Firma analitik on-chain Santiment melaporkan lonjakan tajam aktivitas wallet Bitcoin dalam beberapa hari setelah terungkapnya peretasan dompet hardware Coldcard, dengan alamat aktif melonjak ke 978.570 pada 31 Juli — sekitar 1,6 kali rata-rata harian bulan Juli. Aktivitas tetap tinggi sejak saat itu, rata-rata sekitar 720.000 alamat aktif antara 1 hingga 6 Agustus, dibandingkan rata-rata sekitar 610.000 sepanjang Juli.
Lonjakan ini sejalan dengan lini masa terungkapnya eksploitasi Coldcard ke publik. Coinkite, pembuat dompet hardware tersebut, memberi tahu penggunanya di akhir Juli bahwa cacat firmware yang berasal dari perubahan kode pada 1 Maret 2021 menyebabkan perangkat yang terdampak diam-diam beralih ke generator angka acak berbasis software yang lebih lemah, alih-alih memakai generator hardware khusus — sehingga melemahkan keacakan seed phrase yang dihasilkan dompet tersebut. Peneliti di Galaxy Research telah memverifikasi pencurian 1.596 BTC — bernilai lebih dari $100 juta — dari sekitar 7.300 alamat lewat tiga gelombang serangan yang terkoordinasi.
Buru-buru Memindahkan Dana
Lonjakan alamat aktif ini konsisten dengan gelombang pengguna Coldcard yang memindahkan dana dari wallet yang berpotensi terkompromi ke wallet baru yang dibuat secara aman — reaksi wajar begitu cacat pembuatan seed sebesar ini terungkap ke publik, mengingat wallet mana pun yang dibuat dengan firmware bermasalah itu secara teori bisa saja private key-nya direkonstruksi oleh penyerang yang tahu persis titik lemahnya. Coinkite mengatakan akan mempublikasikan post-mortem teknis lengkap atas eksploitasi ini begitu sudah aman untuk dilakukan, tapi sejauh ini masih enggan memperkirakan total skala kerugian, hanya menyebut angka itu berpotensi terus bertambah seiring makin banyak wallet terdampak yang teridentifikasi.
Baca juga: Coinkite Bakal Rilis Post-Mortem Peretasan Coldcard, Belum Taksir Kerugian
Pengingat soal Asumsi Keamanan Hardware Wallet
Insiden ini penting karena meruntuhkan salah satu asumsi inti yang selama ini dipegang pengguna soal hardware wallet: bahwa dengan menjaga perangkat tetap offline dan tidak pernah mengekspos seed-nya ke komputer yang terhubung jaringan, perangkat itu otomatis kebal dari kompromi jarak jauh. Dalam kasus ini, kerentanannya justru berasal dari firmware perangkat itu sendiri, bukan dari vektor serangan eksternal — artinya penyimpanan offline saja ternyata tidak cukup melindungi pengguna yang terdampak. Bagi industri yang bertahun-tahun meyakinkan pengguna ritel bahwa hardware wallet adalah bentuk self-custody paling aman, cacat yang tertanam dalam proses pembuatan seed itu sendiri — tak terdeteksi selama lebih dari lima tahun — kemungkinan besar akan memicu pengawasan yang jauh lebih ketat terhadap cara produsen hardware wallet mengaudit dan mengungkap perubahan firmware mereka.
