Celah Seed Coldcard Diduga Picu Kerugian 2.055 BTC Senilai US$130 Juta, Menimpa 7.700 Alamat

Estimasi terbaru Galaxy Research yang dikutip akun analitik Lookonchain menyebut total kerugian yang dikaitkan dengan insiden Coldcard mencapai sekitar 2.055 Bitcoin (BTC) atau setara US$130 juta, berdampak pada lebih dari 7.700 alamat korban. Perhitungan ini muncul setelah adanya laporan beberapa gelombang "sweep" on-chain yang diduga terkait cacat pada proses pembuatan seed di perangkat Coldcard buatan perusahaan Kanada, Coinkite. Masalahnya berada pada firmware yang rentan: proses seed generation sempat diarahkan ke generator bilangan acak semu berbasis perangkat lunak (PRNG) yang deterministik, bukan ke hardware random number generator (RNG) STM32. Kesalahan integrasi firmware pada Maret 2021 membuat pembuatan seed bergantung pada fallback Yasmarang milik MicroPython. Dalam konfigurasi produksi, macro hardwareRNG ditetapkan bernilai nol, sementara library libngu mengecek keberadaan macro tersebut, bukan apakah fitur itu aktif. Menurut Block, fallback MicroPython tersebut diinisialisasi menggunakan pengenal unik chip (UID) dan register timer, serta tidak menambah entropi baru setelah inisialisasi. Dengan kondisi ini, penyerang yang mampu mengetahui atau cukup mempersempit UID perangkat, status timer, dan riwayat pemanggilan RNG sebelumnya berpotensi mereplikasi aliran keluaran kandidat secara offline, menurunkan kunci, lalu mencocokkannya dengan data publik di blockchain. Coldcard merilis peringatan keamanan pada 31 Juli 2026. Intinya, pengguna diminta bermigrasi dengan hati-hati: untuk Mk3, seed yang dibuat di 4.0.1+ tanpa setidaknya 50 lemparan dadu privat dan independen diminta segera memulai migrasi; untuk Mk4/Mk5 versi <5.6.0 atau Q versi <1.5.0Q, pengguna diminta memperbarui firmware terlebih dahulu, membuat seed baru, lalu memindahkan aset. Coinkite memperkirakan entropi efektif pada seed yang terdampak sekitar 40 bit untuk perangkat Mk3 dan sekitar 72 bit untuk Mk4, Mk5, serta model Q. Sebagai pembanding, seed BIP39 12 kata biasanya diasosiasikan dengan 128 bit. Block menilai biaya praktis untuk mereproduksi seed bergantung pada seberapa banyak informasi UID yang tersedia, waktu boot, pemanggilan RNG sebelumnya, serta biaya derivasi. Coinkite mengirim firmware darurat untuk model dan jalur rilis yang terdampak pada 31 Juli. Pembaruan firmware tidak memperbaiki seed yang sudah terlanjur lemah. Perusahaan menyarankan pemilik yang seed-nya berpotensi terekspos agar membuat seed baru menggunakan firmware yang sudah ditambal, lalu memindahkan koin; memulihkan seed lama berarti membawa kelemahan tersebut tetap ada. Analisis on-chain atas kerentanan PRNG Coldcard mengidentifikasi gelombang sweep awal pada 30 Juli yang menguras 1.082,65 BTC dari 1.196 alamat dalam 41 menit. Rata-rata dana yang tersapu pada gelombang pembuka mendekati 1 BTC per alamat. Pemantauan lanjutan yang dirangkum dalam pelaporan CoinDesk mengidentifikasi gelombang ketiga yang diduga menguras sekitar 208 BTC dari 1.912 alamat, atau sedikit di atas 0,1 BTC per korban. Dalam gelombang ini, transaksi membundel rata-rata enam korban per sweep, mengirim koin tiap korban ke tujuan berbeda, serta memakai output pay-to-witness-script-hash (P2WSH), bukan output single-key sederhana yang digunakan pada gelombang sebelumnya. Galaxy Research menyatakan yakin setiap gelombang merupakan pekerjaan satu operator secara internal, tetapi menegaskan data on-chain tidak dapat memastikan apakah pelaku yang sama bertanggung jawab atas ketiga gelombang. Perusahaan juga menyebut belum mengonfirmasi secara komputasional bahwa seluruh alamat yang diidentifikasi memang dihasilkan dari entropi Coldcard yang lemah. Galaxy melaporkan sekitar 600 alamat yang diduga berada di bawah kontrol penyerang kepada penyidik federal, firma kepatuhan, dan peneliti keamanan siber.