Ekosistem dompet perangkat keras bitcoin sedang menghadapi momen yang langka dan berbahaya. Pembuat Coldcard telah mengonfirmasi bahwa eksploit yang masih aktif menguras dana dari perangkat tertentu telah menyebabkan kerugian sekitar $114 juta, dan kelemahan ini belum diperbaiki hingga Selasa. Perusahaan tersebut menyarankan pengguna untuk segera memindahkan bitcoin mereka dari perangkat keras yang rentan, menurut laporan asli.
Peringatan ini muncul setelah berminggu-minggu kekhawatiran yang meningkat di kalangan pemilik Coldcard. Eksploitasi ini tampaknya menargetkan versi firmware dan konfigurasi perangkat keras tertentu, melewati pemeriksaan keamanan normal yang menjadikan hardware wallet sebagai pilar utama self-custody. Berbeda dengan serangan phishing atau kebocoran seed phrase, ini adalah kompromi langsung pada lapisan perangkat, sehingga saran default—simpan kunci pribadi Anda secara offline—menjadi kurang andal. Kerentanan ini mungkin spesifik terhadap firmware, yang menjelaskan mengapa beberapa perangkat tetap tidak terpengaruh sementara yang lain sedang dikosongkan.
Skala dan Keheningan
Komunitas keamanan bitcoin, yang sering bersuara di forum dan media sosial, merespons dengan campuran kekhawatiran dan pragmatisme. Pengguna Coldcard jangka panjang berbagi pengalaman tentang saldo yang habis, sementara yang lain memperdebatkan apakah firmware open-source perangkat tersebut bisa mendeteksi kelemahan ini lebih awal. Coldcard belum secara terbuka merinci model mana yang rentan, bagaimana eksploitasi bekerja, atau apakah solusi segera akan tersedia. Kerahasiaan ini kemungkinan memiliki tujuan operasional: mengumumkan spesifikasi teknis dapat memberi penyerang panduan. Namun, hal ini juga membuat pengguna dalam keadaan ketidakpastian yang penuh kecemasan.
Selama bertahun-tahun, Coldcard menjadi pilihan favorit para maximalis Bitcoin yang menghargai desain air-gapped dan firmware yang hanya mendukung Bitcoin. Perangkat ini dipasarkan sebagai benteng bagi pemegang yang paling paranoid. Sekarang benteng itu memiliki retak, dan ketidakjelasan dari produsen mengenai jadwal perbaikan telah memicu spekulasi bahwa akar masalahnya mungkin mendalam, mungkin terkait dengan kerentanan rantai pasokan atau kelemahan yang diperkenalkan selama pembaruan firmware beberapa bulan lalu.
Sebuah Dilema Kepemilikan Mandiri yang Lebih Luas
Eksploitasi dompet perangkat keras bukanlah hal baru—insiden sebelumnya telah menargetkan perangkat dari Ledger dan Trezor—tetapi skala di sini patut diperhatikan. Situasi Coldcard menyoroti ketegangan yang terus berlanjut: penyimpanan mandiri secara luas dipromosikan sebagai obat terhadap risiko bursa, namun hal ini memusatkan tanggung jawab teknis pada satu pengguna yang mungkin tidak memiliki keahlian untuk mengevaluasi integritas perangkat mereka. Industri telah lama mengasumsikan bahwa dompet perangkat keras yang diproduksi dengan benar dan diperbarui tidak dapat diserang dari jarak jauh. Asumsi ini kini mengalami tekanan serius.
Panduan segera untuk memindahkan dana ke dompet lain, seringkali dompet panas di smartphone, memperkenalkan serangkaian risiko yang berbeda. Pengguna yang melarikan diri dari perangkat keras yang terkompromi dapat mengekspos kunci pribadi mereka ke lingkungan yang kurang aman. Ini adalah kompromi antara ancaman yang terkonfirmasi dan ancaman yang tidak pasti, dan praktisi keamanan akan menilai keputusan ini berdasarkan faktor-faktor yang tidak dapat dengan mudah dinilai oleh pemegang rata-rata.
Apa yang Masih Belum Pasti
Belum diketahui apakah eksploitasi ini dapat dipicu secara jarak jauh, memerlukan akses fisik, atau memanfaatkan kerentanan pada perangkat lunak pendamping yang digunakan selama penandatanganan transaksi. Kurangnya kejelasan ini mempersulit langkah-langkah pertahanan yang dapat diambil pengguna. Selain memindahkan dana sepenuhnya, bahkan pembaruan firmware mungkin tidak cukup jika perangkat keras itu sendiri telah dikompromikan pada level bootloader. Coldcard perlu merilis laporan teknis komprehensif setelah ancaman terkendali—sesuatu yang, untuk saat ini, tampaknya baru akan terjadi dalam beberapa hari atau minggu mendatang.
Apakah pengguna yang terdampak dapat memulihkan sebagian dana yang dicuri melalui pelacakan on-chain atau intervensi hukum merupakan pertanyaan yang belum terjawab. Buku besar bitcoin yang transparan dapat membantu melacak aliran dana, tetapi pseudonimitas membuat penegakan hukum sulit. Secara historis, korban individu dari eksploitasi hardware wallet jarang melihat pengembalian dana. Dampak lebih luas terhadap penjualan hardware wallet, terutama di kalangan pengguna asli bitcoin, mungkin sepenuhnya bergantung pada seberapa cepat Coldcard merespons.
Pesan dari produsen jelas, meskipun ketidakterbukaan tentang detailnya tidak: jika Anda memiliki salah satu perangkat yang rentan, anggaplah perangkat tersebut telah dikompromikan dan pindahkan bitcoin Anda sebelum Anda menjadi kasus berikutnya dalam daftar kerugian yang terus bertambah ini.