Kelemahan Coldcard Hardware Wallet Menyebabkan Pencurian Hampir 2000 BTC

Dikompilasi & disusun: Shenchao TechFlow

Host: Austin Campbell (Host, Zero Knowledge Group), Ram Ahluwalia (CEO Lumida Wealth), Chris Perkins (Franklin Crypto)

Tamu: Alex Thorn, Direktur Manajer dan Kepala Penelitian Perusahaan di Galaxy Digital, sebelumnya bekerja di Fidelity Investments selama 12 tahun dan dikenal sebagai "Bitcoin Viking"

Topik utama: Kerentanan dompet hardware Coldcard, pelacakan serangan berurutan di blockchain, dampak balik pengaman AI terhadap pihak pertahanan, batas antara self-custody dan institutional custody, lingkungan suku bunga Federal Reserve

Nama acara: Unchained · Bits + Bips · The Coldcard Hack dengan Alex Thorn dari Galaxy

Pernyataan kepentingan: Alex Thorn dipekerjakan oleh Galaxy Digital, perusahaan yang menyediakan layanan penitipan aset kripto tingkat institusional, perdagangan, manajemen aset, dan layanan terkait ETF; Chris Perkins bekerja di Franklin Crypto, anak perusahaan Franklin Templeton, yang terlibat dalam bisnis ETF kripto dan lainnya; Ram Ahluwalia adalah CEO Lumida Wealth yang menyediakan layanan manajemen aset kripto. Diskusi dalam edisi ini membahas perbandingan antara self-custody dan penitipan institusional, di mana pandangan para tamu terkait dengan kepentingan bisnis lembaga mereka.

• Coldcard memperkenalkan sebuah generator angka acak (RNG) baru dalam pembaruan firmware pada 17 Maret 2021, tetapi kesalahan koneksi menyebabkannya tidak pernah benar-benar dipanggil, sehingga sistem secara diam-diam kembali ke generator angka pseudo-acak dengan entropi yang sangat lemah.
• Penyerang memanfaatkan kerentanan ini untuk secara massal menghitung kunci pribadi dan kunci publik yang mungkin, sehingga dapat mengosongkan alamat single-sig yang terdampak. Masalahnya bukan pada protokol Bitcoin itu sendiri, tetapi pada implementasi kriptografi dasarnya.
• Alex Thorn memperkirakan dalam acara tersebut bahwa tiga gelombang serangan pertama telah menyebabkan kerugian sekitar 1.400 BTC; jika memasukkan gelombang keempat yang masih dalam proses konfirmasi, total kerugian mendekati 2.000 BTC, atau lebih dari 100 juta dolar AS, sebuah skala yang belum pernah terlihat sebelumnya dalam kerentanan perangkat keras dompet self-custody terdistribusi.
• Sebagian besar korban adalah pemegang jangka panjang, dengan usia koin rata-rata mendekati empat tahun. Mereka tidak mengklik tautan phishing maupun mengungkapkan seed phrase, hanya percaya pada pembangkit angka acak pada hardware wallet.
• Karena alamat penyimpanan dingin yang dicuri berjumlah ribuan dan saling tidak terkait, pelacakan di blockchain jauh lebih sulit dibandingkan pencurian pada jembatan DeFi. Alex telah menyerahkan sekitar 600 alamat mencurigakan kepada lembaga penegak hukum federal Amerika Serikat, bursa, serta perusahaan analisis blockchain seperti Chainalysis, TRM Labs, dan Elliptic.
• Model AI canggih AS menolak membantu melacak dan mengaudit kode karena perlindungan keamanan, sehingga tim merah terpaksa menggunakan model open-source Tiongkok seperti Kimi dan GLM untuk analisis pertahanan.
• Peristiwa sedang mendorong bitcoin berpindah dari self-custody ke bursa dan ETF. Alex percaya bahwa custodial kolaboratif multi-signature (seperti Casa, Unchained) tetap menjadi solusi self-custody yang aman, tetapi bagi orang biasa, perantara terregulasi seperti Coinbase, Bitkey, dan ETF mungkin merupakan pilihan yang lebih realistis.
• Host Chris Perkins menekankan bahwa satu-satunya makan siang gratis di dunia keuangan adalah diversifikasi. Jangan simpan semua Bitcoin Anda dalam satu dompet atau satu ETF saja.

Jika Anda masih menyimpan koin Anda di alamat tanda tangan tunggal Coldcard, segera pindahkan.

These people did nothing wrong. They did everything right. They are not DeFi yield farmers or meme coin speculators; they are just people who worked hard, saved Bitcoin, and put it into cold wallets.

Ini bukan masalah Bitcoin, ini masalah kriptografi. Jika penyedia email menggunakan generator angka acak yang sama, email Anda juga bisa dipecahkan.

Model AI mutakhir Amerika tidak mau membantu kami melacak dana yang dicuri, sehingga tim merah kami terpaksa menggunakan model open-source Tiongkok. Ini sangat absurd.

Saya tidak akan turun dari kereta self-custody. Tetapi jika ibu atau ayahmu bertanya bagaimana cara menyimpan bitcoin, saya mungkin akan menyarankan mereka membuat akun Coinbase.

Industri hedge fund paling menarik, sekaligus paling menyakitkan. Anda mengira Anda adalah tuan semesta, padahal Anda bangun jam tiga pagi untuk memantau harga saham Korea, lalu jam enam memeriksa apa yang terjadi di dunia.

Satu: Ringkasan Pasar: BTC bertahan di $63.000, dana AI Situational Awareness kehilangan $35 miliar dalam sebulan

Di awal acara, Austin Campbell memberikan gambaran pasar: Bitcoin bergerak di sekitar $63.000 hari ini, Ethereum di sekitar $1.850, dan imbal hasil obligasi AS jangka 10 tahun masih berada di kisaran tinggi 4,72% hingga 4,75%, dengan pasar memperkirakan sikap hawkish Fed lebih dari 50%.

Kisah terbesar hari itu adalah kejatuhan dana Situational Awareness. Aset dana tersebut turun dari sekitar $45 miliar menjadi sekitar $10 miliar, dengan kehilangan sekitar $35 miliar dalam AUM dalam satu bulan, atau penurunan 67%. Pemberitahuan margin dari prime broker memaksa dana untuk menjual portofolio saham publik dengan harga distressed kepada Citadel milik Ken Griffin, sementara aset tersisa terutama terdiri dari saham pribadi Anthropic dan instrumen private equity.

Ram Ahluwalia percaya ini bukan konspirasi Citadel. "Harga saham Micron turun dua digit setelah laporan keuangan, dan hal yang sama terjadi pada kuartal sebelumnya. Momentum trading terdorong hingga tiga deviasi standar, lalu runtuh." Ia membandingkan Leopold dengan dana Asymmetric yang bangkrut sebelumnya (long Solana, short ETH), "pada dasarnya adalah taruhan leverage yang sama." Ram juga menunjukkan bahwa Leopold baru berusia 24 tahun, dan tunangannya adalah kepala staf CEO Anthropic, "terlalu dekat dengan lingkaran ini sehingga tidak bisa melihat gelembung AI di luar sana." Ia memperkirakan banyak dana baru masuk pada harga puncak dalam tiga bulan terakhir, dan buku likuiditas diambil oleh Citadel dengan harga distress, "uang pokok orang-orang ini kemungkinan besar sudah hilang."

Alex Thorn ditanya tentang fundamental infrastruktur AI dan pusat data. Ia menilai penurunan ini sebagai "80% teknis, 20% fundamental": "Selama reli, posisi Situational Awareness sendiri mungkin menjadi salah satu pendorong utama." Namun ia menekankan bahwa empat penyedia cloud skala besar tetap memproyeksikan pertumbuhan pengeluaran modal yang besar, dan permintaan akan keamanan siber serta daya komputasi terkait AI masih jauh dari terpenuhi. "Ini agak mirip dengan gelembung internet, juga mirip dengan Bitcoin tahun 2017. Pada waktu itu banyak yang mengatakan itu adalah puncak, tetapi hari ini Bitcoin lebih dari tiga kali lebih tinggi daripada puncak tahun 2017."

Chris Perkins menambahkan dari sudut pandang manajemen risiko: "Pasar muda yang dikombinasikan dengan leverage akan memperbesar volatilitas ke kedua arah. Bahkan jika prediksi arah benar, tetapi posisi dan manajemen risiko salah, hasilnya tetap sama—nol." Ia juga menyebut bahwa Citadel, Jane Street, dan Millennium kini berperan sebagai "pemberi pinjaman terakhir," "Masa di mana regulator dan bank investasi mengumpulkan semua orang di Federal Reserve Bank of New York untuk mengumpulkan dana seperti pada kasus LTCM telah berlalu; sekarang cukup dengan satu panggilan ke Citadel."

Dua: Kerentanan Coldcard: Generator angka acak yang salah terhubung, mengubah alamat single-signature menjadi mesin penarikan tunai

Sebelum memasuki topik Coldcard, Alex Thorn memberikan saran mendesak: "Jika Anda masih menyimpan aset Anda di alamat single-signature Coldcard, segera pindahkan."

Austin Campbell merangkum peristiwa ini dalam satu kalimat: Coldcard selalu dianggap sebagai "standar emas" untuk dompet perangkat keras bitcoin, tetapi karena kerentanan terkait entropi, bitcoin pengguna Mark III, Mark IV, dan Mark V telah dikosongkan secara massal, dengan lebih dari seribu alamat yang terdampak dan kerugian terus meningkat.

Alex menjelaskan bahwa pembuatan kunci kriptografi memerlukan generator angka acak yang menyediakan entropi yang cukup. Semakin lemah entropinya, semakin mudah kunci tersebut dapat ditebak secara brute force. Coldcard menambahkan generator angka acak sendiri dalam pembaruan firmware pada 17 Maret 2021, tetapi kode tersebut salah menghubungkannya, sehingga tidak pernah benar-benar dipanggil. Sistem akan gagal secara diam-diam, lalu fallback ke generator angka pseudo-acak dengan entropi sangat lemah.

Setelah penyerang mengetahui hal ini, mereka hanya perlu daya komputasi untuk secara massal menghasilkan kunci pribadi dan kunci publik kandidat, lalu memindai seluruh jalur turunan untuk menemukan alamat yang memiliki saldo. Setelah ditemukan, mereka segera melakukan transaksi untuk memindahkan asetnya.

Alex menekankan bahwa kekejaman serangan semacam ini terletak pada fakta bahwa korban tidak melakukan kesalahan: "Mereka tidak mengungkapkan mnemonic phrase, tidak mengklik tautan phishing, dan tidak mengirim kunci pribadi ke grup. Mereka hanya bekerja keras, konsisten menabung bitcoin, dan menyimpannya di cold wallet. Orang-orang ini tidak melakukan apa pun yang salah; mereka telah melakukan semua hal yang benar." Ia menunjukkan bahwa rata-rata waktu tidur aset yang disweep mendekati empat tahun, menunjukkan bahwa sebagian besar korban adalah holder jangka panjang.

Chris Perkins menambahkan, ini pada dasarnya adalah masalah implementasi kriptografi, bukan masalah Bitcoin, Ethereum, atau protokol blockchain tertentu. "Jika penyedia layanan email menggunakan generator angka acak yang sama, email terenkripsi Anda juga akan dapat dipecahkan."

Alex juga menyebutkan bahwa kerentanan ini tidak terdeteksi selama lima tahun mungkin terkait dengan tata kelola kode: "Itu tidak sepenuhnya open source, dengan banyak commit tanpa komentar di cabang utama." Ia juga mengakui bahwa AI mungkin mempercepat penemuan kerentanan tersebut, tetapi "tanpa AI pun bisa ditemukan, masalahnya adalah tidak ada cukup banyak mata yang memeriksa kode ini."

Serangan gelombang ketiga dan keempat serta pelacakan on-chain: "Pencurian diam-diam" terhadap ribuan alamat cold wallet

Alex mengungkapkan bahwa dalam beberapa hari terakhir ia telah melakukan pelacakan on-chain, mengidentifikasi alamat korban dan penyerang, serta mengirimkan alamat-alamat tersebut ke lembaga penegak hukum federal Amerika Serikat, bursa utama, serta perusahaan analisis seperti Chainalysis, TRM Labs, dan Elliptic, "sehingga masih ada kemungkinan untuk menemukan kembali aset tersebut jika koin-koin tersebut masuk ke perantara terpusat."

Dia membagi serangan yang diketahui saat ini menjadi empat gelombang, tetapi gelombang keempat belum sepenuhnya dikonfirmasi:

• Gelombang pertama dan kedua: Mengumpulkan sejumlah besar koin korban ke satu atau dua alamat collector, lalu mentransfernya ke satu atau dua alamat yang dimiliki penyerang, dengan struktur yang serupa; Alex menduga ini mungkin dilakukan oleh kelompok yang sama. Kedua gelombang ini menyumbang lebih dari 70% dari total kerugian.
• Gelombang ketiga: struktur sama sekali berbeda. Penyerang membuat satu vault terpisah untuk setiap korban, "Jika 10 alamat Anda disweep, dana akan terlebih dahulu digabungkan ke alamat tengah yang hanya milik Anda, lalu masuk ke vault yang hanya milik Anda." Alex memperkirakan gelombang ketiga melibatkan sekitar 293 korban dan 293 vault.
• Gelombang keempat: Alex hanya mengidentifikasi melalui pola burst, saat ini 208 transaksi dalam waktu sekitar 2,5 jam telah mengambil sekitar 389 BTC dari 462 alamat korban yang diduga, tetapi belum ada korban yang mengonfirmasi.

Selain keempat gelombang ini, Alex juga menemukan setidaknya 14 pola serangan lain yang dapat diidentifikasi, "Saya sementara menyebutnya footprint A hingga L." Korban dari pola-pola ini telah melaporkan secara aktif, tetapi masing-masing berskala kecil dan belum dapat diextrapolasi untuk menentukan totalnya.

Perkiraan terbaru yang diberikan Alex dalam acara tersebut: hingga akhir gelombang ketiga, kerugian mendekati 1.400 BTC; jika gelombang keempat dikonfirmasi, total skala mungkin mendekati 2.000 BTC; bahkan tanpa mempertimbangkan gelombang keempat, perkiraannya sekitar 1.600 BTC. "Untuk kerentanan penyimpanan terdistribusi dan self-custody, ini adalah skala terbesar yang pernah saya lihat."

Tantangan dalam melacak di blockchain adalah bahwa alamat-alamat ini awalnya tidak saling terkait. “Jika serangan terjadi pada jembatan DeFi, kita hanya perlu memantau alamat kontrak pintar untuk melihat ke mana dana mengalir. Namun, di sini setiap alamat adalah alamat penyimpanan dingin pengguna, dan kita harus mengandalkan pola perilaku seperti jejak transaksi pelaku, laporan korban, dan perilaku pembayaran biaya berlebih untuk merekonstruksi kejadian.”

Empat: Perlindungan keamanan AI berbalik melawan: Model Amerika menolak membantu, sehingga pihak pertahanan harus beralih ke model open-source Tiongkok

Austin Campbell membawa topik ke AI dan keamanan: "Dalam pertempuran serangan dan pertahanan ini, apakah AI lebih membantu penyerang atau pembela?"

Jawaban Alex Thorn mengejutkan: para pembela justru terhambat oleh perlindungan keamanan model AI Amerika. "Tim merah yang sedang mengaudit seluruh kode basis data dompet keras terpaksa menggunakan model open-source Tiongkok seperti Kimi dan GLM, karena model canggih Amerika sama sekali tidak mengizinkan analisis keamanan siber semacam ini."

Dia memberikan contoh alat miliknya: "Saya memiliki seluruh sistem analisis Bitcoin lokal, sebuah database Postgres dengan 3,7 miliar baris dan 1,7 TB yang mencatat setiap transaksi dan perubahan status dalam sejarah Bitcoin. Saya meminta Claude Fable 5 untuk membantu saya mengecek beberapa data lokal, tetapi setengah waktu saya menerima penolakan dari kartu keamanan. Ini adalah data di mesin saya sendiri, saya bahkan tidak membuka situs web apa pun."

Chris Perkins percaya bahwa di tingkat kebijakan, batas antara "pertahanan" dan "serangan" perlu diatur ulang. "Kita harus mengizinkan para white hat untuk bertindak secara proaktif, seperti yang diizinkan konstitusi awal terhadap kapal-kapal swasta. Ini tidak berbeda dengan rumah Anda dicuri atau mobil Anda dicuri, tidak seharusnya dianggap sebagai kerugian normal hanya karena terjadi di dunia kripto."

Ram Ahluwalia juga menganalisis dari sudut pandang sejarah teknologi yang lebih makro: "Sebagian besar teknologi cenderung menguntungkan pihak penyerang. Stuxnet, pesawat terbang, senjata siber—sejarah terus-menerus membuktikan bahwa pertahanan terlalu luas, sementara penyerang hanya perlu menemukan satu celah." Ia menunjukkan bahwa Amerika Serikat hingga kini belum memiliki model open-source yang kompetitif, "Ini adalah masalah barang publik, seperti taman, semua orang mendapat manfaat, tetapi tidak ada yang termotivasi untuk secara individual mengeluarkan uang untuk memeliharanya. China, karena harus mengejar ketertinggalan dalam perangkat keras dan riset orisinal, justru mengambil strategi yang berbeda. Saya pikir Departemen Pertahanan dan DARPA seharusnya serius mempertimbangkan pendanaan untuk model dengan bobot terbuka."

Austin menyebutkan bahwa pendiri Hugging Face mengatakan dalam sebuah program politik, "AI pada jangka panjang akan menjadi aset terbesar DeFi, kita hanya perlu melewati hambatan ini terlebih dahulu." Alex setuju dengan penilaian ini: "Setelah masalah keamanan ini teratasi, maka semuanya selesai. AI pada akhirnya akan sangat membantu dalam keamanan."

V. Self-custody vs Institutional Custody: Bagaimana Orang Biasa Memilih?

Austin Campbell mengakui bahwa dirinya sendiri saat ini juga tidak memiliki jawaban standar: "Jika ibu saya, ayah saya, atau teman saya bertanya kepada saya bagaimana cara menyimpan Bitcoin, saya tidak bisa menjawabnya."

Alex Thorn percaya bahwa sebagian besar kerugian dana yang disimpan sendiri sebenarnya berasal dari serangan phishing atau kesalahan pengguna sendiri. "Dulu selalu dikatakan, apakah Anda akan membuat nenek Anda menggunakan hardware wallet, atau membiarkannya membuat akun di Coinbase? Saya benar-benar merasa bahwa untuk kebanyakan orang biasa, Coinbase atau Bitkey lebih cocok." Ia secara khusus menyebutkan bahwa Bitkey adalah hardware wallet pertama yang bersedia ia rekomendasikan kepada anggota keluarga yang lebih tua.

Namun, ia juga menekankan bahwa solusi multi-signature collaborative custody untuk Bitcoin (seperti Casa, Unchained, Unchuck, Leona Wallet, AnkerWatch, dll.) tetap sangat aman, "karena kunci pribadi didistribusikan di antara beberapa perangkat keras dompet dan pihak penitipan, tanpa titik kegagalan tunggal." Ia mengatakan tidak akan meninggalkan kendaraan self-custody ini, "Saya seperti yang dikatakan Jordan Belfort, we’re not effing leaving."

Namun kenyataannya, peristiwa ini telah menyebabkan arus dana berpindah dari self-custody kembali ke bursa dan ETF. Alex mengutip data dari Timechain Index dan CryptoQuant: sejak Jumat lalu, sekitar 22.000 BTC mengalir kembali ke bursa, dengan volume transfer kecil (<1 BTC) yang masuk ke bursa mencapai level tertinggi dalam bertahun-tahun. “Ini adalah arus balik pertama sejak FTX. Orang-orang meninggalkan self-custody dan berbondong-bondong ke bursa.”

Alex bersikap inklusif terhadap fenomena ini: "Beberapa fundamentalis Bitcoin meremehkan orang yang menggunakan ETF, menganggap mereka bukan Bitcoiner sejati. Tapi itu uang mereka. Jika Anda tidak memiliki pendidikan dan pelatihan yang diperlukan untuk self-custody, itu tidak masalah." Ia sendiri juga memegang Bitcoin melalui berbagai cara, seperti River, Fidelity Digital Assets, dan ETF.

Chris Perkins melanjutkan, menekankan bahwa "satu-satunya makan siang gratis di keuangan adalah diversifikasi." Ia mengutip berita tentang bintang NBA Giannis Antetokounmpo yang mendistribusikan uang tunainya ke 50 bank, "Yunani memiliki ingatan unik akan krisis perbankan, dan haircut Siprus juga menjadi alasan awal Winklevoss bersaudara percaya pada bitcoin. Jangan menaruh semua bitcoin Anda di satu tempat, baik itu dompet self-custody maupun ETF."

Ram Ahluwalia menambahkan perspektif investor institusional: "Kebutuhan inti institusi adalah memiliki seseorang yang bisa digugat. Mereka tidak perlu mengendalikan kunci pribadi mereka sendiri; mereka membutuhkan pihak lawan yang memiliki modal cukup dan dapat digugat." Alex juga menyatakan bahwa ia selalu merekomendasikan penyimpanan institusional yang memenuhi syarat kepada klien berkekayaan tinggi, kantor keluarga, dan dana, "Sekarang, sebagian besar ETF bitcoin utama di Amerika Serikat menggunakan beberapa pihak penyimpan, juga karena alasan diversifikasi yang sama."

Enam: Federal Reserve dan Suku Bunga: Lingkungan Tanpa "Put Option Fed"

Di akhir acara, Austin Campbell mengalihkan topik ke Federal Reserve. FOMC mempertahankan suku bunga di kisaran 3,50% hingga 3,75%, dengan hasil voting 9 banding 3, di mana tiga pejabat, termasuk Kashkari, menentang. Kashkari secara terbuka menyatakan bahwa investasi di pusat data menambahkan tekanan sisi permintaan baru terhadap inflasi, dan ia lebih memilih untuk sedikit memperketat kebijakan sebelum memiliki data yang lebih banyak.

Alex Thorn percaya bahwa Federal Reserve sedang membiarkan pasar menyelesaikan sebagian pekerjaannya. "Tidak ada lagi Fed put, itu adalah konsensus pasar." Ia menolak membuat prediksi harga bitcoin untuk tahun ini pada akhir tahun lalu, "Saat itu saya mengatakan lingkungan investasi sangat tidak pasti, dan sekarang tampaknya penilaian itu benar."

Dia juga menyebut bahwa Departemen Keuangan AS tampaknya ingin menekan suku bunga, "kekuasaan sedang berpindah dari Federal Reserve ke Departemen Keuangan." Sementara itu, transaksi carry trade yen belum sepenuhnya di-unwind, "Scott Bessent membeli yen dan menjual euro, Trump di Air Force One mengatakan kami menyukai orang Jepang, kecuali saat Pearl Harbor. Dalam lingkungan seperti ini, arah suku bunga sangat sulit diprediksi."

Ram Ahluwalia berpendapat bahwa kritik Kevin Warsh terhadap akuntabilitas Federal Reserve memiliki dasar yang kuat: "Inflasi AS telah berada di atas 2% selama lima tahun berturut-turut, itu fakta. Namun, imbal hasil jangka panjang sudah naik secara spontan, dan panduan forward Federal Reserve mungkin digantikan oleh fungsi reaksi yang terbentuk oleh pasar sendiri."

Chris Perkins menyimpulkan: "Kami membutuhkan respons kebijakan yang lebih baik. Pencurian di bidang kripto adalah pencurian, dan tidak bisa diterima hanya karena terjadi di blockchain."