Dampak dari eksploitasi hardware wallet Coldcard ternyata belum berakhir. Kepala Riset Galaxy, Alex Thorn, mengatakan pekan ini bahwa serangan yang menguras dana dari perangkat yang terdampak masih berlangsung, dan memperingatkan bahwa patch firmware Coldcard tidak memperbaiki kerusakan yang sudah terlanjur terjadi secara retroaktif: seed apa pun yang dibuat di firmware yang rentan tetap terkompromi secara permanen, terlepas dari apakah perangkatnya sudah dipatch atau belum. Arahan Thorn cukup blak-blakan: pengguna yang terdampak perlu memindahkan dana mereka ke wallet yang sama sekali baru dengan seed yang baru dibuat, bukan sekadar memperbarui firmware lalu melanjutkan pakai wallet lama.
Akar masalahnya berasal dari satu perubahan kode di firmware Coldcard versi 4.0.1, yang dirilis Maret 2021. Kesalahan konfigurasi build menyebabkan sebagian perangkat justru mengandalkan pembangkit angka acak berbasis software, yang di-seed dari konstanta publik yang sudah ditentukan (hardcoded), bukan sumber entropi berbasis hardware yang seharusnya digunakan wallet ini saat membuat seed baru. Celah ini tidak terdeteksi selama kurang lebih lima tahun, mencakup firmware versi 4.0.1 hingga 4.1.9, sebelum akhirnya produsen Coinkite merilis perbaikannya.
Kerugian $116 Juta
Para penyerang mulai menguras bitcoin dari wallet Coldcard yang terdampak sejak 30 Juli 2026, dengan gelombang lanjutan hingga 3 Agustus yang mendorong total kerugian mencapai sekitar 1.816 BTC, senilai kurang lebih $116 juta, tersebar di lebih dari 5.200 alamat. Ini menjadikannya eksploitasi hardware wallet terbesar yang pernah tercatat dan peretasan kripto terbesar ketiga tahun ini. Menurut nasihat keamanan resmi Coinkite, seed yang dibuat sebelum patch pada model Mk4, Mk5, dan Q hanya memiliki sekitar 72 bit entropi, alih-alih 128 bit sesuai desain aslinya, celah yang cukup kecil hingga bisa ditembus lewat brute-force jika penyerang punya cukup waktu dan motivasi.
Yang Perlu Dilakukan Pengguna Terdampak
Siapa pun yang membuat seed Coldcard antara Maret 2021 hingga patch Juli 2026 sebaiknya menganggap seed tersebut terkompromi, apa pun firmware yang sedang berjalan di perangkatnya saat ini. Proses yang direkomendasikan Thorn sejalan dengan panduan Coinkite sendiri: buat seed baru hanya di hardware yang sudah diperbarui, verifikasi fingerprint wallet baru dan alamat penerima yang segar, lalu pindahkan dana dimulai dari transaksi uji kecil sebelum memindahkan sisa saldo secara penuh.
Pengingat bahwa Custody Punya Dua Mode Kegagalan
Kasus ini muncul di momen yang kurang tepat bagi argumen self-custody yang selama bertahun-tahun digaungkan oleh produsen hardware wallet dan edukator bitcoin: memegang kunci sendiri memang menghilangkan risiko counterparty dari exchange, tapi risiko itu justru berpindah sepenuhnya ke soal apakah perangkat yang membuat kunci tersebut benar-benar bekerja dengan benar sejak awal. Trade-off semacam ini juga terlihat di bagian lain pasar bitcoin bulan ini, seiring dana yang sempat mengalir keluar dari exchange sepanjang musim panas kini berbalik arah kembali masuk, pengingat bahwa tidak ada metode penyimpanan yang bebas risiko, hanya berbeda jenis risikonya saja.
Baca juga: Pasar Kartu Kripto Membengkak, Kini Ada Lebih dari 250 Proyek Bersaing
