Tujuan utama dari dompet dingin adalah bahwa ia dingin. Offline. Terpisah dari jaringan. Tidak dapat dijangkau. Kerentanan pada dompet dingin Coldcard baru saja membuktikan bahwa premis ini memiliki catatan kaki.
Peretas memanfaatkan kelemahan firmware pada perangkat Coldcard yang diproduksi oleh produsen Kanada Coinkite, menguras sekitar 1.367 BTC, senilai hampir $89 juta, dari 4.585 alamat dalam beberapa gelombang serangan yang dimulai pada 30 Juli 2026.
Apa yang sebenarnya terjadi
Kerentanan ini berasal dari build firmware Maret 2021 yang memengaruhi versi Coldcard Mk3 4.0.1 hingga 4.1.9 dan rilis sebelumnya.
Kekurangannya terletak pada cara perangkat tersebut menghasilkan benih dompet. Alih-alih mengarahkan entropi melalui hardware random number generator, sebuah bug mendorong proses tersebut melalui software RNG. Dalam bahasa Inggris: kerandoman yang digunakan untuk membuat kunci pribadi Anda jauh kurang acak daripada yang diiklankan, sehingga menjadi secara matematis mungkin untuk merekonstruksi kunci secara offline tanpa pernah menyentuh perangkat fisik.
Gelombang pertama melanda pada 30 Juli 2026. Sekitar 594 BTC, sekitar $38 juta pada saat itu, ditarik dari sekitar 500 alamat yang tidak aktif dalam waktu kurang dari 30 menit. Itu bukan serangan perlahan dan bersifat pengujian. Itu adalah serangan terkoordinasi.
Gelombang selanjutnya mendorong total kerugian menjadi 1.367 BTC di 4.585 alamat pada awal Agustus 2026. Galaxy Research melacak insiden ini dan mencatat bahwa taktik penyerang berkembang setiap gelombang, khususnya untuk menghindari pelacakan sambil menargetkan saldo yang lebih kecil. Galaxy Research juga menilai bahwa setiap gelombang kemungkinan dilakukan oleh satu operator.
Pola alamat yang tidak aktif penting di sini. Dompet yang tidak memindahkan dana selama bertahun-tahun sedang dikosongkan, menunjukkan bahwa penyerang telah menghitung sejumlah besar kunci yang rentan sebelumnya dan sedang melakukan penarikan sistematis, bukan merespons aktivitas langsung.
Respons Coinkite dan siapa yang terdampak
Coinkite mengeluarkan peringatan keamanan dan merilis firmware yang diperbaiki pada 1 Agustus 2026, sekitar dua hari setelah gelombang pertama dimulai.
Perusahaan menyarankan pengguna yang seed-nya dihasilkan pada versi firmware yang terdampak untuk segera memindahkan dana ke seed baru, kecuali mereka telah menambahkan entropi dompet dengan sumber independen atau menggunakan passphrase BIP-39 yang kuat. Passphrase BIP-39 bertindak sebagai kata ke-25 di atas seed phrase standar 24 kata, dan passphrase yang kuat akan membuat rekonstruksi kunci offline jauh lebih sulit bahkan dengan kelemahan entropi yang berkurang.
Coinkite mengonfirmasi bahwa beberapa produk lain dalam liniannya, termasuk TAPSIGNER, OPENDIME, dan SATSCARD, tidak terdampak oleh eksploitasi tersebut. Jangkauan dampaknya spesifik pada versi firmware yang bersangkutan.
Apa artinya ini untuk self-custody
Insiden ini memperumit narasi self-custody tanpa sepenuhnya menghancurkannya. Yang ditunjukkan oleh eksploitasi Coldcard adalah bahwa dompet perangkat keras membawa kategori risiko sendiri, khususnya integritas firmware dan kepercayaan rantai pasokan, yang bisa sama-sama bencana.
Laporan setelah serangan menunjukkan beberapa pengguna telah mulai memindahkan bitcoin kembali ke bursa terpusat, memperlakukannya sebagai lebih aman dalam jangka pendek.
Bagi investor yang menyimpan bitcoin dalam cold storage, pertanyaan langsungnya bersifat praktis: versi firmware mana yang digunakan untuk menghasilkan seed, apakah sumber entropi independen atau passphrase BIP-39 diterapkan, dan apakah migrasi ke seed baru pada firmware yang telah diperbaiki sudah dilakukan. Perangkat yang menjalankan firmware yang tidak terdampak atau dilengkapi dengan passphrase kuat tidak termasuk dalam sasaran penyerang.