«Bagaimana Saya Hampir Kehilangan Setengah Bitcoin Saya (dan Kimi K3 Menyelamatkan Hari)»: Pengguna Ledger

• Kerusakan layar pada Ledger Nano S menghalangi penandatanganan transaksi dan verifikasi alamat.
• Dengan menggunakan Kimi K3 dan Fable, pengguna berhasil mengembangkan perangkat lunak pemulihan.

Seorang pengguna baru-baru ini membagikan pengalamannya saat mencoba melindungi bitcoin-nya setelah kerentanan yang terdeteksi pada dompet perangkat keras Coldcard, mengungkapkan tantangan teknis yang serius yang dapat muncul selama penyimpanan mandiri.

Cerita yang dibagikan di X oleh pengguna <<@stack2thefuture>> muncul dalam konteks di mana kegagalan pada generator angka acak (RNG) dari firmware Coldcard memungkinkan pencurian sekitar 2.055 bitcoin dalam empat gelombang serangan, menurut perkiraan dari firma Galaxy Research yang diterbitkan pada awal Agustus 2026 oleh CriptoNoticias.

Menghadapi risiko yang mengancam karena termasuk dalam kelompok dengan eksposur tertinggi, korban menarik dananya tepat waktu dan memutuskan untuk menggunakan perangkat Ledger Nano S lamanya untuk memindahkannya ke skema multisig baru. <<Saya mulai khawatir tentang Ledger Nano S lama saya, yang saya tahu telah saya atur tanpa menggunakan kata sandi>>, komentarnya.

Namun, layar perangkat keras mengalami kerusakan parah: <>.

Setelah hampir semua upaya akses gagal karena ketidaksesuaian dalam cadangan fisiknya --- di mana keluarganya mencatat angka 8 alih-alih 0 pada PIN --- pengguna berhasil membuka kunci perangkat tersebut.

Kegagalan visual perangkat semakin parah dan menghalanginya untuk memverifikasi alamat penerimaan. Ketika ia menyerah dan memilih untuk memulihkan dana melalui frasa pemulihannya di perangkat lunak Sparrow, sistem menunjukkan bahwa jumlah pemeriksaan tidak valid, meskipun ia kemudian mengonfirmasi bahwa semua kata yang dicatat termasuk dalam daftar resmi standar BIP39.

Dalam upaya untuk menandatangani transaksi secara buta tanpa verifikasi visual, Ledger mengeluarkan kesalahan 0x6b00, yang terkait dengan perangkat lunak yang usang. Mengikuti instruksi dari dukungan teknis untuk memperbarui firmware, layar perangkat gagal total dan perangkat menjadi tidak dapat digunakan, bahkan tidak memungkinkan untuk memasukkan PIN.

Di sinilah keputusasaan dimulai.

Menyelamatkan bitcoin-nya dengan membuat skrip pemulihan offline menggunakan AI

Setelah menghabiskan upaya manual untuk mendekripsi frasa pemulihannya, orang ini menggunakan model Kimi K3 untuk memprogram solusi brute force berbasis Python. Artinya, ia akan mencoba melakukan banyak percobaan hingga menemukan frasa yang benar.

<<Sebelum menulis kode apa pun, saya meminta Kimi untuk mewawancarai saya tentang semua ini>>, tulisnya. Dari situlah perangkat lunak itu muncul, dari kunci publik yang diperluas (xpub) yang diperoleh dari Ledger Live dan struktur visual di mana kata-kata dicatat. Skrip yang dihasilkan beroperasi secara mandiri menggunakan hanya pustaka standar bahasa dan tanpa memerlukan koneksi internet.

<<Untuk kejutan saya, bahkan tidak diperlukan node saya. Yang lebih mengejutkan, bahkan tidak diperlukan internet. [...] Oleh karena itu, semuanya dapat dilakukan secara *offline*>>, ia menceritakan dalam postingannya.

Sebelum memproses informasi yang sebenarnya, pengguna mengaudit kode menggunakan model kecerdasan buatan kedua yang disebut Fable. Tinjauan ini mendeteksi dan memperbaiki kesalahan teknis dalam validasi xpub yang dapat mengganggu pencarian.

Setelah memperbaiki kesalahan, program dijalankan di lingkungan offline dan menemukan frasa yang benar dalam hitungan menit dengan mengidentifikasi bahwa satu kata telah dicatat dengan salah, membaca <> alih-alih <>.

Meskipun penemuan itu, saat mengimpor frasa yang diperbaiki ke perangkat lunak Sparrow, dana utama tidak langsung tercermin. Kendala ini terjadi karena dompet tersebut mengarah ke dua akun yang berbeda. Impor default diarahkan ke jalur SegWit, sementara modal utama berada di jalur Native SegWit (m/84'/0'/0′).

Dengan bantuan kecerdasan buatan, pengguna mengonfigurasi jalur derivasi yang benar, yang memungkinkannya mengakses dana dan mentransfernya ke skema multisig baru.

Sebagai kesimpulan dari insiden tersebut, korban menekankan perlunya menjaga catatan xpub dan menguji frasa pemulihan sebelum menyimpan dana. Untuk mengurangi kesalahan manusia saat mencatat frasa, ia merekomendasikan untuk mengadopsi standar organisasi sumber terbuka seperti proyek Keybackup, menekankan bahwa semua pemulihan melalui perangkat lunak pihak ketiga harus dilakukan secara pribadi untuk menghindari kompromi terhadap kata-kata asli.

Penerapan alat ini menyoroti transformasi dalam mekanisme keamanan ekosistem. Kimi K3 adalah model kecerdasan buatan yang sama yang dialokasikan oleh kelompok spesialis Bitcoin Red Team untuk 74% anggaran terbaru mereka, berhasil mendeteksi 1.280 kerentanan dengan tingkat keparahan tinggi atau kritis dalam proyek sumber terbuka, di hari-hari awal kerja mereka.

Adopsi ini menunjukkan bahwa model komputer canggih semakin menjadi sumber daya penting baik untuk mengaudit infrastruktur Bitcoin di tingkat institusional maupun untuk mengurangi kesalahan kritis dalam penyimpanan individu.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.