Shenyu Mengungkap Kerentanan Private Key Memberikan AS 120K BTC

Bitget App

Trading lebih cerdas

Bitget

Berita

Coinomedia2025/10/16 14:50

Tampilkan aslinya

Oleh:Aurelien SageAurelien Sage

Shenyu mengatakan penegak hukum AS mengakses 120 ribu BTC karena cacat pada kunci dompet, bukan karena peretasan, yang memengaruhi lebih dari 220 ribu alamat. Kelemahan pada proses pengacakan menyebabkan kunci mudah ditebak. Ini menjadi peringatan keamanan bagi komunitas crypto.

Shenyu mengklaim lembaga AS mengakses 120K BTC melalui kunci yang cacat
Kerentanan berasal dari generator angka acak semu yang lemah
Lebih dari 220K alamat dompet terdampak

Dalam sebuah pernyataan berani, Shenyu, salah satu pendiri Cobo, mengungkapkan bahwa lembaga penegak hukum AS saat ini mengendalikan kunci privat untuk 120.000 BTC—bukan dengan membobol enkripsi, melainkan dengan menemukan kerentanan kunci privat dalam cara beberapa dompet kripto menghasilkan kunci.

Randomness yang Cacat Menghasilkan Kunci yang Dapat Diprediksi

Kerentanan ini berasal dari generator angka acak semu (PRNG) yang dirancang dengan buruk untuk membuat kunci privat. Alih-alih menghasilkan angka yang benar-benar acak, PRNG mengikuti pola yang dapat diprediksi dengan offset tetap, sehingga memungkinkan untuk menebak kunci privat yang terhubung ke alamat dompet.

Shenyu menjelaskan bahwa penegak hukum tidak meretas atau menyusup ke sistem mana pun. Sebaliknya, mereka memanfaatkan pola yang dapat diprediksi ini untuk merekonstruksi kunci privat—secara legal mendapatkan akses ke alamat dompet. Dampaknya sangat besar: lebih dari 220.000 dompet terekspos, dan 120K BTC sudah berada di bawah kendali lembaga AS.

Peringatan Keamanan untuk Komunitas Kripto

Insiden ini menyoroti risiko besar dalam kripto: blockchain yang aman tidak berarti apa-apa jika kunci privat Anda lemah. Insiden ini menunjukkan bahwa bahkan penegak hukum tidak perlu membobol kriptografi Bitcoin itu sendiri—cukup mengidentifikasi kelemahan dalam perangkat lunak yang menghasilkan kunci.

Pengguna kripto harus:

Pilih dompet yang dibangun dengan PRNG yang telah diaudit dan aman
Hindari aplikasi dompet yang tidak dikenal atau tidak resmi
Ikuti pembaruan dari peneliti keamanan tepercaya

Pengungkapan Shenyu menjadi peringatan bagi pengembang dan pengguna. Seiring adopsi kripto yang tumbuh, pentingnya praktik pembuatan kunci yang kuat juga semakin besar. Satu cacat kecil dapat menyebabkan kerugian aset besar-besaran, bahkan tanpa satu baris kode pun yang “diretas.”

Kamu mungkin juga menyukai

EIGEN Unlock Besar-besaran Akan Datang: Setiap Bulan Mengencerkan 10% Nilai Pasar, Smart Money Sudah Mundur Terlebih Dahulu

Artikel ini menggunakan analisis data on-chain untuk menunjukkan bahwa penurunan tajam baru-baru ini pada token $EIGEN (jatuh 53% pada 10 Oktober) bukan sekadar kepanikan pasar, melainkan cerminan dari masalah yang lebih mendalam. Risiko inti sebenarnya adalah tekanan jual besar-besaran yang akan terus terjadi dalam dua tahun ke depan karena pembukaan kunci token dalam jumlah besar secara berkelanjutan. Para trader paling cerdas yang mencari keuntungan sudah memperkirakan hal ini dan telah secara sistematis keluar dari pasar beberapa minggu sebelum terjadinya flash crash.

Chaincatcher•2025/10/17 20:00