Kerentanan Keamanan Coldcard Menyebabkan Kerugian $114 Juta, Bitcoin Naik Meskipun Insiden Terjadi

Lima hari setelah penyapuan pertama, Coldcard incident mulai terlihat bukan sebagai satu kejadian tunggal, melainkan seperti panen perlahan. Para analis blockchain melacak putaran keempat penarikan yang berlangsung hingga Senin, dan total kerugian yang teramati kini mendekati $114 juta. Yang tidak terjadi adalah penurunan harga yang diharapkan banyak trader. Bitcoin kembali ke level $63.000 selama jam Asia pada Selasa dan menyentuh sedikit di atas $64.100 semalam, naik sekitar 2 persen sepanjang hari.

Kesenjangan antara tingkat keparahan kegagalan keamanan dan ketenangan dalam buku order adalah cerita sebenarnya saat ini.

Kegagalan tersebut bukan serangan phishing, bukan malware, dan bukan akses fisik ke perangkat siapa pun. Itu terjadi pada saat setiap dompet dibuat.

Firmware Coldcard memanggil fungsi untuk mengambil keacakan saat menghasilkan seed pemulihan. Dua implementasi fungsi tersebut berada di basis kode dengan tanda tangan yang sama: generator angka acak perangkat keras yang ditulis oleh Coinkite untuk chip STM32, dan fallback perangkat lunak yang diwarisi dari MicroPython. Sebuah pengaman preprosesor hanya memeriksa apakah pengaturan build didefinisikan dan tidak pernah menguji nilainya, sehingga proses build selesai menggunakan fallback perangkat lunak tanpa peringatan sama sekali.

Hasilnya adalah benih yang tampak sepenuhnya normal. Firmware terus menghasilkan frasa pemulihan BIP-39 yang valid, dan nilai-nilai tersebut lulus pengujian rutin karena tampak cukup acak, yang justru menjadi alasan mengapa kelemahan ini tidak terdeteksi selama begitu lama. Analisis Block menunjukkan bahwa penyerang yang mampu menentukan atau mempersempit UID perangkat, status timer, dan riwayat panggilan sebelumnya dapat mereproduksi aliran keluaran kandidat secara offline, tanpa pernah menyentuh perangkat tersebut.

Block melacak perubahan tersebut ke komit yang bertanggal 1 Maret 2021, yang dirilis dalam firmware 4.0.0 pada bulan yang sama. Itu berarti beberapa dompet yang terdampak secara diam-diam dapat ditebak selama lebih dari lima tahun.

Angka-angka tersebut berubah setiap hari, dan alasannya adalah bahwa perusahaan yang berbeda mengukur rangkaian transaksi yang berbeda.

Angka publik pertama berasal dari saran Coinkite dan Chainalysis: sekitar 594 BTC, sekitar $38 juta, diambil dari sekitar 500 dompet dalam jendela 25 menit yang berakhir tepat sebelum 02:00 UTC pada 31 Juli. Galaxy Research kemudian memetakan penarikan terpisah yang lebih besar, mengidentifikasi 1.196 alamat yang memegang sekitar 1.082,65 $BTC, senilai sekitar $70,2 juta, yang dikosongkan dalam waktu 41 menit.

Gelombang ketiga muncul akhir pekan lalu. Hingga Senin, total ketiga gelombang mencapai sekitar 1.367 BTC, atau hampir $89 juta, yang diambil dari sekitar 4.585 alamat. Rata-rata jumlah yang diambil per alamat menurun di setiap putaran, yang menunjukkan bahwa operator bekerja terlebih dahulu pada saldo besar, lalu beralih ke dompet bernilai beberapa ribu dolar. Gelombang keempat berlangsung pada Senin dan mengambil sekitar 449 BTC dari 709 alamat menurut perhitungan yang diperbarui, dan Galaxy belum mengonfirmasi apakah operator yang sama berada di baliknya.

Jumlahkan dan kerugian yang diamati berada di kisaran $114 juta hingga $116 juta, akibat bug pada perangkat yang seluruh tujuannya adalah membuat hal ini tidak mungkin terjadi.

Ini adalah bagian yang paling penting bagi siapa pun yang memegang Coldcard.

Coinkite mengatakan masalah ini mencakup versi firmware Mk3 4.0.1 hingga 4.1.9, dan peringatan terbarunya juga mencakup seed yang dihasilkan pada perangkat Mk4, Mk5, dan Q sebelum perbaikan firmware terbaru. Peringatan awal menyatakan bahwa Mk4, Q, dan Mk5 aman, sehingga cakupannya diperluas sejak Jumat.

Pembaruan tidak memperbaiki apa pun. Seed yang lemah sudah merupakan seed yang lemah, dan firmware baru tidak dapat secara retroaktif menambah entropi ke kunci yang dibuat bertahun-tahun lalu. Urutan yang benar adalah memperbarui perangkat terlebih dahulu, membuat seed baru sepenuhnya, dan baru kemudian memindahkan dana setelah memverifikasi dompet pengganti.

Block, Trezor, dan Ledger semuanya telah mengonfirmasi perangkat mereka tidak terpengaruh.

Coinkite berpikir demikian, dan menyatakan hal tersebut secara publik.

Perusahaan berasumsi seseorang menggunakan alat AI pada versi sebelumnya dari firmware open-source-nya untuk mengungkap kelemahan tersebut, dan mencatat bahwa beberapa minggu sebelumnya pihaknya telah menerapkan salah satu model terbaik yang tersedia pada kode miliknya sendiri, tetapi model tersebut tidak menemukan hal serius. Kesimpulan tegasnya adalah bahwa penyerang dan pembela kini memiliki alat yang sama, dan dalam kasus ini, alat-alat tersebut hanya membantu satu pihak.

Ada detail kedua yang perlu diperhatikan. Para penyelidik menemukan bahwa operator menggunakan akun berbayar di penyedia layanan blockchain terkenal untuk menjalankan kueri yang diperlukan untuk sweep, dengan penyedia tersebut tampaknya melayani permintaan yang terlihat seperti permintaan biasa. Block telah menyerahkan informasi ini kepada otoritas.

Secara keseluruhan, insiden ini menggambarkan ulang model ancaman untuk penyimpanan dingin storage. Penyimpanan dingin menjamin bahwa kunci tidak dapat ditebak. Pemegangnya memahami ini sebagai jaminan bahwa kunci tidak dapat diakses. Keduanya bukan janji yang sama, dan biaya untuk menemukan kelemahan pada yang pertama terus menurun.

Karena uang yang keluar dari dompet-dompet tersebut tidak meninggalkan pasar, dan karena posisi tidak pernah panik.

Meja opsi tidak menunjukkan tekanan. Indeks volatilitas implisit 30 hari tetap di sekitar 37 persen selama beberapa sesi, dan kontrak paling banyak diperdagangkan di Deribit adalah call di $68.000 dan $70.000, yang merupakan taruhan bullish. Arus spot menyampaikan cerita serupa: dana ether mengalami aliran masuk kecil sementara dana bitcoin mengalami aliran keluar, pemisahan yang tidak biasa untuk pasar di mana BTC biasanya memimpin.

Beban terbesar terhadap harga minggu ini argumennya bukanlah peretasan sama sekali. Strategi yang diumumkan pada Senin mengungkapkan bahwa perusahaan menjual 1.638 BTC senilai sekitar $105 juta antara 27 Juli dan 2 Agustus, penjualan ketiga pada 2026, dengan harga rata-rata $63.957 dibandingkan basis biaya $75.419. Hasilnya dialokasikan untuk dividen preferen dan pembelian kembali STRC, bukan kembali ke bitcoin. Posisi kepemilikan kini berada di 842.138 BTC dan perusahaan belum membeli apa pun selama lebih dari lima minggu.

Perusahaan kas yang menjual di bawah biaya pokoknya sendiri adalah sinyal yang lebih jelas tentang permintaan daripada eksploitasi dompet.

Tiga poin praktis.

Pertama, verifikasi saat pembuatan, bukan setelahnya. Setiap kegagalan besar kelas ini, termasuk bug PRNG Milk Sad tahun 2023, terjadi pada saat dompet dibuat, yang merupakan satu-satunya momen di mana pengguna tidak dapat memeriksa secara mandiri, seberapa disiplin pun mereka setelahnya. Menghasilkan seed dengan proses yang dapat diverifikasi, atau membagi risiko di antara perangkat dari produsen berbeda, secara langsung menangani hal itu.

Kedua, konsentrasi pada satu vendor merupakan risiko tersendiri. Sekitar 500 pemegang pada gelombang pertama saja mengalami kegagalan yang sama karena berbagi rantai pasokan yang sama.

Ketiga, pertahankan angka-angka dalam perspektif yang tepat. TRM Labs mencatat 207 insiden terpisah pada paruh pertama 2026, jumlah terbanyak yang pernah tercatat dalam periode setengah tahun, namun total kerugian mencapai sekitar $972 juta, kurang dari setengah dari $2,3 miliar yang dicuri pada paruh pertama 2025. Lebih banyak serangan, hasil yang lebih kecil. Kejadian Coldcard sangat serius karena lokasi kebocorannya, bukan karena skalanya.

Tingkat segera adalah $63.000, yang telah direbut kembali dan hilang dua kali dalam tiga hari. Kegagalan ketiga akan menunjukkan dukungan yang lebih tipis di bawah $62.500. Di luar harga, dua hal akan membentuk dampaknya: apakah perlindungan konsumen atau regulator keuangan merespons sama sekali, yang akan memberi tahu kita bagaimana pemerintah berniat mengklasifikasikan hardware wallets, dan apakah Galaxy mengonfirmasi gelombang keempat berasal dari operator yang sama atau peniru yang bekerja dari penelitian yang dipublikasikan.