Di balik pencurian 1.816 bitcoin: bagaimana sebuah celah dompet dingin mengubah ulang narasi pengelolaan aset kripto
"Bukan kunci privatmu, bukan bitcoinmu"—sebuah semboyan di komunitas kripto—perlahan diguncang oleh celah pada dompet perangkat keras.
Pada akhir Juli, dompet perangkat keras bitcoin terkenal Coldcard mengungkap celah firmware. Penyerang memanfaatkan cacat dalam proses pembuatan seed, dan mencuri sekitar 1.816 bitcoin dari lebih dari 5.200 alamat, senilai sekitar 116 juta dolar AS. Ini bukan hanya menjadi insiden keamanan kripto terbesar ketiga pada tahun 2026, tetapi juga memicu refleksi mendalam tentang "self-custody vs kustodi institusi".
## Seberapa parah sebenarnya celah itu?
Inti masalahnya bukan karena peretas membobol jaringan Bitcoin, melainkan ada pada apa yang disebut “keacakan”. Dalam sebuah versi firmware yang dirilis Coldcard pada Maret 2021, terjadi kesalahan konfigurasi yang membuat proses pembentukan seed menggunakan generator bilangan acak semu yang deterministik, bukan generator bilangan acak sejati tingkat perangkat keras. Artinya, kekuatan kunci efektif yang semula dirancang 128 bit turun drastis menjadi setidaknya 40 bit—cukup bagi penyerang untuk membobol kunci privat secara brute force tanpa perlu melakukan kontak fisik dengan perangkat.
Laporan Galaxy Research menunjukkan bahwa telah dikonfirmasi tiga gelombang serangan, melibatkan sekitar 1596 BTC dan 7300 alamat. Jika serangan gelombang keempat yang masih diduga tersebut akhirnya dikonfirmasi, total kerugian bisa mencapai 2055 BTC, senilai sekitar 130 juta dolar AS. Yang lebih mengkhawatirkan, setidaknya 15 pelaku serangan independen sedang aktif mengeruk dana, dengan pencurian terbesar mencapai 1159 BTC—hingga kini masih terdiam utuh di 7 alamat yang dikendalikan oleh para penyerang tersebut.
Sekitar 90% Bitcoin yang dicuri belum dipindahkan—ini menunjukkan penyerang tidak buru-buru untuk mencairkan, sekaligus berarti jendela untuk melacak dan memulihkan dana makin cepat menutup.
## Penerima manfaat yang tak terduga: Bitcoin ETF
Setelah kejadian tersebut, muncul fenomena yang tak terduga dan menarik perhatian pasar. Dalam tiga hari perdagangan pertama setelah pengungkapan celah, ETF Bitcoin spot AS mengalami arus masuk bersih kumulatif sebesar 626 juta dolar AS, dengan BlackRock IBIT meraup 479 juta dolar AS sendirian. Dari 3 hingga 7 Agustus, dana jenis ini secara kumulatif berhasil menarik lebih dari 850 juta dolar AS.
Seorang analis ETF senior Bloomberg, Eric Balchunas, menyoroti kaitan waktu ini, namun ia berhati-hati dengan mengatakan: “Saya tidak mengatakan keduanya punya hubungan langsung, kami hanya belum yakin.” Akan tetapi, ia juga menambahkan, “Dalam jangka panjang, saya tidak bisa membayangkan tidak ada yang kemudian memindahkan ke ETF.”
Balchunas mengajukan pertanyaan yang tajam: apakah Anda lebih bersedia menitipkan keamanan Bitcoin kepada tim kecil beranggotakan 5 orang dari Kanada, atau kepada kekaisaran yang patuh dengan 25.000 karyawan dan mengelola aset 15 triliun dolar? Pertanyaan ini mungkin terlihat miring ke arah keuangan tradisional sebelum insiden Coldcard, tetapi sekarang menjadi jauh lebih tajam.
## Paradigma kustodi sedang dibentuk ulang
Dampak terdalam dari celah Coldcard bukan pada nilai 116 juta dolar AS yang dicuri, melainkan pada guncangan terhadap satu keyakinan inti—dompet dingin perangkat keras adalah solusi keamanan paling pamungkas untuk self-custody Bitcoin. Jika kelemahan ada pada pembentukan seed itu sendiri, maka isolasi fisik perangkat menjadi tidak berarti. Prasyarat untuk cold storage adalah keacakan tingkat dasar yang andal; begitu prasyarat itu runtuh, seluruh model keamanan self-custody perlu ditinjau ulang.
Co-founder Binance, CZ, turut bergabung dalam diskusi ini. Ia mengutip data dari analis Willy Woo yang menyatakan bahwa kerugian kumulatif dari kejadian self-custody kini melampaui kerugian dari insiden peretasan bursa, sehingga ia menilai bursa terpusat “secara statistik mungkin lebih aman”.
Tentu saja, memindahkan aset ke ETF atau bursa tidaklah tanpa biaya. Anda melepaskan kontrol langsung atas Bitcoin, memperkenalkan risiko pihak lawan, dan juga menyimpang dari niat desentralisasi awal saat Satoshi merancang Bitcoin. Namun, ketika kompleksitas operasi self-custody dan paparan risikonya melampaui kemampuan menanggung rata-rata investor, solusi kustodi yang disediakan lembaga profesional dengan perlindungan berlapis, pengawasan regulasi, serta mekanisme pertanggungjawaban—daya tariknya sedang meningkat.
## Artinya apa bagi pasar?
Dalam jangka pendek, insiden Coldcard berpotensi mempercepat tren perpindahan dana dari self-custody ke kustodi institusional. Jika tren ini berlanjut, skala aset Bitcoin ETF akan terus membengkak. Saat ini, total aset Bitcoin ETF spot AS sudah mencapai 79,2 miliar dolar AS, sekitar 6,09% dari kapitalisasi pasar Bitcoin. Meningkatnya porsi kustodi institusional dapat menurunkan “floating supply” yang beredar dari Bitcoin, sehingga memberikan dukungan jangka panjang terhadap harga.
Dalam jangka menengah, industri dompet perangkat keras menghadapi tugas berat untuk membangun kembali kepercayaan. Audit keamanan pembentukan seed, bukti acak yang dapat diverifikasi, serta proses pengembangan yang lebih transparan akan menjadi standar industri. Yang akan diuntungkan adalah para produsen yang mampu membuktikan kebersihan kriptografi mereka, bukan sekadar menjual produk dengan narasi “desentralisasi”.
Dalam jangka panjang, struktur kepemilikan Bitcoin mungkin sedang mengalami restrukturisasi yang pelan namun mendalam. Aset tidak akan keluar dari ekosistem, tetapi cara memegangnya akan berubah—dari dompet dingin personal yang tersebar menjadi pengumpulan pada lembaga kustodi yang lebih terspesialisasi serta produk ETF. Ini bukan kegagalan Bitcoin, melainkan tahap yang harus dilaluinya menuju kematangan.
Harga dari $BTC hanya turun sekitar 3% setelah kejadian itu, lalu segera stabil kembali; pasar tampaknya sudah menggunakan “vote dengan kaki”: satu insiden keamanan tidak akan menggoyahkan proposisi nilai Bitcoin itu sendiri, tetapi sedang membentuk ulang cara orang memegang Bitcoin.
---
Menurut Anda, celah pada cold wallet akan mendorong lebih banyak pengguna beralih ke kustodi institusional, atau ini hanya kepanikan jangka pendek? Ke mana arah masa depan self-custody? Silakan bagikan pendapat Anda di kolom komentar.