Hingga 30 Juli 2026, konsep "self-custody" telah menjadi semacam agama suci dalam ekosistem cryptocurrency. Selama bertahun-tahun, mantra "bukan kunci Anda, bukan koin Anda" telah ditanamkan berulang kali ke dalam benak setiap investor Bitcoin. Mereka diberi tahu bahwa bursa sangat rapuh, bahwa kustodian pihak ketiga tidak dapat dipercaya, dan bahwa satu-satunya jalan sejati menuju kedaulatan finansial adalah memegang kunci pribadi seseorang sendiri di dompet perangkat keras khusus yang terisolasi sepenuhnya dari jaringan (air-gapped). Dan dalam dunia yang paranoid, sangat terpaku pada keamanan itu, tidak ada perangkat yang lebih dihormati daripada Coldcard.
Dibuat oleh perusahaan Kanada Coinkite, Coldcard adalah standar emas bagi para maximalist Bitcoin yang tangguh. Bentuknya seperti kalkulator cyberpunk, tidak memiliki Bluetooth atau konektivitas web, dan bergantung pada kartu SD fisik untuk saling menukar transaksi yang ditandatangani sebagian dengan komputer yang terhubung ke internet. Itu adalah sebuah benteng. Ia dirancang untuk bertahan menghadapi sabotase fisik, gangguan rantai pasok, dan malware paling canggih di planet ini.
Namun pada hari Selasa yang lembap di bulan Juli itu, benteng tidak runtuh oleh gada pembobol fisik. Benteng runtuh oleh seorang sosok hantu. Hanya dalam 41 menit, fondasi kriptografis yang menopang puluhan ribu perangkat Coldcard menguap begitu saja.
Lebih dari 1.080 BTC—mewakili porsi kekayaan lintas generasi yang sangat besar bagi ratusan individu—terkuras dalam waktu yang lebih singkat daripada yang dibutuhkan untuk menonton satu episode televisi. Dalam beberapa hari, penularannya menyebar ke 4.585 alamat, membesarkan total curian menjadi lebih dari $88 juta, dan jumlahnya masih terus naik.
Peretasan Coldcard pada tahun 2026 tidak akan dikenang hanya sebagai sebuah bug atau gangguan sementara. Ini adalah kisah epik berdurasi enam tahun tentang kesombongan, perang ideologis, konsekuensi yang tidak disengaja, dan batas baru yang menakutkan dari kecerdasan buatan dalam perang siber. Ini adalah sebuah tragedi yang menghantam inti paling dasar dari pemegang Bitcoin yang berdaulat—para pria dan wanita yang melakukan riset, yang membaca panduan, dan yang dengan teliti menghindari menyimpan kekayaan mereka di bursa terpusat.
Kesimpulannya, untuk memahami bagaimana sebuah bencana senilai $88 juta terjadi, kita tidak bisa hanya melihat hari perampokan itu saja. Kita harus memundurkan waktu ke sebuah sengketa filosofis pada tahun 2020, rangkaian kode yang menentukan pada tahun 2021, dan penantian yang senyap serta sabar dari predator puncak yang mengamati, memetakan, dan menghitung dalam gelap selama lima tahun panjang.