Eksploitasi Coldcard Menguras $114 Juta dalam Empat Gelombang, Pengguna Kehilangan Tabungan Hidup

Jonathan Goodman menyimpan 18,25 BTC-nya di Coldcard yang tidak pernah terhubung ke internet, dikunci di kotak simpanan aman. Antara pukul 21:36 dan 21:43 pada 29 Juli, setiap dompet yang dimilikinya dikosongkan — sekitar $1,6 juta dolar Kanada, hilang dalam tujuh menit.

"Mungkin bagian paling sulit tentang ini adalah bahwa saya melakukan semuanya dengan benar," kata pengusaha Kanada itu menulis di X dalam postingan yang telah menarik 7,6 juta tayangan. "Saya tidak pernah membagikan seed phrase saya dengan siapa pun. Perangkat saya tidak pernah terhubung ke internet. Semuanya disimpan di beberapa brankas dan kotak simpanan aman. Tidak ada yang berarti apa-apa."

Akun Goodman adalah salah satu dari lusinan akun yang memenuhi X dan subreddit Bitcoin sejak Coldcard exploit muncul pada 30 Juli, dan mereka memiliki keluhan yang sama: para korban mengikuti panduan self-custody. Mereka membeli hardware wallet dari produsen terkemuka, menghasilkan seed phrase secara offline, mencetak cadangan ke dalam baja, dan tidak pernah mengetikkan seed phrase ke perangkat yang terhubung.

Sebuah bug firmware yang membuat benih yang dihasilkan Coldcard dapat ditebak membuat semua hal tersebut menjadi sia-sia — penyerang telah mengambil sekitar 1.816 BTC, senilai sekitar $114 juta, dari lebih dari 5.200 alamat dalam empat gelombang penarikan terkoordinasi.

Goodman mengatakan ia mengetahui peretasan tersebut beberapa hari setelah kejadian, di pondoknya, dan memeriksa saldo nya dengan tidak mengharapkan apa-apa. "Segera saya melihat baris-baris transaksi merah–penarikan–dan saya tahu," tulisnya. Ia sedang mengajukan laporan ke polisi dan laporan ke Ontario Securities Commission, tetapi tidak mengharapkan dapat memulihkan apa pun.

Karena kelemahan ini memungkinkan penyerang mereproduksi kunci pribadi, pengguna yang terdampak bukan hanya korban pencurian masa lalu—mereka sedang berlomba secara real-time untuk memindahkan koin sebelum penyerang mencapai mereka. Beberapa kehilangan perlombaan itu selama beberapa jam.

Tim Lamb sedang berlibur bersama keluarganya ketika berita peretasan muncul pada hari Jumat. Coldcard Mk3 dan pelat seed-nya disembunyikan di rumah. "Baru pada Sabtu malam saya terpikir untuk meminta tetangga saya yang memiliki kunci rumah untuk mencarikan seed untuk saya," tulisnya written on X. Pada Minggu pagi, ketika tetangga menemukan pelat tersebut dan Lamb memulihkan dompetnya, tampilan menunjukkan nol. 2 BTC telah habis ditarik pada Sabtu siang.

"Dua bitcoin ini seharusnya diberikan kepada dua anak saya untuk memberi mereka awal yang baik dalam hidup. Membuat saya menangis membayangkannya," tulis Lamb, menambahkan: "@Coinkite, jika ada sedikit keadilan, Anda harus mengembalikan uang kami."

Seorang Bitcoiner pseudonim yang posting sebagai Marius Off Chain mengatakan seorang teman tanpa akses ke perangkatnya memiliki Mk2-nya dikosongkan pada Minggu pagi, dana tersebut digabungkan dengan 890 input lainnya ke satu alamat yang memegang 64 BTC.

Pengacakan tersebut menghasilkan saran suram dari pengembang Bitcoin Core, Luke Dashjr, yang menulis: "Ini adalah tragedi. Jika Anda tidak bisa mengakses Coldcard Anda, cari seseorang yang bisa. Bahkan jika Anda tidak mempercayai mereka dengan tabungan Anda, kasus terburuk setidaknya Anda akan tahu siapa yang mengambilnya!"

Cerita-cerita di Reddit berjalan tanpa filter. "Subreddit Bitcoin saat ini benar-benar menyedihkan. Begitu banyak orang yang hancur," menulis investor pseudonim Zynx dalam sebuah posting yang dilihat 3,6 juta kali.

Dalam satu postingan r/Bitcoin yang banyak dibagikan berjudul "8 tahun menumpuk, hilang. Saya rasa sudah waktunya untuk berpindah," seorang pengguna bernama DuckDuckMoss menggambarkan akumulasi 2 BTC untuk melarikan diri dari mata uang negara yang disanksi yang mengalami inflasi. "Saya berusia 39, dan saya berharap bisa memiliki cadangan keuangan yang baik sebelum usia 50. Tetapi hari ini, 2 BTC saya telah habis," tulis mereka. "Saya mengira saya aman karena Cold Card selalu dipuji sebagai salah satu dompet terbaik dan paling aman." Postingan tersebut berakhir dengan penolakan: "Saya selesai dengan Bitcoin. Saya bahkan tidak yakin apakah saya masih percaya padanya. Mungkin seharusnya saya hanya memindahkan semuanya ke Bitcoin ETF saat diluncurkan."

Pengguna lain, yang memposting sebagai Schtuff, berkata bahwa ia telah menabung sejak 2015 dan menempatkan seed-nya di pelat baja. "Tabungan hidup saya diambil dari saya hari ini. Saya tidak tahu harus berbuat apa, saya kehilangan arah."

Untuk pengguna yang menyimpan koin mereka, episode ini mengubah cara mereka menyimpannya—seringkali dengan cara yang bertentangan dengan ortodoksi self-custody. Seorang pengguna yang memposting sebagai ACEIN, yang menyimpan tabungan pensiun di Coldcard Mk4, menggambarkan dirinya berada di luar kota untuk sebuah konferensi, mengunduh BlueWallet—dompet panas seluler—mengimpor seed 12 kata, dan mengirim semua aset ke Coinbase setelah transaksi uji coba. Langkah selanjutnya adalah memilih antara pengaturan multisig, Block's Bitkey, atau menjual bitcoin untuk ETF IBIT dari BlackRock. "Saya masih belum memutuskan."

Calle, pengembang pseudonim dari protokol ecash Cashu, menyebut eksploitasi itu "lebih buruk daripada peretasan bursa Bitcoin sebelumnya," menulis bahwa banyak pengguna yang terdampak tidak akan mendengar tentang insiden ini tepat waktu untuk merespons. "Saya benar-benar berduka atas semua yang terdampak, terutama mereka yang mungkin baru saja kehilangan tabungan hidup mereka. Bagian terburuknya adalah mereka telah melakukan semuanya dengan benar."

Pembuat Coldcard, Coinkite, telah merilis firmware yang diperbaiki untuk setiap model, menghentikan pengiriman, dan merusak stok tersisa yang membawa firmware yang terpengaruh. "Saya minta maaf dan sangat terpukul. Tim kami hancur berantakan karena berita kemarin," tulis CEO Rodolfo Novak, yang dikenal sebagai NVK, dalam sebuah surat terbuka, mendesak siapa pun yang membuat seed di Coldcard untuk segera memindahkan dana mereka.

Surat tersebut tidak membahas pertanyaan yang menggantung di atas postingan seperti milik Lamb: apakah Coinkite akan mengganti pengguna yang koinnya sudah hilang.