Kerentanan Seed Coldcard Dimanfaatkan, Bitcoin Puluhan Juta Dolar Dicuri

Serangan terkoordinasi memanfaatkan seed yang lemah dari sebagian dompet perangkat keras Coldcard dan menguras bitcoin senilai puluhan juta dolar dari ratusan alamat pada 30 Juli. Analisis mendalam Galaxy Research menyebut eksekusi inti pencurian terjadi dalam semburan yang rapat sekitar 25 menit. Penelusuran yang lebih luas kemudian mengaitkan sekitar 1.196 alamat dan hingga 1.083 BTC—bernilai hampir US$70 juta—dengan aktivitas selama kurang lebih 41 menit. Angka ini masih dapat berubah seiring investigasi berlanjut di blockchain Bitcoin yang bersifat publik. Dompet yang terdampak mayoritas milik pemegang jangka panjang yang membuat recovery seed menggunakan perangkat Coldcard dengan firmware rentan yang dirilis sejak Maret 2021. Coldcard adalah dompet hardware air-gapped buatan produsen Kanada, Coinkite, yang dirancang untuk menjaga kunci bitcoin (BTC) tetap terisolasi dari perangkat yang terhubung internet. Banyak alamat yang terkuras sebelumnya tidak aktif selama bertahun-tahun. Pelaku bergerak cepat, membayar biaya transaksi tetap yang tinggi, dan tidak membuat output kembalian (change outputs), sehingga setiap alamat terkuras hingga nol. Pola ini mengarah pada operasi otomatis dengan daftar kunci privat yang sudah disiapkan, bukan perpindahan dana oleh pengguna satu per satu. Coinkite menegaskan kasus ini bukan akibat phishing, malware di komputer pengguna, pencurian perangkat fisik, maupun peretasan jarak jauh konvensional. Sumber masalahnya adalah kesalahan firmware yang melemahkan proses pembentukan seed pada sebagian perangkat. Seed tetap terlihat normal, tetapi berasal dari ruang kombinasi yang jauh lebih sempit daripada yang dijanjikan. Cara kerentanan terjadi Seed dompet Bitcoin adalah rahasia—umumnya 12 atau 24 kata—yang menjadi dasar pembentukan alamat dan kunci privat. Seed 12 kata yang dibuat dengan benar memiliki 128 bit entropy, ukuran teknis yang merepresentasikan jumlah kombinasi amat besar sehingga praktis mustahil ditebak. Perangkat Coldcard seharusnya memperoleh randomness dari hardware random number generator di microcontroller, yang bersumber dari noise listrik fisik. Dalam migrasi pustaka perangkat lunak pada 2021, Coinkite mengungkap terjadi kebingungan antara dua fungsi random number dengan antarmuka serupa: satu mengakses generator hardware yang benar, satu lagi adalah fallback software lemah untuk papan yang tidak memiliki hardware memadai. Sebuah pengaturan konfigurasi menonaktifkan jalur hardware MicroPython bawaan karena Coinkite menyediakan wrapper hardware sendiri. Pemeriksaan software hanya memastikan pengaturan itu "ada", bukan apakah "aktif". Karena pengaturan tersebut ada tetapi bernilai nol, proses build tetap sukses, sementara pembuatan seed diam-diam berpindah ke generator software yang lebih lemah. Data pabrik dan timing menggantikan randomness Fallback tersebut banyak bergantung pada informasi perangkat yang relatif dapat diprediksi, termasuk pengenal chip mirip nomor seri dan nilai clock internal terkait timing saat startup. Penyerang yang bisa mempersempit input-input ini menghadapi ruang pencarian jauh lebih kecil daripada 128 bit yang diharapkan. Coinkite memperkirakan ruang pencarian efektif untuk seed Mk3 yang rentan sekitar 40 bit dalam asumsi saat ini. Meski tetap besar, ruang ini dapat disisir dengan komputasi khusus, terutama karena penyerang dapat menguji kandidat seed terhadap alamat Bitcoin yang terlihat di blockchain. Model Coldcard generasi setelahnya—termasuk Mk4, Q, dan Mk5—menambahkan sebagian randomness dari secure element. Namun hanya porsi terbatas yang mencapai generator yang terdampak, sehingga seed yang dibuat sebelum pemasangan firmware yang diperbaiki diperkirakan memiliki entropy efektif sekitar 72 bit. Itu lebih kuat dari jalur Mk3, tetapi masih di bawah standar target 128 bit. Dampak praktisnya kerap dianalogikan seperti mengganti kombinasi kunci yang benar-benar acak dengan kombinasi yang diturunkan dari nomor seri kunci dan waktu pertama kali dinyalakan: tampak acak, tetapi dapat direproduksi jika rumus dan perkiraan input awal diketahui. Instruksi Coinkite: buat seed baru, jangan hanya update Coinkite merilis advisory keamanan dan firmware yang telah diperbaiki setelah menyadari ancaman aktif. Perusahaan menyatakan pengguna yang membuat seed di firmware terdampak harus membuat seed yang sepenuhnya baru pada versi yang telah diperbaiki, lalu memindahkan bitcoin ke alamat yang dikendalikan seed baru tersebut. Update firmware saja tidak cukup. Seed yang sudah terlanjur dibuat dengan sistem cacat akan tetap lemah secara permanen karena pembaruan tidak bisa menambahkan randomness pada kata-kata seed yang sudah ada. Coinkite menyarankan langkah-langkah: perbarui perangkat, buat seed baru, verifikasi backup dan fingerprint wallet, pastikan alamat penerima, kirim transaksi uji kecil, lalu pindahkan sisa saldo. Backup lama sebaiknya disimpan sampai transfer terkonfirmasi, tetapi seed lama tidak lagi dianggap aman. Rilis yang disebut sudah diperbaiki mencakup Mk3 versi 4.2.0 atau lebih baru, Mk4 dan Mk5 versi 5.6.0 atau lebih baru, serta Q versi 1.5.0Q atau lebih baru, termasuk versi Edge yang bersesuaian. Produk Tapsigner, Opendime, dan Satscard menggunakan kode berbeda dan dilaporkan tidak terdampak. Perlindungan tambahan menyelamatkan sebagian pengguna Pengguna yang menambahkan cukup banyak lemparan dadu independen saat membuat seed relatif terlindungi karena randomness dari pengguna menutupi input software yang cacat. Coinkite menyebut setidaknya 50 lemparan privat dadu yang adil memberikan perlindungan memadai untuk isu ini, meski tambahan lemparan dapat memberi margin keamanan lebih besar. Passphrase BIP39 yang kuat juga membentuk dompet terpisah yang tidak bisa direkonstruksi hanya dari kata-kata seed. Dompet multisignature—yang mensyaratkan beberapa kunci dari perangkat atau lokasi berbeda sebelum bitcoin bisa dipindahkan—umumnya terlindungi penuh atau sebagian ketika seed Coldcard yang rentan hanya menjadi salah satu komponen penandatangan. Sayangnya, pengamanan tersebut bersifat opsional. Banyak korban tampaknya mengikuti panduan standar yang berlaku saat itu: membeli hardware wallet bereputasi, membuat seed secara offline, menjaga backup, dan tidak pernah mengetik seed ke perangkat yang terhubung internet. Permintaan maaf CEO dan sorotan pada AI CEO Coinkite Rodolfo Novak, dikenal luas sebagai NVK, meminta maaf secara terbuka pada 31 Juli dan menyatakan perusahaan bertanggung jawab penuh atas kegagalan firmware. "Saya minta maaf dan saya hancur. Tim kami terpukul oleh kabar kemarin," tulis Novak. Ia menegaskan hotfix mengamankan seed yang baru dibuat, tetapi tidak dapat memperbaiki seed yang sudah terbit di bawah software rentan. Novak mengatakan Coinkite akan menerbitkan penjelasan teknis lengkap setelah detail diverifikasi, serta membantu pengguna terdampak untuk laporan polisi, klaim asuransi, atau investigasi independen. Ia juga memperingatkan pengembang bahwa alat kecerdasan buatan (AI) kini mampu memindai kode publik lama untuk mencari kelemahan tersembunyi lebih cepat daripada proses review tradisional. Coinkite menekankan pihaknya harus mengasumsikan penyerang menggunakan AI untuk meninjau firmware open-source, meski belum ada bukti yang menetapkan bagaimana celah ditemukan. Perusahaan juga mengakui review terbaru dengan model AI terkemuka gagal mengidentifikasi masalah ini. Sejumlah produsen hardware wallet pesaing memanfaatkan media sosial untuk menegaskan produk mereka tidak terdampak. Ledger menyatakan kepada pengguna X: "Ledger tidak terdampak oleh advisory Coldcard Mk3 yang baru dipublikasikan." Ledger menambahkan perangkatnya memakai True Random Number Generator (TRNG) tersertifikasi di dalam chip Secure Element, menghasilkan 256 bit entropy penuh untuk setiap Secret Recovery Phrase 24 kata. Trezor juga menyatakan: "Pengguna Trezor: dana Anda aman." Menurut Trezor, isu Coldcard terbatas pada firmware kustom mereka dan cara sebagian perangkat menghasilkan randomness, dan Trezor tidak memakai kode tersebut. Akun X Trezor menambahkan mereka selalu mencampur beberapa sumber randomness independen (hardware perangkat + host + secure elements pada model baru) dan menyampaikan simpati kepada korban. Apa yang perlu diwaspadai pengguna Coldcard Identitas pelaku masih tidak diketahui, dan bitcoin hasil curian dapat berpindah dari alamat konsolidasi kapan saja. Penyelidik masih mencoba memastikan berapa banyak seed rentan yang pernah dibuat, berapa besar BTC yang masih terekspos, serta apakah dompet bernilai tinggi lain sudah lebih dulu teridentifikasi oleh penyerang. Coinkite juga kemungkinan memiliki informasi terbatas untuk menjangkau pemilik lama. Cofounder Casa, Jameson Lopp, menulis di X bahwa Coinkite menghapus seluruh catatan pelanggan setelah 120 hari untuk mengurangi risiko kebocoran data. Konsekuensinya, perusahaan tidak bisa menghubungi pelanggan yang membeli Coldcard rentan selama 5 tahun terakhir untuk memperingatkan kerentanan ini. Pengembang Bitcoin open-source dengan nama samaran calle menyatakan keprihatinan di X: "Saya benar-benar sedih untuk semua yang terdampak, terutama mereka yang mungkin baru saja kehilangan tabungan seumur hidup. Bagian terburuknya, mereka melakukan semuanya dengan benar." Insiden ini akan menguji kemampuan Coinkite memulihkan kepercayaan terhadap Coldcard dan apakah para pembuat hardware wallet akan memperketat audit independen untuk proses pembuatan seed. Bagi pengguna, prioritasnya jelas: siapa pun yang membuat seed pada firmware terdampak tanpa tambahan entropy dari dadu yang kuat, tanpa passphrase, atau tanpa perlindungan multisig, sebaiknya menganggap seed tersebut sudah kompromi dan memindahkan dana dengan hati-hati ke dompet baru yang dibuat dengan firmware yang sudah diperbaiki. Komunitas Bitcoin pun mendorong penyebaran informasi agar lebih banyak dompet rentan tidak ikut terkuras.