Eksploitasi Coldcard Terkait Kerugian Bitcoin Senilai $88,6 Juta, Memicu Arus Keluar

Aktivitas terbaru seputar dompet perangkat keras Coldcard telah memicu kembali kekhawatiran tentang keamanan generasi seed. Galaxy Research, lini penelitian dari Galaxy Digital, memperkirakan bahwa gelombang serangan akhir pekan ketiga yang terkait dengan alamat yang dihasilkan Coldcard menyebabkan kerugian total sebesar 1.367 BTC (sekitar $88,6 juta) di 4.585 alamat.

Pada saat yang sama, data on-chain menunjukkan bahwa pemegang Bitcoin skala kecil telah bergerak cepat menuju bursa atau jalur penitipan lainnya. Kepala penelitian CryptoQuant, Julio Moreno, mengatakan bahwa pada hari Jumat, transfer Bitcoin di bawah 1 BTC mencapai level harian tertinggi sejak 2022, dengan 39.600 BTC dipindahkan—hanya 300 BTC lebih rendah dari angka 39.900 BTC yang tercatat pada 16 November 2022, tak lama setelah FTX mengajukan kebangkrutan.

• Galaxy Research memperkirakan kerugian terkait Coldcard akhir pekan sebesar 1.367 BTC di 4.585 alamat.
• Data CryptoQuant menunjukkan transfer BTC di bawah 1 meningkat ke level harian tertinggi sejak 2022, menandakan realokasi dana cepat oleh pengguna skala kecil.
• Alex Thorn dari Galaxy Digital mengatakan aktivitas serangan masih berlangsung dan mendesak pengguna untuk segera memindahkan dana dari alamat yang dihasilkan oleh Coldcard yang terdampak.
• Eksploit yang dilaporkan terkait dengan kelemahan dalam generasi seed Coldcard yang diduga tidak bergantung pada generator angka yang “benar-benar acak”.

Insiden Coldcard patut diperhatikan tidak hanya karena besarnya perkiraan kerugian, tetapi juga karena seberapa cepatnya hal ini mengubah perilaku pengguna di blockchain. Setelah laporan tentang dana yang dicuri, banyak pemegang tampaknya mengurangi eksposur mereka terhadap ekosistem dompet yang tercompromise dan beralih ke tempat yang lebih likuid.

Observasi Moreno dari CryptoQuant menempatkan pergerakan ini dalam pola yang lebih luas: transfer di bawah 1 BTC meningkat tajam menjadi 39.600 BTC pada hari Jumat, level harian tertinggi sejak 2022. Meskipun alasan di balik pergerakan di bawah 1 BTC bisa bervariasi, pergerakan sebesar ini konsisten dengan konsolidasi yang didorong kepanikan—terutama di kalangan pemegang kecil yang mungkin lebih memilih bursa terpusat untuk kecepatan, atau karena layanan yang mereka yakini lebih terlindungi dari kegagalan spesifik yang dijelaskan dalam kasus Coldcard.

Dalam pembaruan Sabtunya, Galaxy Research mengatakan gelombang akhir pekan ketiga membawa kerugian terestimasi sebesar 1.367 BTC, tersebar di 4.585 alamat. Laporan sebelumnya menyebut profil ekstraksi on-chain yang serupa selama gelombang serangan sebelumnya, memperkuat bahwa insiden ini tampaknya tidak berhenti setelah laporan pertama.

Alex Thorn, kepala penelitian perusahaan Galaxy Digital, memperingatkan di X pada hari Minggu bahwa serangan tersebut masih berlangsung. Ia mendesak semua pengguna yang menerima dana untuk segera memindahkan dana tersebut dari alamat yang dihasilkan oleh Coldcard jika belum melakukannya. Implikasi bagi investor dan pedagang jelas: kompromi pada penyimpanan aset dapat menyebabkan perubahan likuiditas pasar yang mendadak, keputusan jual paksa, dan peningkatan risiko operasional—bukan hanya bagi pelaku dengan volume besar, tetapi juga bagi banyak pengguna yang menyimpan saldo relatif kecil.

Peringatan Thorn berfokus pada akar masalah teknis yang dijelaskan terkait kompromi: kelemahan yang diduga ada dalam proses generasi seed Coldcard. Kekhawatiran yang diangkat dalam pelaporan adalah bahwa proses tersebut tidak menggunakan generator angka yang “benar-benar acak”.

Perbedaan ini penting untuk analisis keamanan. Kelemahan dalam generasi seed sangat merusak karena memengaruhi cara kunci pribadi diturunkan. Berbeda dengan kerentanan murni di sisi perangkat lunak yang mungkin dapat diperbaiki melalui antarmuka dompet, masalah generasi seed dapat memengaruhi determinisme pemulihan dompet—artinya penyerang mungkin dapat mereproduksi atau mempersempit kunci yang digunakan oleh perangkat yang terdampak.

Acara yang terkait Coldcard menyoroti dinamika yang lebih luas dalam manajemen risiko kripto: saat insiden muncul, tindak lanjut segera di blockchain sering kali memberi tahu Anda lebih banyak tentang prioritas pengguna daripada jaminan publik. Kombinasi kerugian multi-alamat di satu sisi dan peningkatan aktivitas transfer—terutama transfer kecil—di sisi lain menunjukkan bahwa pengguna membuat keputusan cepat tentang di mana dana mereka seharusnya berada selanjutnya.

Bagi siapa pun yang memegang bitcoin yang diamankan oleh alamat yang dihasilkan perangkat keras, pelajaran praktisnya adalah memperlakukan pembaruan penitipan sebagai hal yang mendesak. Bahkan ketika pasar secara umum berdagang dengan tenang, kegagalan penitipan dapat menyebabkan lonjakan lokal dalam aktivitas penarikan dan pengeluaran yang merambat keluar melalui likuiditas dan arus bursa.

Ke depan, pembaca harus fokus pada apakah total kerugian yang diperkirakan terus meningkat dan apakah pola transfer on-chain tetap tinggi di luar jendela reaksi awal—sinyal yang dapat membantu menentukan apakah fase terburuk benar-benar berakhir atau jika alamat-alamat yang terdampak tambahan masih menjadi target.

Artikel ini awalnya diterbitkan sebagai Coldcard exploit drives Bitcoin outflows as “hodlers” consolidate—Aug 2 digest di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.