Eksploit Dompet Hardware Coldcard Dikonfirmasi: 1.719 BTC Dicuri, Kerugian Berpotensi Tembus US$130 Juta

Skala insiden eksploit pada dompet hardware Coldcard kini makin terang. Galaxy Research menyatakan dengan tingkat keyakinan tinggi bahwa sedikitnya 1.719 BTC telah dicuri dari sejumlah akun pengguna. Dengan harga terkini, nilai kerugian itu diperkirakan sekitar US$111 juta. Angka tersebut dinilai belum final. Berdasarkan penilaian terbaru tim riset yang dikutip dalam laporan asal, total kerugian kemungkinan melampaui US$130 juta setelah seluruh kasus yang masih tertunda terverifikasi. Penyelidik juga mengidentifikasi lebih dari 25 pola serangan berbeda dan meyakini ada lebih dari satu pelaku ancaman yang aktif memanfaatkan celah tersebut. Jumlah korban terus bertambah. Galaxy mengonfirmasi telah menerima laporan dari lebih dari 250 orang. Jika semuanya terbukti, total BTC yang raib bisa menembus 2.300 BTC. Sejauh ini, perangkat yang diketahui terdampak hanya Coldcard Mk3, Mk4, Mk5, serta model Q. Tidak ada indikasi bug menyebar ke perangkat penandatanganan lain atau dompet lain. Galaxy juga tidak menyebut ada software atau firmware di luar ekosistem Coldcard yang ikut terkompromi. Insiden ini mengguncang fondasi budaya self-custody. Coldcard selama ini dipandang sebagai salah satu dompet hardware Bitcoin paling aman, dirancang untuk penyimpanan airgapped kelas "paranoid". Fakta bahwa perangkat ini dapat dibobol dalam skala sebesar ini—dengan dugaan jendela eksploitasi yang berlangsung lama—berpotensi menggerus kepercayaan pengguna yang menyimpan sebagian besar kekayaannya di sana. Dampaknya juga merembet ke perdebatan regulasi di Washington terkait perlindungan self-custody. Menjelang pemungutan suara penting di Senat atas rancangan legislasi kripto besar—yang dalam liputan kami membahas upaya bank membentuk ulang isi beleid—eksploit sebesar ini memberi amunisi baru bagi pihak yang menolak pelonggaran aturan self-custody. Dompet hardware kerap dipasarkan sebagai benteng terakhir dari peretasan, tetapi tetap rentan terhadap serangan rantai pasok, manipulasi firmware, hingga eksploit side-channel fisik. Dalam kasus ini, Coinkite maupun Galaxy belum membeberkan secara publik vektor masuknya serangan. Banyaknya pola berbeda mengisyaratkan masalahnya bukan sekadar satu bug. Kemungkinan yang disebut termasuk generator angka acak yang salah konfigurasi, komponen rantai pasok yang terkompromi, atau celah pada protokol komunikasi perangkat. Bagi pengguna yang kehilangan dana, pahitnya bertambah karena sifat Bitcoin yang immutable membuat pemulihan dana nyaris mustahil. Dengan lebih dari 250 korban telah teridentifikasi, konsekuensi hukum dan reputasi bagi Coinkite selaku produsen Coldcard makin membesar. Perusahaan belum merilis postmortem teknis yang rinci, sementara pasar menanti apakah patch memungkinkan untuk perangkat yang beredar atau justru perlu penggantian. Hingga kini, yang tampak "terinfeksi" hanya lini Coldcard. Meski begitu, temuan adanya beberapa penyerang independen mengindikasikan celah tersebut mungkin sudah lama diketahui di kalangan tertentu sebelum menjadi konsumsi publik. Ini membuka kemungkinan tidak nyaman bahwa eksploit pertama kali ditemukan dan diperdagangkan secara privat, lalu baru menjadi berita utama setelah kerugiannya membengkak. Dari sisi institusional, peristiwa ini akan mendorong dana dan pemegang besar untuk meninjau lebih ketat pilihan perangkat mereka. Konfigurasi multisig dan solusi cold storage berbasis kustodian bisa kembali diminati. Pertanyaan soal asuransi juga muncul lagi: mayoritas pengguna self-custody tidak memiliki perlindungan, sedangkan kustodian teregulasi umumnya menyertakan asuransi dalam layanan. Angka kerugian di atas US$130 juta memang kecil dibanding kapitalisasi pasar Bitcoin, tetapi cukup besar untuk memancing perhatian regulator, terutama ketika para pembuat kebijakan sedang menimbang cara mengklasifikasikan dan mengawasi penyedia dompet. Masih ada sejumlah pertanyaan yang belum terjawab dan membuat kisah ini berpotensi terus berkembang. Laporan Galaxy tidak menjelaskan bagaimana pelaku bisa mengekstrak private key atau menandatangani transaksi tanpa akses fisik ke perangkat. Salah satu skenario: celah memungkinkan penyerang yang sempat memperoleh akses sementara—misalnya saat pengiriman atau lewat reseller yang terkompromi—untuk kemudian menguras dana tanpa perlu akses berkelanjutan. Lebih dari 25 pola serangan menunjukkan berbagai teknik digunakan. Tidak dapat dikesampingkan pula bahwa sebagian korban tanpa sadar memasang pembaruan firmware berbahaya dari sumber tidak resmi. Komunitas kini menilai apakah merek Coldcard mampu memulihkan reputasinya. Keamanan dompet hardware bukan hanya soal desain kriptografi, tetapi juga soal kepercayaan. Ketika kepercayaan itu runtuh dengan skala ribuan koin, jalan pemulihannya panjang. Di saat yang sama, produsen lain kemungkinan memanfaatkan momentum ini untuk mempromosikan perangkat mereka sebagai pilihan yang lebih unggul. Pelajaran besarnya jelas: self-custody menuntut kewaspadaan berkelanjutan, dan tidak ada satu perangkat pun yang layak dianggap sebagai perisai ajaib.