⚠️ Pengguna Coldcard kehilangan jutaan akibat kegagalan firmware tahun 2021 Salah satu insiden keselamatan paling signifikan dalam autocustody bitcoin meninggalkan pelajaran penting: perlindungan hardware wallet bergantung terutama pada keamanan bagaimana benih (seed) dihasilkan. Sebuah kerentanan yang terkait dengan versi firmware Coldcard yang diluncurkan pada 2021 memungkinkan penyerang menguras ratusan dompet tanpa akses fisik ke perangkat, tanpa phishing, dan tanpa malware. Laporan memperkirakan antara 594 bitcoin:native dan lebih dari 1.082 BTC mungkin telah dicuri, setara dengan sekitar $38 juta hingga $70 juta. Serangan ini dilakukan dalam jendela waktu yang singkat antara 25 hingga 40 menit dan memengaruhi dompet yang benihnya dihasilkan selama periode rentan. Banyak alamat yang tercompromi tetap tidak aktif selama bertahun-tahun, dengan dana yang disimpan sejak penciptaan benih-benih tersebut. Menurut analisis on-chain, penyerang kemungkinan memprioritaskan dompet dengan saldo terbesar terlebih dahulu, termasuk satu dompet dengan sekitar $1,8 juta. Setelah itu, penyerang memperluas pengurasan melalui proses otomatis yang memungkinkan menyapu alamat-alamat rentan lainnya, yang menunjukkan identifikasi sebelumnya terhadap dompet yang terpengaruh. Penyebab teknis terkait dengan entropi yang tidak mencukupi selama generasi benih pada beberapa model Coldcard, terutama perangkat Mk3 dengan firmware yang terpengaruh. Alih-alih menggunakan kerandoman perangkat keras dengan benar, proses tersebut dapat menghasilkan benih yang dapat diprediksi, memungkinkan rekonstruksi kunci pribadi dari jarak jauh. Coinkite merekomendasikan pengguna yang berpotensi terdampak untuk memindahkan dana mereka ke dompet baru yang dibuat dengan firmware yang diperbarui. Insiden ini memperkuat prinsip dasar keamanan: jika generasi seed gagal, bahkan perlindungan canggih seperti desain air-gapped dan perangkat keras aman kehilangan sebagian besar efektivitasnya.