Eksploit Coldcard Picu Lonjakan Pergerakan Bitcoin; "Hot Supply" Nyaris Berlipat dalam Sepekan

Eksploit Coldcard memicu gelombang perpindahan bitcoin dalam skala besar, mengalir ke bursa, dompet multisignature, dan alamat baru saat harga pasar nyaris tidak bereaksi. K33 mencatat sekitar 890.000 BTC berpindah tangan dalam tujuh hari ketika serangan terkait Coldcard menyasar sekitar 7.300 alamat. Newhedge.io membukukan lonjakan hot supply 98% dalam sepekan, sementara harga bitcoin turun sekitar 0,5%. Timechainindex.com melaporkan bursa menerima arus bersih 22.052 BTC, saat pemilik menanti gelombang penyapuan berikutnya. Laporan riset K33 bertajuk "Textbook summer doldrums" menyebut transfer onchain sebagai pengecualian paling mencolok di tengah pasar musim panas yang cenderung sepi. Volume perdagangan, pergerakan harga, open interest, dan arus dana ETF relatif redup, tetapi sekitar 890.000 BTC tercatat bergerak dalam tujuh hari—angka active supply tujuh hari tertinggi yang tercatat pada 2026. Metrik active supply mengukur seberapa banyak bitcoin yang berpindah dalam periode tertentu, sehingga menjadi indikator cepat saat koin mendadak kembali aktif. Kepala Riset K33 Vetle Lunde menilai percepatan ini "sangat mungkin didorong oleh serangan Coldcard". Saat laporan disusun, K33 memperkirakan sekitar 1.596 BTC telah dicuri dari kurang lebih 7.300 alamat. K33 menggambarkan respons pasar sebagai "panic visible onchain": harga terlihat tenang, tetapi pemilik dompet bergerak cepat di balik layar. Insiden ini ditelusuri ke cacat firmware yang masuk ke dompet perangkat keras Coldcard buatan Coinkite pada Maret 2021. Celah tersebut memungkinkan pembuatan seed wallet—frasa rahasia pengendali bitcoin pengguna—dengan tingkat keacakan yang tidak memadai. Penyerang kemudian dapat merekonstruksi kunci privat yang dapat diprediksi secara offline dan menguras alamat single-signature dari jarak jauh tanpa harus memegang perangkat. Sejak 30 Juli, penyapuan terkoordinasi menguras sekitar 1.600 BTC senilai lebih dari US$100 juta dari ribuan alamat. Kemungkinan gelombang keempat mendorong total mendekati 2.000 BTC. Coinkite merilis pembaruan firmware darurat dan meminta pengguna yang terekspos segera memindahkan dana. Pembaruan perangkat tidak dapat memperbaiki seed yang sudah terlanjur dibuat dengan keacakan lemah; pemilik terdampak perlu membuat dompet baru yang aman dan mentransfer koin sebelum penyerang lebih dulu mengambilnya. Data onchain Newhedge.io yang dihimpun Bitcoin.com News menunjukkan perubahan berlangsung mendadak. Hot supply bitcoin—jumlah koin yang aktif dalam tujuh hari terakhir—naik dari 403.101,95 BTC pada 28 Juli menjadi 797.407,72 BTC pada 4 Agustus. Kenaikan sekitar 394.306 BTC itu setara lonjakan 98% dalam satu minggu. Pergerakan harga tidak mencerminkan ledakan aktivitas tersebut. Bitcoin turun dari sekitar US$64.000 ke kisaran rendah US$63.000 pada periode yang sama, melemah kurang lebih 0,5%. Saat ini BTC kembali di atas US$64.000 dan naik tipis 0,5% dalam 24 jam terakhir. Kesenjangan ini mengindikasikan aktivitas tambahan bukan semata karena arus beli agresif, melainkan kombinasi penyapuan terkait pencurian, migrasi defensif dompet, transfer internal, serta persiapan koin untuk potensi penjualan. K33 menambahkan BTC bergerak dalam rentang high-to-low 30 hari tersempit sejak 2023, dengan volatilitas terealisasi tetap rendah. Di saat yang sama, active supply tujuh hari masuk 10% tertinggi dibandingkan sejarah bergulir 365 hari. Lonjakan serupa pernah muncul dekat puncak maupun dasar lokal pada siklus sebelumnya, sehingga lebih mencerminkan tekanan dan reposisi besar ketimbang sinyal arah yang pasti. Sebagian reposisi tampak mengarah ke kustodian terpusat. Dalam unggahan di X, Sani dari Timechainindex.com menyebut "Exchanges received a net of 22,052 BTC since the Coldcard hack on Friday." Bursa bisa menjadi tempat singgah sementara saat pengguna mengganti dompet yang rentan, meski arus masuk besar juga berpotensi menambah tekanan jual bila koin menetap di platform perdagangan. Statistik transfer harian Blockchair.com yang ditinjau Bitcoin.com News menunjukkan jaringan memproses 9,28 juta transaksi selama dua pekan penuh dari 22 Juli hingga 4 Agustus, rata-rata sekitar 662.577 transaksi per hari. Rata-rata harian naik dari 650.417 pada pekan pertama menjadi 674.738 pada pekan kedua, meningkat 3,7%. Tanggal 26 Juli menjadi hari tersibuk dalam periode dua pekan itu dengan 758.094 transaksi, disusul 24 Juli (736.287) dan 1 Agustus (734.264). Aktivitas harian berada di atas 600.000 transaksi pada 11 dari 14 hari, menandakan penggunaan jaringan yang bertahan, bukan sekadar satu lonjakan sesaat. Data yang sama juga menunjukkan bahwa menjelang pekan eksploit Coldcard, 19 Juli mencetak rekor transaksi sepanjang masa. Angka 898.862 transaksi menempati peringkat ketiga, di bawah 23 April 2024 (927.010) dan 8 September 2024 (910.083). Posisi keempat ditempati 23 Juni 2026 (862.979), disusul 21 Juli 2024 (859.629). Fakta bahwa Bitcoin mencatat hari tersibuk ketiga kurang dari dua pekan sebelum eksploit Coldcard mengindikasikan aktivitas jaringan sudah tinggi bahkan sebelum migrasi darurat dompet dimulai. Sementara itu, data Btcparser.com yang melacak kebangkitan bitcoin lama menemukan 39 alamat dorman memindahkan total 1.486,09044782 BTC senilai lebih dari US$95 juta dari 30 Juli hingga entri terbaru 5 Agustus. Satu alamat yang dibuat pada 2010 memindahkan 50 BTC dalam sekali transfer. Dua alamat 2011 memindahkan 125,00004374 BTC. Lima alamat 2013 mentransfer 620,00100547 BTC, dan lima alamat 2014 memindahkan 285,51923857 BTC. Sisanya mencakup 19,0395 BTC dari dua alamat 2015, 102,19357827 BTC dari 10 alamat 2016, serta 284,33708177 BTC dari 14 alamat 2017. Kelompok alamat 2017 menghasilkan jumlah transfer individual terbanyak, tetapi dompet 2013 menyumbang bitcoin paling besar, terutama karena satu alamat memindahkan 500 BTC pada 3 Agustus. Dua dompet 2011 menyumbang sedikit di atas 125 BTC, sedangkan total 2014 sedikit lebih besar dibanding jumlah yang dipindahkan kelompok 2017. Tidak semua perpindahan dari alamat dorman dapat dikaitkan langsung dengan eksploit firmware Coldcard, dan data onchain tidak membuktikan setiap pemilik bereaksi atas serangan tersebut. Waktunya, tetap menambah konteks pada pola yang lebih luas: koin yang dicuri, migrasi darurat, kenaikan saldo bursa, serta hot supply yang nyaris berlipat. Petunjuk berikutnya akan datang dari apakah penyapuan koin curian berlanjut, apakah arus masuk ke bursa berbalik arah, dan apakah lonjakan active supply akhirnya mendorong BTC keluar dari rentang harga yang sangat sempit.