Jumlah alamat Bitcoin aktif melonjak ke 0,98 juta per hari, level tertinggi sejak Desember 2024, seiring holder berbondong-bondong memindahkan dana keluar dari hardware wallet Coldcard menyusul eksploit yang tengah aktif berlangsung. Firma analitik on-chain Glassnode menyebut lonjakan ini sebagai aktivitas yang didorong ketakutan, dengan holder memigrasikan seed dan memindahkan dana ke custody alternatif sebagai respons keamanan operasional, bukan sekadar permintaan transaksi rutin.
Eksploit ini berakar dari cacat firmware berusia lima tahun pada perangkat Coldcard buatan Coinkite. Kesalahan konfigurasi build yang muncul di rilis firmware Maret 2021 menyebabkan proses pembuatan seed jatuh ke random number generator software yang lemah, alih-alih memakai sumber entropi hardware khusus milik perangkat, menjatuhkan kekuatan key efektif dari rancangan 128 bit menjadi serendah 40 bit pada unit yang terdampak, cukup lemah untuk di-brute-force dengan daya komputasi modern, bahkan tanpa perlu akses fisik ke perangkatnya.
Kerugian Sudah Tembus $116 Juta
Pencurian dimulai 30 Juli, ketika seorang penyerang mulai menyapu dana dari wallet yang terdampak; dalam 25 menit saja, sekitar 594 BTC senilai hampir $38 juta saat itu berpindah keluar dari sekitar 500 wallet ke satu alamat konsolidasi tunggal. Setidaknya empat gelombang pencurian terpisah menyusul sejak itu, dan hitungan berjalan dari Galaxy Research kini menempatkan total kerugian mendekati 1.816 BTC, senilai hampir $116 juta, terkuras dari lebih dari 5.200 alamat.
Coinkite telah mengonfirmasi kerentanan ini memengaruhi perangkat Mk3 tertentu yang disetel pada firmware 4.0.1 atau lebih baru, bersama perangkat Mk4, Mk5, dan Q yang menjalankan versi firmware lebih lama. Wallet yang awalnya dibuat memakai opsi entropi dice-roll milik Coldcard tidak terdampak dan dianggap aman.
Baca juga: Pergerakan Bitcoin Dorman Tembus 200x Nilai Pencurian Coldcard
Ujian Baru bagi Reputasi Self-Custody
Insiden ini kembali memicu perdebatan panjang soal risiko praktis self-custody, sejumlah pengamat berpendapat episode seperti ini bisa mendorong lebih banyak holder ritel beralih ke solusi custodial seperti Bitcoin ETF spot, ketimbang mengelola hardware wallet sendiri. Ketegangan ini bergema dengan pertanyaan yang lebih luas di ranah custody dan keamanan kripto, termasuk temuan terbaru soal betapa sistematisnya penyerang menargetkan infrastruktur wallet dan exchange sepanjang tahun ini.
Untuk saat ini, lonjakan alamat aktif itu sendiri jadi sinyal betapa serius holder menanggapi ancaman ini: alih-alih menunggu untuk melihat apakah mereka terdampak, sebagian besar jaringan tampaknya memilih bergerak duluan dan baru bertanya belakangan.
