Bug Firmware Coldcard Diduga Terkait Pencurian Bitcoin $88,6 Juta

Pengguna dompet perangkat keras Coldcard diminta segera memindahkan dana setelah riset on-chain mengaitkan bug firmware dengan rangkaian pencurian besar. Kontributor Dogecoin, Mishaboar, pada 1 Agustus menyerukan agar siapa pun yang pernah memakai perangkat Coldcard untuk segera "memigrasikan dana ke dompet baru" dan tidak pernah menggunakan kembali seed phrase Coldcard. Temuan Galaxy Research Analisis on-chain Galaxy Research mengidentifikasi tiga gelombang serangan yang diduga menguras total 1.367,05 BTC—sekitar $88,6 juta pada saat pelaporan—dari 4.585 alamat. Galaxy menyebut $88,6 juta sebagai "perkiraan ukuran yang teramati"; angka ini belum dikonfirmasi secara independen oleh Coinkite, penegak hukum, atau seluruh pengguna terdampak. Gelombang pertama memindahkan 1.082,65 BTC dari 1.196 alamat dalam sekitar 41 menit pada 30 Juli. Gelombang ketiga yang terjadi kemudian mengambil sekitar 208 BTC dari 1.912 alamat, dengan saldo rata-rata klaster tersebut turun menjadi sekitar 0,1 BTC per alamat. Perubahan pola ini mengindikasikan pelaku bergeser dari membidik saldo besar ke menyisir banyak dompet kecil. Galaxy menilai tiap gelombang terlihat konsisten dijalankan oleh satu operator, tetapi tidak dapat memastikan apakah ketiga gelombang dilakukan oleh aktor yang sama. Gelombang ketiga juga menunjukkan perbedaan teknis: memakai alamat tujuan terpisah, menggabungkan beberapa korban dalam satu transaksi, serta hanya memeriksa derivation path default—menandakan taktik pelaku berkembang dari waktu ke waktu. Galaxy juga mengingatkan, pemetaan pola yang digunakan bisa saja tidak menangkap semua kasus. Penyerang lain dapat membuat transaksi valid yang tidak sesuai pola biaya, tujuan, atau metode pengumpulan yang sama. Produk Coldcard yang terdampak Dalam advisory resminya, Coinkite mempersempit cakupan pada model dan firmware tertentu: - Seed yang dibuat di perangkat Mk2 dan Mk3 dengan firmware 4.0.1 hingga 4.1.9 terdampak. - Seed yang dibuat di Mk4 dan Mk5 sebelum standard v5.6.0 atau Edge v6.6.0X juga termasuk. - Pengguna Coldcard Q terdampak bila seed dibuat sebelum standard v1.5.0Q atau Edge v6.6.0QX. - Perangkat Mk1 berada di luar regresi firmware yang dilaporkan. - TAPSIGNER, OPENDIME, dan SATSCARD tidak terdampak karena menggunakan codebase berbeda. Akar masalah Tim engineering dan keamanan Bitcoin di Block menelusuri penyebabnya ke kesalahan integrasi firmware. Saat menghasilkan rahasia dompet, jalur kode yang terdampak mundur (fallback) ke rutin MicroPython yang deterministik alih-alih menggunakan generator angka acak perangkat keras STM32. Pada firmware v4 untuk Mk2 dan Mk3, fallback ini tidak menambahkan entropi kriptografis; pada model yang lebih baru terdapat reseed secure element yang terbatas. Block menekankan temuan ini merupakan pandangan teknis saat ini dan bukan hasil pengujian menyeluruh pada semua perangkat. Investigasi Coinkite masih berjalan dan perusahaan berjanji merilis laporan teknis formal. Apa yang sudah dilakukan Coinkite—dan batasannya Coinkite telah merilis firmware perbaikan untuk setiap model dan jalur rilis yang terdampak. Patch tersebut memperbaiki pembuatan seed untuk dompet yang dibuat setelah pembaruan, tetapi tidak bisa menambahkan entropi secara retroaktif ke seed phrase yang sudah terlanjur dibuat. Artinya, seed yang rentan tetap membawa kelemahan yang sama meski dipindahkan ke dompet lain, baik hardware maupun software. Langkah yang harus dilakukan pengguna sekarang Coinkite dan para pakar keamanan menyarankan migrasi segera dengan prosedur yang hati-hati: 1) Instal firmware yang sudah diperbaiki pada perangkat sebelum membuat seed pengganti. 2) Buat seed baru di perangkat yang sudah diperbarui—jangan gunakan kembali seed phrase Coldcard lama. 3) Catat dan verifikasi cadangan baru, serta periksa alamat penerima di layar perangkat. 4) Kirim transaksi uji bernilai kecil dan pastikan dana sudah masuk sebelum memindahkan sisa saldo. 5) Simpan cadangan lama sampai migrasi benar-benar terverifikasi, tetapi jangan masukkan seed lama ke komputer atau perangkat online apa pun. Panduan tambahan dan catatan penting Seed phrase tidak boleh pernah diketik di komputer yang terhubung internet. Mishaboar mengulang peringatan ini dan menyarankan beberapa salinan offline di lokasi aman yang terpisah untuk mengurangi risiko phishing, malware, atau sinkronisasi cloud saat migrasi terburu-buru. Coinkite menyebut ada pengecualian sempit: pengguna yang menambahkan setidaknya 50 lemparan dadu yang adil, independen, dan privat sebelum kata-kata seed terakhir dihasilkan—memberikan minimal 128 bit entropi independen—kemungkinan terlindungi. Siapa pun yang memasukkan kurang dari 50 lemparan, tidak ingat jumlahnya, atau urutan lemparannya terekspos disarankan tetap bermigrasi. Passphrase BIP39 yang kuat dan unik menambah perlindungan, tetapi tidak memperbaiki seed yang terdampak. Passphrase yang pendek, digunakan ulang, atau mudah ditebak tetap berisiko; pengguna disarankan mengganti seed dasarnya sesegera mungkin. Implikasi lebih luas Investor Bitcoin Anthony Pompliano menilai insiden ini menegaskan betapa menuntutnya self-custody secara teknis. Protokol Bitcoin tidak diretas; pelaku mereproduksi kunci dompet yang lemah secara offline. Kerugian terjadi ketika bug firmware pihak ketiga melemahkan proses pembuatan kunci. Kasus ini juga memanaskan kembali debat kustodian institusional. Sebagian pendukung ETF berpendapat kejadian ini menguatkan argumen untuk spot Bitcoin ETF bagi investor yang menginginkan eksposur harga tanpa mengelola kunci privat, meski kustodian ETF memiliki risiko pihak lawan tersendiri. Berikutnya Pembaruan yang dinanti adalah tinjauan teknis Coinkite dan analisis alamat lanjutan dari Galaxy Research. Hingga seluruh proses itu rampung, angka $88,6 juta sebaiknya dipandang sebagai estimasi on-chain, bukan kerugian final yang telah terkonfirmasi. Prioritas saat ini tetap memasang firmware yang sudah diperbaiki, membuat seed baru di perangkat yang telah diperbarui, dan memigrasikan dana dengan prosedur aman secara offline.