Sebuah kerentanan pada dompet perangkat keras Coldcard menyebabkan pencurian sekitar 1.367 BTC, senilai sekitar $89 juta, dari lebih dari 4.500 alamat sejak serangan terkoordinasi dimulai pada 30 Juli. Bug tersebut, yang diam-diam ada dalam firmware sejak Maret 2021, melemahkan keacakan yang digunakan untuk menghasilkan benih dompet sehingga serius bahwa penyerang akhirnya mampu memecahkannya.
CEO Foundation Devices, Zach Herbert, menunjukkan sifat open-source dari kode dompet bitcoin sebagai alasan mengapa komunitas mampu mendeteksi masalah dan merespons secepat itu. Argumennya: firmware propietari akan membuat masalah ini lebih sulit ditemukan dan bahkan lebih sulit diperbaiki.
Apa yang salah di dalam firmware Coldcard
Saat Anda mengatur hardware wallet, perangkat menghasilkan “seed,” yang pada dasarnya adalah kunci utama untuk seluruh bitcoin Anda. Seed tersebut harus bersifat acak. Standar industri adalah 128 bit entropi, yang dalam praktiknya berarti jumlah kemungkinan seed begitu besar secara astronomis sehingga mencoba menebaknya secara brute force akan memakan waktu lebih lama daripada usia alam semesta.
Versi firmware Coldcard 4.0.1, dirilis pada Maret 2021 oleh produsen Kanada Coinkite, memperkenalkan bug selama penulisan ulang kode yang signifikan. Alih-alih menghasilkan seed dengan 128 bit entropi, perangkat yang terdampak, khususnya model Mk2 dan Mk3, menghasilkan seed dengan sekitar 72 bit.
Perbedaan antara 128 bit dan 72 bit entropi terdengar sepele jika Anda bukan kriptografer. Namun, itu tidak sepele. Setiap bit yang hilang memotong jumlah kemungkinan menjadi setengah. Kehilangan 56 bit berarti ruang pencarian menyusut sebesar faktor sekitar 72 kuadriliun. Itulah jenis perhitungan yang mengubah kerentanan teoretis menjadi nyata.
Serangan dan respons
Serangan terkoordinasi yang memanfaatkan kelemahan tersebut dimulai pada 30 Juli 2026. Dalam hitungan hari, sekitar 1.367 BTC telah disedot dari dompet yang seed-nya dihasilkan pada versi firmware yang terdampak. Pada saat itu, hasil curian tersebut bernilai sekitar $89 juta.
Kecepatan penarikan melalui lebih dari 4.500 alamat terpisah menunjukkan bahwa para penyerang telah mempersiapkan diri selama beberapa waktu, kemungkinan menghitung sebelumnya benih yang rentan sebelum melakukan pencurian secara berturut-turut.
Coinkite merilis firmware yang diperbaiki pada 31 Juli, hanya satu hari setelah serangan terdeteksi. Perbaikan tersebut hadir sebagai versi 5.6.0 untuk perangkat Mk4 dan Mk5, versi 1.5.0Q untuk model Q, dan versi 4.2.0 untuk Mk3 yang lebih lama. Namun, memperbarui firmware saja tidak menyelesaikan masalah. Pengguna yang menghasilkan seed pada firmware yang rentan masih perlu bermigrasi ke seed baru sepenuhnya, karena seed lama tetap terkompromi terlepas dari perangkat lunak apa yang kini dijalankan perangkat tersebut.
Benih yang dihasilkan menggunakan setidaknya 50 lemparan dadu adil yang independen tidak terpengaruh. Demikian pula benih yang dibuat pada versi firmware sebelum 4.0.1. Kerentanan ini bersifat spesifik pada kode generasi entropi yang diperkenalkan dalam penulisan ulang tahun 2021.
Argumen open-source
Zach Herbert, yang mengelola Foundation Devices, produsen dompet perangkat keras pesaing, memberikan komentar tentang insiden ini dengan menekankan bahwa kode sumber terbuka merupakan inti dari kemampuan komunitas untuk merespons dengan cepat. Posisinya jelas: ketika firmware dompet dapat diaudit secara publik, kerentanan ditemukan lebih cepat, patch diperiksa secara ketat sebelum diterapkan, dan seluruh ekosistem mendapat manfaat dari pengawasan kolektif.
Kode sumber terbuka membantu komunitas Bitcoin merespons dengan cepat dan dapat mencegah insiden keamanan di masa depan.
Foundation Devices membuat dompet Passport, pesaing langsung Coldcard. Kerentanan ini berada di firmware produksi selama lebih dari lima tahun sebelum dieksploitasi. Waktu perbaikan yang cepat—satu hari dari serangan hingga perbaikan—mendukung gagasan bahwa basis kode yang transparan mempercepat respons insiden.
Apa artinya bagi pengguna dompet perangkat keras
Untuk pengguna yang masih menggunakan perangkat Coldcard dengan seed yang dihasilkan setelah Maret 2021, tindakan yang harus diambil jelas: perbarui firmware segera dan, yang lebih penting, buat seed baru sepenuhnya. Hanya memperbaiki firmware tanpa bermigrasi ke seed baru akan meninggalkan kerentanan mendasar tetap ada. Pengguna yang menggunakan setidaknya 50 lemparan dadu independen yang adil untuk generasi seed mereka tidak pernah bergantung pada generator angka acak internal perangkat dan tidak terpengaruh.