Galaxy: Bug RNG Coldcard Diduga Kurasi ≥1.596 BTC, Kerugian Berpotensi Tembus ~US$130 Juta

Galaxy Research menilai bug pada hardware wallet Coldcard telah merugikan pengguna sedikitnya 1.596 BTC. Jika dugaan gelombang pencurian keempat terkonfirmasi, totalnya bisa membengkak menjadi sekitar 2.055 BTC, setara kurang lebih US$130 juta. Dalam unggahan di X, Galaxy menyebut telah melacak 1.596 BTC yang dicuri dari sekitar 7.300 alamat melalui tiga gelombang serangan yang sudah terverifikasi, ditambah 14 insiden kecil terkait. Galaxy belum memasukkan dugaan gelombang keempat ke dalam perhitungan resmi hingga ada laporan korban yang menguatkan sinyal on-chain. Apabila aktivitas itu berasal dari eksploit yang sama, akumulasi kerugian diperkirakan mencapai sekitar 2.055 BTC. Metodologi perhitungan Galaxy Pemetaan on-chain Galaxy mengidentifikasi 1.596 BTC pada tiga gelombang yang telah dikonfirmasi. Sebelumnya, pembacaan blockchain yang lebih luas memperkirakan pergerakan empat gelombang sekitar 1.815,75 BTC. Kini Galaxy memperketat estimasi yang terkonfirmasi, sambil tetap mempertahankan angka yang lebih besar sebagai estimasi yang belum terverifikasi untuk dugaan gelombang keempat. Analis Galaxy menandai potensi gelombang keempat pada 3 Agustus setelah mendeteksi pola transaksi yang mirip dengan serangan sebelumnya. Estimasi sementara untuk gelombang tersebut berada di sekitar 448,7 BTC dari 709 alamat korban yang mungkin, dengan catatan bahwa bukti blockchain saja tidak dapat memastikan seluruh korban atau memastikan satu pelaku yang sama menjalankan semua pencurian. Aktivitas on-chain menunjukkan dugaan gelombang keempat "sebagian besar" berasal dari satu penyerang, sehingga Galaxy menyatakan tingkat keyakinan menengah–tinggi untuk penilaian itu sambil menunggu konfirmasi langsung. Sumber kerentanan Coinkite, produsen perangkat Coldcard, mengungkapkan celah ini pekan lalu dan menelusurinya ke perubahan firmware pada Maret 2021. Saat mengintegrasikan library kriptografi baru, jalur pembuatan seed tanpa sengaja beralih ke generator pseudorandom deterministik milik MicroPython, alih-alih true random number generator (RNG) berbasis hardware di perangkat. Karena RNG hardware masih muncul di bagian firmware lainnya, pemeriksaan internal yang bersifat kasual tidak menangkap perubahan sumber entropi tersebut. Tinjauan independen Tim engineering dan keamanan Bitcoin milik Block melakukan peninjauan firmware secara independen dan menyimpulkan hal yang sama: firmware yang rentan memakai fallback deterministik MicroPython untuk pembuatan seed, bukan RNG hardware STM32. Coinkite memperkirakan entropi efektif pada perangkat terdampak jauh di bawah target. Untuk sebagian unit Mk2/Mk3, entropinya sekitar 40 bit; untuk model Mk4/Mk5 yang rentan dan Coldcard Q sekitar 72 bit, dibanding target 128 bit. Pola serangan dan status investigasi Galaxy melaporkan mayoritas saldo hasil curian disebar ke banyak alamat baru, bukan dikonsolidasikan ke satu dompet penampung. Sebagian dana kemudian dialirkan melalui transaksi hop kedua yang menyulitkan pelacakan. Pada dugaan gelombang keempat, Galaxy melihat lonjakan aktivitas hingga sekitar 13,8 "wallet sweep" per blok Bitcoin, dibanding sekitar 0,3 sweep per blok sebelum periode tersebut. Sekitar 90% BTC hasil curian masih belum bergerak di blockchain. Koin yang dicuri pada tiga gelombang terkonfirmasi juga belum berpindah sejak dicuri, memberi ruang waktu bagi investigator untuk memantau dan merespons. Galaxy bekerja bersama aparat penegak hukum federal AS, bursa kripto, serta kelompok investigasi siber, dan membagikan alamat penyerang maupun korban yang sudah terkonfirmasi seiring meluasnya penyelidikan. Galaxy memperingatkan penyerang lain dapat mencoba memanfaatkan kerentanan yang sama selama dompet terdampak masih digunakan, sehingga identifikasi alamat yang dikendalikan pelaku menjadi krusial agar bursa dan otoritas dapat bertindak jika dana mulai bergerak. Saran untuk pengguna terdampak Galaxy dan Coinkite menyarankan pengguna Coldcard memindahkan dana dari dompet yang dibuat dengan firmware rentan ke alamat baru yang aman, serta membuat seed phrase baru sepenuhnya hanya setelah memasang firmware yang sudah ditambal. Coinkite merilis pembaruan firmware darurat untuk seluruh model terdampak, termasuk v4.2.0 untuk Mk2/Mk3, v5.6.0 untuk Mk4/Mk5, dan v1.5.0Q untuk Coldcard Q. Perusahaan juga menyatakan telah memusnahkan sisa inventaris yang masih memuat firmware rentan. Catatan penting dari Coinkite Pemasangan pembaruan hanya melindungi dompet yang dibuat setelah perbaikan firmware. Seed yang sudah dibuat menggunakan firmware rentan tetap berisiko dan harus diganti. Coinkite merekomendasikan pembuatan seed baru di perangkat yang sudah ditambal, verifikasi alamat penerima, kirim transaksi uji bernilai kecil, lalu memindahkan seluruh saldo setelah uji coba berhasil. Dompet yang dibuat menggunakan sedikitnya 50 lemparan dadu privat yang adil tidak rentan terhadap isu RNG ini saja. Passphrase BIP39 yang kuat juga menambah keamanan, tetapi Coinkite tetap menyarankan migrasi karena materi seed awal tetap lemah. Catatan pemulihan lain Galaxy sebelumnya menyebut pengguna yang melihat transaksi pencurian yang belum terkonfirmasi mungkin memiliki peluang sempit untuk menggantinya lewat mekanisme Replace-by-Fee (RBF). Opsi ini hanya berlaku sebelum transaksi awal masuk ke blok dan tidak menjamin pemulihan. Intisari Kasus ini menegaskan bahwa kesalahan di level firmware dapat merusak asumsi keamanan hardware wallet. Pemilik Coldcard diminta memeriksa versi firmware, menganggap seed yang dibuat pada versi rentan sebagai terkompromi, dan memindahkan dana hanya setelah menerapkan perbaikan dari Coinkite serta mengikuti daftar langkah migrasi. Galaxy melanjutkan pemetaan on-chain dan koordinasi dengan penegak hukum untuk melacak alamat pelaku dan membatasi kerugian tambahan selama investigasi berjalan.