Kerentanan Seed Coldcard Mk3 Memicu Migrasi Mendesak di Tengah Penyelidikan Pencurian 594 BTC

Kerentanan generasi seed di salah satu lini dompet perangkat keras Bitcoin yang paling terpercaya memaksa migrasi dana mendesak bagi pengguna Coldcard Mk3, menambah ketegangan baru dalam perdebatan panjang mengenai keamanan penyimpanan dingin. Coinkite, produsen tersebut, mengungkapkan bahwa perangkat yang menjalankan firmware versi 4.0.1 hingga 5.0.3 dapat menghasilkan seed yang terganggu, secara efektif membahayakan setiap dompet yang dibuat selama periode tersebut. Peringatan tersebut muncul tak lama setelah penyelidik mulai menyelidiki pencurian terpisah sebesar 594 BTC dari ratusan alamat single-signature, meskipun tidak ada hubungan langsung yang dikonfirmasi, menurut laporan asli.

Pengguna yang menyimpan dana di dompet yang terdampak diminta untuk segera memindahkan aset mereka. Instruksi saja sudah menunjukkan tingkat keparahan celah tersebut—migrasi bukan pembaruan firmware biasa; itu berarti membuat seed baru di perangkat yang telah diperbaiki dan memindahkan semua aset. Bagi para Bitcoiner yang memperlakukan penyimpanan dingin sebagai sesuatu yang tak tersentuh, peringatan ini melanggar aturan utama self-custody: jangan pernah mengekspos seed Anda, dan jangan pernah perlu melakukannya. Kali ini, ancamannya berasal dari dalam kotak hitam.

Kelemahan ini memengaruhi unit Mk3 yang menjalankan firmware antara 4.0.1 dan 5.0.3. Coinkite belum merilis detail teknis lengkap, tetapi kerentanan generasi seed biasanya melibatkan entropi yang tidak mencukupi atau generator angka acak yang dapat diprediksi. Jika penyerang dapat merekonstruksi seed dari proses generasi yang cacat, tidak ada jumlah air-gapping atau perlindungan passphrase yang dapat mencegah kehilangan tersebut. Mitigasi segera adalah membuat dompet baru pada firmware versi 5.0.4 atau lebih baru, lalu pindahkan semua dana ke rangkaian alamat baru. Pengguna yang telah memperbarui firmware tetapi membuat dompet asli pada versi yang rentan tetap harus bermigrasi, karena seed itu sendiri lahir dalam keadaan tidak aman.

Bagi banyak orang, ini akan menjadi pertama kalinya mereka harus memperlakukan Coldcard—sering dipasangkan dengan pengaturan multisig dan digunakan oleh pemegang yang secara teknis canggih—sebagai potensi risiko. Temuan ini juga memperumit penyelidikan berkelanjutan terhadap serangkaian penarikan dompet single-signature yang totalnya mencapai 594 BTC, senilai sekitar $17 juta pada harga saat ini. Pencurian ini menargetkan ratusan dompet, tetapi tidak ada pekerjaan forensik awal yang menghubungkan insiden ini dengan vendor perangkat keras atau bug perangkat lunak tertentu.

Coldcard telah lama menjadi pilihan favorit di kalangan pengguna bitcoin yang fokus pada privasi, sebagian besar karena mendukung transaksi air-gapped dan menghindari banyak permukaan serangan yang menghantui perangkat yang terhubung USB. Namun, kelemahan dalam generasi seed menunjukkan kategori risiko yang bahkan pemilik paling hati-hati sekalipun tidak dapat diaudit sendiri. Firmware adalah kotak hitam bagi hampir semua pengguna. Ketika bug bersembunyi di lapisan ini—terutama dalam penanganan entropi—they dapat bertahan selama berbulan-bulan tanpa terdeteksi, karena rentang firmware yang terpengaruh mencakup beberapa rilis.

Ini bukan pertama kalinya pengguna hardware wallet menghadapi kerentanan tingkat seed. Insiden sebelumnya telah membuat pemilik Ledger dan Trezor khawatir, dan setiap kali, pasar diingatkan bahwa penyimpanan dingin tidak menghilangkan kepercayaan—hanya memindahkannya dari bursa ke produsen. Perbedaan kali ini adalah waktu. Penyelidikan pencurian 594 BTC masih berlangsung, dan meskipun tidak ada bukti kuat yang menghubungkan keduanya, kebetulan semata akan membuat pengguna bertanya-tanya apakah kelemahan tersebut telah dieksploitasi diam-diam sebelum diakui secara publik. Ketidakterbukaan pencurian di blockchain membuat pelacakan sumber menjadi sulit, dan mungkin memakan waktu berbulan-bulan untuk menyingkirkan—atau mengonfirmasi—hubungan tersebut.

Dari perspektif aktivitas pengembang, insiden ini menekankan mengapa tinjauan kode yang ketat dan proses build yang transparan penting. Meskipun blockchain itu sendiri bersifat publik, pembaruan firmware dompet seringkali datang tanpa visibilitas yang jelas, dan rantai pasokan komponen seperti secure element dapat menyembunyikan masalah hingga uang sungguhan hilang.

Pencurian yang mendahului peringatan Coinkite melibatkan ratusan dompet single-signature yang dikosongkan dalam apa yang tampak seperti serangan terstruktur. Para penyelidik belum secara publik mengidentifikasi vektor serangan. Tanpa bukti forensik yang jelas, menghubungkan kerugian tersebut dengan kelemahan firmware tertentu akan terlalu prematur. Namun, pola pencurian—banyak dompet kecil daripada satu pelanggaran besar—memang menunjukkan kerentanan yang mencakup beberapa generasi seed, yang persis jenis kerusakan yang bisa disebabkan oleh generator angka acak yang cacat.

Namun ada alasan mengapa tidak ada yang secara terbuka menarik garis itu. Bug generasi seed pada satu lini perangkat hanya akan memengaruhi dompet yang dibuat pada perangkat tersebut. Jika pencurian 594 BTC mencakup dana yang disimpan di perangkat lain atau di dompet perangkat lunak, narasi kelemahan menjadi lemah. Ketidakjelasan investigasi mengenai metode kompromi menciptakan kekosongan yang akan dicoba diisi oleh para peneliti keamanan dan pengguna yang terdampak—dengan hati-hati.

Pengumuman publik cepat dari Coinkite, bahkan tanpa koneksi yang dikonfirmasi terhadap pencurian tersebut, menunjukkan bahwa perusahaan tersebut memprioritaskan keamanan pengguna daripada pengendalian kerusakan. Posisi ini akan diuji jika analisis lebih lanjut mengungkap bahwa celah tersebut dieksploitasi diam-diam selama berminggu-minggu atau berbulan-bulan. Sementara itu, kejadian ini memperkuat pelajaran bagi semua pengguna self-custody: tidak ada perangkat yang kebal, dan bahkan rencana penyimpanan dingin terbaik sekalipun memerlukan perhatian terhadap firmware yang berada di bawahnya. Untuk saat ini, pengguna Coldcard Mk3 memiliki tugas yang jelas—membuat seed baru, memindahkan dana, dan mengasumsikan bahwa seed lama sudah dikompromikan.