Poin Utama
Dompet Coldcard MK3, MK4, MK5, dan Q sedang dikosongkan setelah sebuah bug memungkinkan penyerang menemukan seed phrase tanpa tindakan pengguna. Dompet yang dihasilkan setelah akhir tahun 2020 tanpa setidaknya 50 lemparan dadu tidak memiliki cukup keacakan dan dapat di-brute force. Sekitar 1.000 BTC telah terlihat bergerak di blockchain dalam aktivitas yang terkait dengan kerentanan ini. Masalah ini juga memengaruhi kunci sementara, kunci sesi untuk Clone Coldcard atau Key Teleport, dan seed BIP 85 yang dihasilkan dari seed yang telah dikompromikan. Coinkite telah merilis patch firmware, dan seed kata yang dihasilkan setelah pembaruan firmware ini seharusnya aman.
Mengapa ini penting: Kelemahan penyimpanan dapat memaksa pengguna untuk segera mengganti kunci karena eksposur benih dapat mengubah masalah perangkat menjadi kerugian aset langsung.
Sentimen Pasar
Bearish, Stress-on, Event-driven, De-risking.
Alasan: Dompet Coldcard sedang dikosongkan akibat bug generasi seed, yang membuat pasar memandang ini sebagai risiko self-custody yang mendesak.
Kasus Serupa di Masa Lalu
Pada 2023, Trust Wallet memperbaiki kerentanan generasi dompet ekstensi browser yang menyebabkan kerugian pengguna sebesar $170.000, dan Trust Wallet menyatakan hanya pengguna yang membuat alamat di jendela ekstensi browser yang terdampak. (The Block) Perbedaannya adalah masalah saat ini berfokus pada generasi seed Coldcard dan pergerakan BTC aktif yang dilaporkan, sehingga perbaikan bergantung pada rotasi seed daripada hanya pembaruan ekstensi.
Efek Ripple
Risiko penitipan dapat menyebar melalui migrasi pengguna, kepercayaan terhadap dompet perangkat keras, dan perilaku setoran di bursa, bukan melalui likuiditas protokol. Jika lebih banyak benih yang rentan disita sebelum pengguna bermigrasi, maka kepercayaan terhadap alat self-custody bisa melemah. Jika adopsi firmware dan rotasi benih mengurangi penarikan baru, maka dampaknya mungkin tetap terbatas pada pengguna Coldcard yang terdampak.
Peluang & Risiko
Peluang: Jika adopsi patch firmware Coinkite dan penghentian generasi benih baru menghentikan penarikan terhubung di rantai, maka pengguna yang terdampak dapat memperlakukan migrasi yang diverifikasi sebagai sinyal stabilisasi keamanan potensial.
Risiko: Jika lebih banyak pergerakan on-chain yang terkait dengan kerentanan muncul sebelum pengguna memindahkan dana, maka mengurangi eksposur dari benang yang rentan membatasi kehilangan kendali langsung.