tetapi frase awal apa pun yang dibuat dengan cacat tersebut tetap lemah. Anda harus memindahkan dana Anda ke dompet baru yang dibuat dengan benar.
7. Bagaimana peretas “menebak” frase awal?
Biasanya mereka tidak bisa – jumlah kombinasinya sangat besar. Bug tersebut memperkecil angka tersebut, sehingga program komputer dapat bekerja melalui kelompok yang lebih kecil dan mendarat pada frase yang sebenarnya.
8. Apakah ini maksudnya Bitcoin itu sendiri rusak atau tidak aman?
Sama sekali tidak. Itu Bitcoin jaringan bekerja persis seperti yang dirancang secara keseluruhan. Kelemahannya ada di satu gadget penyimpanan, bukan di Bitcoin.
9. Mengapa para profesional juga tertangkap?
Karena cacatnya tidak terlihat dari luar. Bahkan dengan hati-hati, pengguna berpengalaman tidak dapat mengetahui bahwa kata "acak" mereka tidak acak. Ini adalah pengingat untuk menyebarkan risiko ke lebih dari satu alat.
10. Bagaimana caranya OneMiners cocok untuk menjaga milikku Bitcoin aman?
OneMiners membantu Anda menghasilkan Bitcoin melalui penambangan dan hosting yang transparan dan dijalankan secara profesional, dan dibayarkan ke dompet yang Anda kendalikan. Kami menangani mesin; Anda mengikuti lima kebiasaan keselamatan di atas untuk mengamankan koin.
Bitcoin bukan risikonya. Kepercayaan buta adalah. Pilih alat transparan — dan miliki kunci Anda.
