Model self-custody Bitcoin baru saja menghadapi salah satu uji tekanan dunia nyata terbesar. Pada akhir Juli 2026, seorang penyerang berhasil menguras sekitar 594 BTC—senilai sekitar $38 juta—dari hampir 500 dompet terpisah dalam waktu kurang dari 25 menit. Penyebabnya bukan phishing, malware, atau pertukaran yang diretas. Masalahnya adalah celah di dalam dompet perangkat keras tepercaya itu sendiri.

Apa yang Terjadi

Serangan ini menargetkan pengguna Coldcard, salah satu dompet perangkat keras paling dihormati di ekosistem Bitcoin, yang dikenal sebagai air-gapped dan dibuat untuk pemegang jangka panjang yang serius. Para penyelidik melacak pencurian tersebut ke bug firmware yang memengaruhi perangkat Coldcard Mk3 (dan berpotensi model-model berikutnya) yang menjalankan versi firmware tertentu sejak Maret 2021.

Bug tersebut menyebabkan generator frasa seed perangkat kembali menggunakan generator angka acak yang lemah dan dapat diprediksi, alih-alih memakai keacakan perangkat keras khusus yang memang dirancang untuk itu. Biasanya, frasa seed Bitcoin dipilih dari kumpulan kemungkinan yang hampir tak terbayangkan besarnya, sehingga hampir mustahil ditebak. Kekurangan ini mengecilkan kumpulan tersebut hingga menjadi sesuatu yang bisa ditebak ulang oleh penyerang lewat brute-force.

Setiap dompet yang dikuras menggunakan setup single-signature. Banyak di antaranya dibiarkan tanpa disentuh selama bertahun-tahun — sebagian sejak 2021 — yang hampir persis bertepatan dengan jendela saat firmware yang bermasalah digunakan.

Mengapa Ini Hal Besar

Yang membuat insiden ini mengkhawatirkan bukan hanya jumlah dolar — $38 juta relatif kecil dibanding kapitalisasi pasar Bitcoin yang mencapai triliunan — dan harga BTC nyaris tidak bergerak setelah berita itu. Yang paling penting adalah fakta bahwa pengguna yang terdampak melakukan semuanya "dengan benar":

Mereka menggunakan dompet perangkat keras yang tepercaya dan sepenuhnya terisolasi (air-gapped)

Mereka tidak pernah mengetikkan seed mereka ke perangkat yang terhubung ke internet

Mereka menyimpan koin mereka untuk jangka panjang tanpa menyentuhnya

Namun mereka tetap kehilangan dana, hanya karena keacakan yang menjadi sandaran keamanan tersebut ternyata tidak seacak yang seharusnya.

Pelajaran Multisig

Satu detail yang menonjol dari peristiwa ini: setiap dompet yang dikuras menggunakan setup single-signature. Dompet yang dilindungi oleh multisignature (multisig) — di mana kamu perlu beberapa kunci terpisah, idealnya dari produsen perangkat keras yang berbeda, untuk menyetujui sebuah transaksi — tidak terdampak.

Ini memperkuat sebuah prinsip yang selama bertahun-tahun didorong oleh para pemegang Bitcoin yang serius: jangan menaruh kepercayaanmu pada satu perangkat atau satu kode perusahaan saja. Satu bug firmware tidak dapat mengorbankan dana yang dilindungi oleh kunci yang tersebar di beberapa wallet independen.

Apa yang Harus Kamu Lakukan

Jika kamu menyimpan jumlah Bitcoin yang berarti dalam cold storage, peristiwa ini layak digunakan sebagai titik pemeriksaan:

Periksa apakah produsen dompet perangkat kerasmu telah mengeluarkan peringatan keamanan apa pun

Pertimbangkan untuk memigrasikan kepemilikan besar ke setup multisig

Jika kamu membuat seed secara manual (misalnya menggunakan lemparan dadu) daripada hanya mengandalkan keacakan bawaan perangkat, paparanmu mungkin lebih rendah

Tetap perbarui langsung dari produsen, bukan mengandalkan rumor

Pemikiran Terakhir

Dompet perangkat keras ada untuk menghilangkan satu risiko spesifik: kemungkinan orang lain dapat menghitung kunci privatmu. Insiden ini menjadi pengingat bahwa bahkan alat keamanan yang dirancang dengan baik tetaplah perangkat lunak, dan perangkat lunak bisa gagal. Self-custody tetap menjadi salah satu kekuatan inti Bitcoin — tetapi itu memerlukan kewaspadaan berkelanjutan, bukan pola pikir "set and forget".

Pernyataan penyangkalan: Artikel ini hanya untuk tujuan informasi dan bukan nasihat keuangan atau keamanan. Selalu verifikasi pembaruan keamanan dompet langsung dari sumber resmi#OpenAIFindsMoreAgentsEscapedContainment #USAndJapanJointlyInterveneToBuyYen