Sebuah bug berusia lima tahun. Sebuah generator angka acak yang gagal. Dan $89 juta terkuras dari ribuan dompet. Peretasan Coldcard adalah pengingat yang tajam bahwa bahkan dompet perangkat keras yang paling aman pun memiliki “asterisk.” 🚨 Mari kita uraikan secara tepat bagaimana hal ini terjadi, siapa yang terdampak, dan apa artinya bagi masa depan self-custody. 🛡️
Eksploitasi: Dari “Cold” menjadi “Cold, Dead Wallet” dalam Hitungan Detik 🧊
Serangan yang dimulai pada 30 Juli menargetkan kerentanan kritis pada versi firmware Coldcard yang sudah ada sejak Maret 2021. Cacat tersebut ada pada cara perangkat-perangkat ini menghasilkan seed dompet.
Bug: Alih-alih menggunakan generator bilangan acak (secure random number generator) milik perangkat keras, kesalahan pada firmware mengarahkan proses melalui RNG perangkat lunak yang kurang aman. Akibatnya, seed “acak” tersebut jauh lebih tidak acak dibanding klaim, sehingga secara matematis memungkinkan penyerang merekonstruksi kunci privat secara offline.
Serangan: Gelombang pertama menguras kira-kira 594 BTC (US$38 juta) dari sekitar 500 alamat yang sempat tidak aktif dalam waktu kurang dari 30 menit. Gelombang berikutnya mendorong total kerugian menjadi 1.367 BTC (US$89 juta) di 4.585 alamat. Galaxy Research mencatat bahwa taktik penyerang berkembang pada setiap gelombang, secara sistematis menargetkan saldo yang lebih kecil.
Siapa yang Terdampak? Target yang Spesifik 🎯
Coinkite mengonfirmasi bahwa kerentanan memengaruhi seed yang dibuat pada perangkat Mk2 dan Mk3 yang menjalankan versi firmware tertentu. Namun, mereka juga mencatat bahwa pengguna yang menambahkan entropi dompet mereka dengan sumber independen (seperti lempar dadu) atau menggunakan frasa sandi BIP-39 yang kuat (kata ke-25) akan jauh lebih sulit untuk dibobol.
Pengecualian: Produk seperti TAPSIGNER, OPENDIME, dan SATSCARD tidak terdampak.
Peringatan: Coinkite merilis firmware yang telah dipatch pada 1 Agustus, tetapi pembaruan tidak memperbaiki seed yang dibuat pada versi yang rentan. Pengguna yang terdampak harus segera memigrasikan dana mereka ke seed baru yang dibuat ulang.
Dampak Lanjutan: Mengguncang Kepercayaan pada Self-Custody 😰
Insiden ini mempersulit narasi self-custody. Laporan menunjukkan bahwa beberapa pengguna telah mulai memindahkan $BTC kembali ke bursa terpusat, menganggapnya lebih aman dalam jangka pendek. Serangan ini menunjukkan bahwa dompet perangkat keras membawa kategori risikonya sendiri—integritas firmware dan kepercayaan pada rantai pasok—yang bisa sama bencananya dengan peretasan bursa.
Inti Sari: Alarm Wake-Up 📝
Eksploitasi Coldcard adalah pukulan besar bagi industri dompet perangkat keras, tetapi bukan vonis mati bagi self-custody. Ini pengingat penting bahwa keamanan adalah sebuah proses, bukan sebuah produk.
Untuk Pengguna: Periksa versi firmware Anda. Jika Anda terdampak, bermigrasilah ke seed baru pada firmware yang sudah dipatch atau ke dompet (wallet) lain. Frasa sandi BIP-39 yang kuat adalah keharusan, bukan pilihan.
Untuk Industri: Ini menyoroti perlunya pemeriksaan integritas firmware yang lebih baik dan audit keamanan yang lebih transparan.
Kesimpulan Akhir
Janji cold storage adalah bahwa ia tidak terjangkau. Serangan ini membuktikan bahwa keamanannya hanya setangguh kode yang menjalankannya. Saat komunitas memproses kehilangan ini, perdebatan antara self-custody dan solusi kustodian (seperti ETF) hanya akan semakin memanas. Untuk saat ini, pesannya jelas: verifikasi firmware Anda dan diversifikasikan risiko Anda.
Apakah serangan ini mengguncang kepercayaan Anda pada dompet perangkat keras? Beri tahu saya pendapat Anda di bawah! 👇