Pengungkapan bahwa para penyerang mungkin telah secara sistematis mengosongkan alamat bitcoin yang dihasilkan oleh dompet perangkat keras Coldcard telah menarik perhatian keras terhadap asumsi penyimpanan dingin. Pekerjaan on-chain Galaxy Research, yang dijelaskan dalam laporan asli, mengidentifikasi tiga gelombang berbeda yang menyedot total 1.367,05 BTC—senilai sekitar $88,6 juta—melalui 4.585 alamat. Pencurian ini mencakup dua pola yang tampak seperti berasal dari satu operator, dan satu pola ketiga yang menunjukkan metode yang ditingkatkan atau pelaku terpisah yang menargetkan ruas kunci rentan yang sama.
Dompet perangkat keras Coldcard seharusnya menjadi standar emas untuk self-custody, menggunakan penandatanganan air-gapped dan beberapa lapis keamanan fisik. Ide bahwa penyerang dapat menguras dana tanpa menyentuh perangkat fisik menantang janji paling dasar dari dompet perangkat keras. Meskipun analisis Galaxy tidak mengonfirmasi kegagalan tepatnya—apakah itu berasal dari entropi tidak mencukupi dalam pembuatan kunci, rantai pasokan yang dikompromikan, atau kebocoran side-channel—skala saja sudah menuntut pengawasan ketat.
Apa yang Ditunjukkan Jejak Blockchain
Para peneliti Galaxy membagi pencurian tersebut menjadi dua gelombang awal yang berbagi struktur transaksi dan jejak perilaku, menunjukkan adanya operator yang sama. Gelombang-gelombang tersebut menargetkan 3.200 alamat dan memindahkan sekitar 1.000 BTC. Sebuah gelombang ketiga, yang secara signifikan lebih kecil dalam jumlah per transaksi dan memiliki tanda waktu yang berbeda, muncul kemudian. Perbedaan teknik ini bisa mencerminkan seorang penyerang tunggal yang menyesuaikan diri terhadap pertahanan baru, atau pelaku independen yang mengenali kelemahan yang sama dan memanfaatkannya.
Data menunjukkan bahwa penyerang tidak perlu berinteraksi dengan perangkat dompet atau PIN-nya. Sebaliknya, alamat yang dieksploitasi kemungkinan besar berbagi titik lemah dalam cara mereka dihasilkan. Secara historis, generasi angka acak yang buruk telah membahayakan segalanya, mulai dari dompet Bitcoin awal hingga skema tanda tangan blockchain. Jika perangkat Coldcard—atau lingkungan pengguna di sekitarnya—menghasilkan kunci pribadi dengan entropi yang dapat diprediksi, pengamat luar yang mengidentifikasi pola tersebut dapat merekonstruksi kunci dan memindahkan dana sesuai keinginan.
Kegagalan Entropi Masih Menjadi Mimpi Buruk yang Berulang
Keamanan hardware wallet bergantung pada dua pilar: isolasi fisik dari kunci penandatanganan, dan ketidakterdugaan kunci itu sendiri. Terlalu banyak eksploitasi telah melewati pilar pertama dengan mengalahkan pilar kedua. Pada tahun 2018, kelemahan dalam generasi angka acak dari beberapa implementasi ECDSA menyebabkan kebocoran kunci di berbagai blockchain. Hardware wallet yang menggunakan mikrokontroler yang telah dikompromikan atau memiliki entropi rendah dapat menghasilkan alamat yang dapat diurutkan secara offline oleh penyerang yang canggih.
Pendekatan Coldcard menggunakan generator angka acak asli dan memungkinkan pengguna menambahkan entropi sendiri melalui lemparan dadu. Namun, jika vektor serangan terkait dengan proses generasi alamat daripada bug firmware, cakupannya bisa melampaui satu model perangkat saja. Industri kripto telah berulang kali belajar bahwa lapisan abstraksi antara pengguna dan primitif kriptografi menyembunyikan kelemahan fatal. Peringatan Galaxy bahwa akar penyebabnya belum dikonfirmasi bukanlah upaya menghindar; itu adalah pengakuan jujur bahwa forensik on-chain hanya bisa menebak momen penciptaan kunci sebelum rantai.
Meskipun kerusakan segera sudah terjadi—1.367 BTC kemungkinan tidak dapat dipulihkan—biaya sebenarnya akan diukur dari bagaimana pengguna, produsen dompet, dan auditor merespons. Kegagalan dalam entropi tidak hanya menguras saldo yang ada. Itu secara retroaktif membahayakan semua alamat masa lalu dan masa depan yang dihasilkan dengan proses cacat yang sama, mengubah satu insiden menjadi risiko sistemik bagi siapa pun yang mengikuti langkah pengaturan yang sama.
Dampak Pasar dan Self-Custody
Waktu pengungkapan ini terjadi pada periode ketika penyimpanan mandiri semakin didorong oleh tekanan regulasi. Pertarungan berkelanjutan atas undang-undang kripto penting AS—yang dibahas dalam ketegangan regulasi yang sedang berlangsung—dapat mempercepat pergeseran menuju penyimpanan non-kustodial. Jika dompet perangkat keras yang secara luas dipercaya menunjukkan kelemahan, argumen politik bahwa pengguna harus menyimpan kunci mereka sendiri melemah tepat pada saat yang paling penting.
Tidak ada yang mengurangi nilai mendasar dari jaringan bitcoin. Ekosistem terus melihat partisipasi pengembang yang kuat, seperti yang ditunjukkan oleh peringkat aktivitas pengembang terbaru, dengan protokol teratas mempertahankan kecepatan konstruksi yang intens. Yang berubah adalah kalkulasi tentang bagaimana individu menyimpan produk dari jaringan tersebut. Keamanan dompet perangkat keras bukanlah masalah yang terpecahkan; ini adalah perlombaan senjata yang berkelanjutan di mana setiap generasi baru chip dan sumber entropi berusaha menutup celah-celah yang nantinya akan ditemukan oleh forensik on-chain.
Untuk saat ini, pertanyaan paling praktis adalah apakah pengguna Coldcard yang terdampak memiliki cara untuk memeriksa apakah alamat mereka termasuk dalam set yang diserang, dan apakah produsen akan menjelaskan hasil audit firmware. Keputusan Galaxy untuk menerbitkan informasi tanpa menyebutkan penyebab pasti adalah tanggung jawab, tetapi mengkhawatirkan. Hal ini membuka kemungkinan bahwa dompet perangkat keras lain yang dibangun berdasarkan asumsi randomisasi serupa juga dapat menghadapi ancaman yang sama, dan bahwa penarikan $88,6 juta hanyalah bagian yang terlihat dari kelemahan yang lebih luas.