Eksploitasi dompet Coldcard, yang menyebabkan bitcoin investor BTC$64,407.96 dicuri dari dompet dingin mereka, menyoroti risiko yang dihadapi sebagian investor dalam self-custody dan dapat meningkatkan permintaan untuk dana perdagangan spot (ETF) serta bersifat positif bagi sejumlah saham terkait kripto, menurut analis Wall Street.
Investment bank Cantor mengatakan pelanggaran tersebut mungkin memperkuat daya tarik perusahaan kripto yang diperdagangkan secara publik yang terkait dengan adopsi institusional.
Bank tersebut mengatakan eksploitasi tersebut dapat mendorong pengguna Coldcard beralih ke penyedia layanan penitipan terkelola, yang berpotensi menguntungkan perusahaan-perusahaan termasuk Robinhood Markets (HOOD), Coinbase Global (COIN), BitGo Holdings (BTGO), Bullish (BLSH), eToro Group (ETOR), dan Gemini Space Station (GEMI) melalui peningkatan arus pelanggan.
“Pembacaan ini bersifat sekunder, tetapi kami mengharapkan aliran token ke pihak penitipan dan bursa akan meningkat setelah peretasan,” kata Nico Pasquariello, spesialis aset digital, dalam catatan hari Rabu kepada klien.
Eksploitasi tersebut memungkinkan penyerang mencuri bitcoin dari pengguna yang memilih self-custody, menegaskan bahwa menyimpan kunci pribadi sendiri tetap memerlukan kepercayaan terhadap perangkat keras dan perangkat lunak yang digunakan untuk menghasilkan dan mengelolanya.
Eksploitasi, yang menurut para peneliti berasal dari kelemahan pada firmware dompet, telah menyebabkan setidaknya 1.816 bitcoin, senilai sekitar $114 juta, diambil dari lebih dari 5.200 alamat sejak 30 Juli, menegaskan risiko yang dihadapi aset yang disimpan sendiri ketika keamanan dompet tercompromi.
FRNT Financial menyampaikan pandangan yang sama, mengatakan bahwa eksploitasi tersebut memperlihatkan kompromi utama dalam self-custody. Meskipun banyak pemegang bitcoin lebih suka mengendalikan aset mereka sendiri, mereka tetap menaruh kepercayaan pada perangkat keras dan perangkat lunak yang digunakan untuk menghasilkan kunci pribadi.
"Reaksi dalam komunitas BTC terhadap eksploitasi tersebut adalah kesedihan," tulis FRNT dalam laporan Rabu, mencatat banyak pengguna yang terdampak telah mengikuti praktik terbaik jangka panjang seputar self-custody.
Perusahaan tersebut membandingkan insiden ini dengan eksploitasi "Milk Sad" tahun 2023, di mana generasi kunci yang cacat menyebabkan pencurian sekitar $900.000 dalam aset digital. Alih-alih melemahkan self-custody secara keseluruhan, FRNT mengatakan bahwa mereka mengharapkan pelanggaran terbaru ini akan mendorong penyedia dompet untuk memperkuat produk mereka karena pengguna menuntut jaminan keamanan yang lebih besar.
Untuk investor yang tidak bersedia menerima risiko operasional dalam mengelola kunci pribadi, ketersediaan spot bitcoin ETF yang terus meningkat menyediakan alternatif yang semakin menarik, kata FRNT.
Baca selengkapnya: Peretasan Coldcard memicu tinjauan keamanan self-custody: Cory Klippsten