Kerentanan Coldcard Memicu Kepanikan: Paus Bitcoin yang Tidur Melakukan Transfer Miliaran BTC Saat Dompet Dingin Menghadapi Krisis Keamanan
2026/08/04 11:35:00
Kesalahan Generasi Seed Coldcard Selama Lima Tahun Membahayakan Jutaan Bitcoin
Kesalahan integrasi jangka panjang pada firmware Coldcard, yang telah berlangsung selama lima tahun, secara signifikan mengurangi entropi efektif dari banyak benih yang dihasilkan perangkat. Kerentanan ini memungkinkan pelaku jahat untuk merekonstruksi kunci pribadi secara offline, sehingga memungkinkan mereka untuk menyita dana dari alamat Bitcoin yang telah tidak aktif selama bertahun-tahun. Analisis on-chain yang luas yang dilakukan oleh Galaxy Research mengidentifikasi gelombang transfer berturut-turut yang totalnya mencapai sekitar 1.367 BTC, yang bernilai sekitar $88,6 juta pada saat itu. Transfer-transfer ini menunjukkan pola yang konsisten dengan kerentanan yang telah diidentifikasi.
Coinkite, produsen Coldcard, mengakui masalah ini dalam peringatan keamanan yang rinci, kemudian merilis firmware yang diperbaiki untuk mengatasi masalah tersebut, serta memberikan petunjuk jelas bagi pengguna yang membuat seed pada versi yang terdampak. Mereka mendesak pengguna tersebut untuk bermigrasi ke seed baru yang akan dihasilkan setelah penerapan patch. Insiden ini menunjukkan fakta kritis bahwa bahkan perangkat keras yang terisolasi dari jaringan, yang sering dianggap aman, dapat secara tidak sengaja memperkenalkan kelemahan tingkat perangkat lunak yang dapat bertahan selama bertahun-tahun dalam keadaan tidak aktif. Situasi ini memerlukan peninjauan ulang menyeluruh terhadap asumsi-asumsi seputar praktik keamanan penyimpanan dingin, meskipun penting untuk dicatat bahwa hal ini tidak berarti setiap pengguna Coldcard berisiko terpapar.
Kegagalan Entropi Dilacak ke Perubahan Firmware 2021
Pemeriksaan teknis menyeluruh yang dilakukan oleh tim teknik Bitcoin Block menemukan bahwa komit signifikan yang dibuat pada Maret 2021 menghasilkan perubahan nyata dalam proses generasi seed. Perubahan ini beralih dari panggilan langsung ke generator angka acak perangkat keras STM32, yang dikenal karena efisiensi dan keamanannya, ke jalur yang lebih rumit melalui pustaka ngu.random. Dalam konfigurasi produksi, pengaturan MICROPY_HW_ENABLE_RNG didefinisikan sebagai nol. Hal ini disebabkan oleh fakta bahwa Coldcard, produsen dompet perangkat keras terkemuka, menyediakan wrapper sendiri untuk generasi angka acak. Namun, penting untuk dicatat bahwa pustaka hanya memeriksa keberadaan makro tersebut, bukan memverifikasi statusnya yang diaktifkan, yang merupakan perbedaan penting.
Sebagai akibat dari kelalaian ini, sistem akhirnya terikat pada fallback perangkat lunak Yasmarang deterministik MicroPython. Mekanisme fallback ini diinisialisasi menggunakan ID unik chip dan register timer, yang merupakan bagian integral dari operasi perangkat. Pada perangkat seperti Mk2 dan Mk3 yang menjalankan versi firmware antara 4.0.0 hingga 4.1.9, ditemukan bahwa tidak ada entropi kriptografis tambahan yang diperkenalkan ke dalam proses generasi benih. Situasi yang tidak menguntungkan ini menyebabkan runtuhnya ruang pencarian praktis, menjadikannya jauh di bawah 128 bit yang biasanya diperlukan untuk benih BIP-39 standar.
Pada model-model selanjutnya, dilakukan reseed elemen aman terbatas, tetapi ini hanya mempertahankan 32 bit secara praktis, yang jauh lebih rendah daripada yang umumnya dianggap aman. Selain itu, hashing deterministik dari output yang dihasilkan oleh perangkat-perangkat ini tidak dapat memperluas himpunan kandidat, yang merupakan faktor kritis dalam menjamin keamanan benih yang dihasilkan. Perlu juga disebutkan bahwa pembaruan firmware pada perangkat-perangkat ini tidak mengubah benih-benih yang sudah ada; hanya benih-benih baru yang dihasilkan pada versi firmware yang telah diperbaiki yang mendapatkan koreksi yang diperlukan untuk mengatasi kerentanan-kerentanan ini.
Peta Gelombang On-Chain ke Ribuan Alamat dalam Beberapa Jam
Galaxy Research melakukan analisis komprehensif yang mendokumentasikan gelombang awal yang melibatkan total 1.196 alamat unik, yang secara kolektif memindahkan 1.082,65 BTC dalam jendela waktu yang sangat singkat, yaitu 41 menit, pada tanggal 30 Juli 2026. Aktivitas awal ini diikuti oleh beberapa gelombang transaksi tambahan yang pada akhirnya meningkatkan total yang diamati menjadi sekitar 1.367 BTC, tersebar di lebih dari 4.500 alamat berbeda. Secara menarik, banyak alamat sumber yang terlibat dalam transaksi-transaksi ini telah lama tidak aktif, seringkali selama bertahun-tahun, dan memegang saldo yang jauh di atas ambang batas biasa yang dianggap sebagai "dust".
Karakteristik transaksi, termasuk tarif biaya seragam dan tidak adanya output perubahan, membentuk pola yang khas dan mudah dikenali. Pola ini memungkinkan pengelompokan alamat secara efektif tanpa perlu membuktikan bahwa setiap alamat berasal dari seed Coldcard yang lemah. Alamat penerima menunjukkan konsolidasi dana yang cepat, yang konsisten dengan pemulihan otomatis kunci yang dapat dihitung, bukan menunjukkan kompromi fisik pada perangkat yang terlibat. Meskipun telah dilakukan analisis mendalam, tidak ada rekonstruksi publik dari seed korban tertentu yang dipublikasikan hingga saat ini. Namun, perlu dicatat bahwa volume transaksi dan waktu pelaksanaannya selaras erat dengan pengurangan entropi yang sebelumnya diungkapkan, menunjukkan korelasi signifikan antara peristiwa-peristiwa ini.
Coinkite Advisory Menetapkan Batasan Migrasi yang Jelas
Pernyataan resmi Coinkite, yang telah diperbarui hingga awal Agustus 2026, dengan jelas menyatakan bahwa dana yang dikendalikan oleh seed yang dihasilkan pada versi firmware Mk2 atau Mk3 antara 4.0.1 hingga 4.1.9 berisiko tinggi kecuali setidaknya 50 lemparan dadu pribadi independen ditambahkan untuk meningkatkan keamanan, atau passphrase BIP-39 yang kuat dan unik digunakan untuk melindungi dompet secara efektif. Selain itu, seed yang dibuat pada Mk4, Q, dan Mk5 sebelum rilis versi yang diperbaiki memiliki tingkat entropi yang berkurang, yang diperkirakan sekitar 72 bit. Versi firmware yang diperbaiki, khususnya 4.2.0 untuk Mk2 dan Mk3, 5.6.0 untuk Mk4 dan Mk5 standar, 1.5.0Q untuk Q, bersama dengan build Edge yang sesuai, memastikan generasi seed masa depan yang benar.
Penting untuk dicatat bahwa sejumlah lemparan dadu yang cukup, dikombinasikan dengan langkah-langkah privasi, dapat secara efektif menetralkan kelemahan yang dihasilkan oleh perangkat; selain itu, passphrases memberikan lapisan keamanan tambahan yang masih harus ditebak oleh penyerang potensial. Perlu dicatat bahwa TAPSIGNER, OPENDIME, dan SATSCARD sama sekali tidak terpengaruh oleh masalah ini karena mereka menggunakan basis kode yang berbeda sama sekali. Perusahaan telah menekankan pentingnya proses migrasi yang tenang dan sistematis: pengguna harus memverifikasi cadangan mereka, menghasilkan seed baru hanya setelah mereka berhasil menginstal firmware yang diperbaiki, melakukan pengujian dengan sejumlah dana kecil, dan baru kemudian melanjutkan untuk memindahkan saldo sisanya guna memastikan keamanan dan keselamatan.
Simpanan yang tidak aktif menjadi sasaran terlihat semalam
Kemampuan penyerang untuk memulihkan kunci secara offline telah menghasilkan situasi di mana dompet yang tidak disentuh selama bertahun-tahun tiba-tiba menjadi dapat diakses dan rentan. Alamat-alamat yang sebelumnya menerima koin selama siklus pasar sebelumnya dan kemudian tetap tidak aktif dalam jangka waktu panjang secara sistematis dipindai terhadap ruang kandidat yang secara signifikan berkurang. Proses pemindaian ini menghasilkan kesan menyesatkan tentang aktivitas “paus” yang terkoordinasi di pasar; namun, mekanisme mendasar yang mendorong fenomena ini adalah enumerasi kriptografis, bukan keputusan terkoordinasi yang diambil oleh pemilik dompet.
Analisis data blockchain mengonfirmasi bahwa sejumlah alamat yang disweep memiliki karakteristik umum berupa periode dormansi panjang, diikuti oleh pengosongan cepat isi mereka ke sejumlah kecil tujuan konsolidasi. Pola yang diamati ini menggambarkan bagaimana satu regresi pada firmware dapat mengubah apa yang sebelumnya dianggap sebagai cold storage statis menjadi risiko yang bersifat waktu-sensitif, terutama setelah kelemahan dalam sistem diketahui atau ditemukan kembali secara independen oleh pelaku jahat.
Perbedaan Praktis di Antara Generasi Coldcard
Perangkat Mk2 dan Mk3 yang beroperasi pada jalur firmware rentan telah ditemukan memberikan entropi kriptografis hampir tidak ada selain mekanisme fallback deterministik. Keterbatasan ini membuat serangan pencarian ekshaustif menjadi mungkin setelah identitas perangkat dan batasan waktu dimodelkan secara akurat. Sebaliknya, model Mk4, Q, dan Mk5 tetap mempertahankan reseed 32-bit dari secure element, yang meningkatkan jumlah kandidat secara signifikan tetapi masih belum mencapai standar keamanan 128-bit yang diinginkan. Penting untuk dicatat bahwa paparan terhadap kerentanan potensial ditentukan semata-mata oleh versi firmware yang ada pada saat pembuatan seed, bukan versi saat ini yang terinstal pada perangkat.
Pengguna yang telah menghasilkan seed dengan entropi dadu yang signifikan atau yang telah mengambil tindakan pencegahan dengan melindungi seed mereka menggunakan passphrase yang kuat menghadapi risiko langsung yang secara material lebih rendah. Namun, Coinkite tetap merekomendasikan agar kelompok-kelompok ini mempertimbangkan migrasi akhir ke opsi yang lebih aman. Selain itu, pengaturan multisignature yang mencakup setidaknya satu kunci yang tidak terpengaruh oleh kerentanan ini tetap lebih tangguh dan aman dibandingkan pengaturan single-signature yang dibangun sepenuhnya berdasarkan seed yang diketahui rentan.
Analisis Industri Menyoroti Kegagalan Jalur Perangkat Lunak
Ulasan independen menunjukkan bahwa hardware true-random-number generator yang terintegrasi ke dalam mikrokontroler STM32 memang ada dan berfungsi sepenuhnya selama seluruh periode yang terdampak. Namun, diamati bahwa regresi perangkat lunak hanya berhenti memanggil generator ini dengan benar, yang menyebabkan masalah. Mekanisme fallback Yasmarang, yang dirancang untuk mengumpulkan entropi, hanya mengumpulkan keacakan ini sekali selama fase inisialisasi dan selanjutnya menghasilkan aliran output deterministik. Ini berarti bahwa setelah pengumpulan entropi awal, sistem bergantung pada output yang dapat diprediksi daripada keacakan sejati. Selain itu, pada model-model selanjutnya, proses reseeding memotong output dari secure element menjadi hanya empat byte, yang secara signifikan membatasi ruang status yang tersedia untuk operasi aman.
Detail-detail kritis ini diterbitkan oleh Block dan telah dikonfirmasi oleh latar belakang teknis Coinkite sendiri, yang dengan jelas menunjukkan bahwa kegagalan yang dimaksud terutama merupakan kesalahan integrasi, bukan cacat perangkat keras atau backdoor sengaja yang dirancang untuk mengompromikan keamanan. Insiden ini terjadi tak lama setelah penelitian terpisah mengenai generator angka pseudo-acak lemah (weak-PRNG) yang memengaruhi dompet perangkat lunak lama, memperkuat gagasan bahwa kualitas entropi tetap menjadi titik kegagalan berulang dan signifikan di seluruh generasi perangkat lunak maupun perangkat keras. Masalah berkelanjutan ini menunjukkan pentingnya metode generasi entropi yang kuat dalam menjamin keamanan dompet digital dan implikasi lebih luas bagi ekosistem mata uang kripto.
Respons Pasar dan Tindakan Pengguna Segera
Dalam hari-hari setelah pengungkapan, pergerakan harga Bitcoin menunjukkan tekanan ringan, yang sebagian dapat diatribusikan pada berita seputar insiden tersebut. Namun, penting untuk dicatat bahwa faktor pasar yang lebih luas juga memainkan peran signifikan dalam memengaruhi aktivitas perdagangan selama periode ini. Lebih penting lagi, terjadi peningkatan besar dalam jumlah permintaan panduan pengguna dan peningkatan tajam dalam aktivitas unduhan firmware. Para peneliti keamanan, bersama dengan pemantau on-chain, secara kuat mendesak pemegang Bitcoin untuk mengambil tindakan proaktif dengan memverifikasi metode generasi mereka.
Mereka merekomendasikan untuk menginstal firmware tetap sebelum membuat benih pengganti apa pun, serta menyarankan agar tidak mengembalikan benih yang rentan ke perangkat apa pun, karena hal ini dapat menimbulkan risiko signifikan. Bagi mereka yang tidak yakin tentang integritas jumlah lemparan dadu atau kekuatan passphrase mereka, disarankan untuk memperlakukan dana mereka sebagai terpapar dan menyelesaikan proses migrasi secepat mungkin. Episode khusus ini secara signifikan mempercepat diskusi mengenai pentingnya verifikasi entropi independen dan menyoroti nilai penerapan skema kunci multi-perangkat dan multi-penyedia dalam meningkatkan keamanan.
Dampak Masa Depan untuk Desain Hardware Wallet
Penundaan lima tahun antara pengenalan regresi dan eksploitasi publiknya pada akhirnya menjadi ilustrasi signifikan tentang tantangan besar yang terkait dengan audit kode tertanam yang kompleks, terutama yang dikirimkan jarang. Ketergantungan pada klaim sumber terbuka atau yang dapat diverifikasi sumbernya hanya memberikan perlindungan terbatas, terutama dalam skenario di mana jalur kritis menyimpang dari sumber entropi perangkat keras yang dimaksud.
Saat kita melihat desain masa depan, mungkin akan diberikan penekanan lebih besar pada penerapan pemeriksaan kesehatan entropi berkelanjutan, penggunaan wajib dadu entropi tinggi atau sumber entropi eksternal, serta pemisahan yang lebih jelas antara jalur generasi dan penandatanganan. Pengguna yang dahulu menganggap perangkat air-gapped sebagai solusi permanen dan sempurna kini dihadapkan pada kenyataan yang menyadarkan bahwa keadaan perangkat lunak pada momen tepat penciptaan seed dapat memiliki implikasi mendalam terhadap keamanan bertahun-tahun mendatang.
Langkah Verifikasi untuk Pemegang yang Sudah Ada
Pemilik sangat disarankan untuk memulai dengan menentukan secara teliti versi firmware yang ada pada saat seed dihasilkan. Jika ditemukan bahwa versi spesifik ini berada dalam rentang yang telah dipublikasikan sebagai perhatian, dan jika juga tidak digunakan entropi dadu yang cukup atau passphrase yang kuat selama proses generasi seed, maka disarankan agar seed segera ditarik. Sangat penting untuk memasang firmware yang telah diperbaiki sebelum menghasilkan seed pengganti untuk memastikan keamanan.
Melakukan transfer uji coba kecil sangat penting untuk memastikan bahwa dompet baru berfungsi dengan benar dan sesuai tujuan sebelum melanjutkan pemindahan sebagian besar dana. Selain itu, cadangan tertulis dari seed lama dan baru harus diverifikasi secara teliti terhadap sidik jari perangkat untuk memastikan akurasi dan keamanan. Mempertaruhkan proses ini secara terburu-buru dapat menimbulkan risiko sekunder berupa kerugian atau eksposur, yang pada akhirnya bisa melebihi kerentanan awal yang mendorong tindakan pencegahan ini.
Konteks Asumsi Self-Custody
Insiden terbaru tidak berarti menggugurkan dompet perangkat keras sebagai kategori atau kelas perangkat keamanan; sebaliknya, insiden ini secara efektif mengisolasi kegagalan spesifik dalam implementasi yang menyebabkan sebagian kecil seed menjadi lebih lemah daripada yang awalnya diiklankan. Secara historis, masalah sebanding terkait entropi juga telah muncul di dompet perangkat lunak dan berbagai platform perangkat keras lainnya. Yang membedakan situasi ini adalah lamanya masa dorman banyak alamat yang menjadi target, yang ketika digabungkan dengan sifat offline dari proses pemulihan, menciptakan tantangan unik.
Pemegang yang secara khusus mengadopsi dompet Coldcard dengan tujuan menghindari risiko yang terkait dengan bursa dan dompet panas kini dihadapkan pada kebutuhan mendesak untuk terus waspada terhadap praktik generasi seed mereka serta asal-usul firmware mereka. Situasi ini menegaskan pentingnya bersikap proaktif dan teliti dalam memastikan keamanan aset mereka.
Investigasi Lanjutan dan Batasan Atribusi
Tidak ada identitas spesifik dari pelaku yang telah dikonfirmasi atau ditetapkan secara publik saat ini. Galaxy Research melaporkan adanya kelompok alamat yang tampak konsisten dengan operator yang sama selama gelombang awal aktivitas, sekaligus memperingatkan terhadap asumsi bahwa satu pelaku bertanggung jawab atas seluruh aktivitas yang diamati. Tanda tangan transaksi dan pola biaya telah memberikan beberapa sinyal pengelompokan yang menunjukkan kemungkinan keterkaitan; namun, tidak adanya interaksi langsung pada perangkat berarti jejak forensik tradisional secara signifikan terbatas dalam efektivitasnya.
Entitas federal dan kepatuhan telah menerima daftar rinci alamat tujuan yang diduga terkait dengan aktivitas yang dimaksud. Para penyelidik independen menunjukkan tingkat kesediaan yang bervariasi untuk melanjutkan pelacakan lebih lanjut terhadap alamat-alamat ini, sering kali mengutip pertimbangan terkait sumber daya yang tersedia dan insentif yang terlibat dalam investigasi semacam itu.
Pemulihan dan Kebersihan Benih Masa Depan
Setelah dana berhasil ditransfer ke seed baru yang dihasilkan di bawah kondisi firmware tetap, sangat penting untuk memperlakukan seed lama sebagai telah dikompromikan dan memastikan bahwa tidak pernah digunakan kembali dalam bentuk apa pun. Lemparan dadu, saat dilakukan secara pribadi dan dalam jumlah yang cukup, tetap menjadi sumber entropi yang valid dan independen. Selain itu, passphrases memberikan lapisan keamanan ortogonal yang penting, selama mereka unik dan memiliki tingkat entropi yang tinggi.
Pengguna yang sedang dalam proses membuat dompet baru sangat disarankan untuk mengonfirmasi versi firmware langsung pada perangkat sebelum memulai proses pembuatan dompet. Disarankan juga agar mereka mencatat dengan cermat metode yang digunakan untuk generasi seed sebagai referensi di masa mendatang. Dengan mengikuti praktik terbaik ini, pengguna dapat secara signifikan mengurangi kemungkinan regresi keamanan serupa yang membuat aset mereka rentan dan terpapar ancaman potensial di tahun-tahun mendatang.
|
KuCoin merayakan ulang tahunnya yang ke-9 dengan kampanye platform khusus yang penuh dengan hadiah eksklusif, aktivitas perdagangan, dan penawaran waktu terbatas. Jangan lewatkan kesempatan untuk berpartisipasi dan menikmati manfaatnya saat bursa merayakan sembilan tahun pertumbuhan dan inovasi. Kunjungi halaman kampanye resmi sekarang:
|
FAQ
Versi firmware apa saja yang membuat benih Coldcard berisiko?
Benih yang dihasilkan pada perangkat Mk2 dan Mk3 yang menjalankan versi dari 4.0.0 atau 4.0.1 hingga 4.1.9, serta pada perangkat Mk4, Q, dan Mk5 sebelum rilis diperbaiki Juli 2026, memiliki entropi yang berkurang. Firmware terbaru tidak memperbaiki benih lemah yang sudah ada; hanya benih yang dibuat setelah menginstal versi yang diperbaiki yang mendapat manfaat.
Apakah menginstal firmware baru melindungi seed lama?
Tidak. Pembaruan firmware memperbaiki proses generasi untuk benih baru saja. Benih yang sudah dibuat tetap mempertahankan tingkat entropi yang ada pada saat penciptaannya. Pemindahan ke benih yang dihasilkan baru pada firmware yang telah diperbaiki diperlukan.
Apakah benih lemparan dadu aman?
Jika setidaknya 50 lemparan dadu pribadi independen ditambahkan selama generasi, entropi dadu saja sudah menyediakan kekuatan yang diperlukan dan menetralisir kelemahan generator perangkat. Ketidakpastian mengenai jumlah atau privasi lemparan berarti benih harus dianggap terbuka.
Bagaimana kata sandi BIP-39 mengubah risiko?
Passphrase yang kuat dan unik menciptakan dompet terpisah yang tidak dapat dibuka hanya dengan benih lemah. Passphrase yang pendek atau umum tetap dapat ditebak dan tidak sepenuhnya mengatasi masalah ini. Bahkan dompet yang dilindungi passphrase sebaiknya akhirnya bermigrasi ke benih baru.
Produk Coldcard mana yang tidak terpengaruh?
TAPSIGNER, OPENDIME, dan SATSCARD menggunakan basis kode yang berbeda dan tidak terdampak. Pengaturan multisignature yang mencakup setidaknya satu kunci yang dihasilkan di luar jalur yang rentan tetap memiliki ketahanan yang lebih besar.
Penafian: Konten ini hanya untuk tujuan informasi dan tidak merupakan saran investasi. Investasi mata uang kripto memiliki risiko. Silakan lakukan riset sendiri (DYOR).
Penafian: Halaman ini diterjemahkan menggunakan teknologi AI untuk kenyamanan Anda. Untuk informasi yang paling akurat, lihat versi bahasa Inggris aslinya.