Celah Coldcard Bobol 1.367 BTC Senilai US$89 Juta

Kerentanan pada hardware wallet Coldcard memicu pencurian sekitar 1.367 BTC—bernilai kurang lebih US$89 juta—dari lebih dari 4.500 alamat sejak serangan terkoordinasi mulai terlihat pada 30 Juli 2026. Celah ini ternyata sudah "berdiam" di firmware sejak Maret 2021 dan melemahkan kualitas keacakan saat pembuatan seed, hingga pada akhirnya penyerang mampu memecahkannya. CEO Foundation Devices, Zach Herbert, menilai cepatnya deteksi dan respons komunitas tak lepas dari sifat open source pada kode wallet Bitcoin. Menurutnya, jika firmware bersifat proprietari, masalah semacam ini akan jauh lebih sulit ditemukan sekaligus lebih sulit diperbaiki. Apa yang terjadi di firmware Coldcard Saat menyiapkan hardware wallet, perangkat membuat "seed"—kunci induk yang mengendalikan seluruh akses ke Bitcoin pengguna. Seed harus benar-benar acak. Standar industri menargetkan 128 bit entropi; secara praktis, jumlah kemungkinan seed menjadi sedemikian besar sehingga upaya brute force akan memakan waktu melebihi usia semesta. Masalah bermula dari Coldcard firmware versi 4.0.1 yang dirilis pada Maret 2021 oleh Coinkite, produsen asal Kanada. Dalam proses penulisan ulang kode yang besar, muncul bug yang membuat perangkat terdampak—khususnya model Mk2 dan Mk3—menghasilkan seed dengan entropi sekitar 72 bit, bukan 128 bit. Selisih 128 bit vs 72 bit mungkin terdengar kecil bagi non-kriptografer, tetapi dampaknya sangat besar. Setiap 1 bit yang hilang memangkas separuh ruang kemungkinan. Kehilangan 56 bit berarti ruang pencarian menyusut sekitar 72 kuadriliun kali—angka yang mengubah risiko teoretis menjadi serangan yang layak dilakukan. Serangan dan respons Eksploitasi terhadap kelemahan ini mulai terjadi secara terkoordinasi pada 30 Juli 2026. Dalam hitungan hari, sekitar 1.367 BTC tersedot dari wallet yang seed-nya dibuat pada firmware rentan; pada saat itu nilainya sekitar US$89 juta. Kecepatan pengurasan di lebih dari 4.500 alamat mengindikasikan pelaku sudah melakukan persiapan, kemungkinan dengan melakukan prapenghitungan seed yang rentan sebelum mengeksekusi pencurian secara cepat beruntun. Coinkite merilis firmware tambalan pada 31 Juli, satu hari setelah serangan terdeteksi. Perbaikan tersedia sebagai versi 5.6.0 untuk perangkat Mk4 dan Mk5, versi 1.5.0Q untuk model Q, serta versi 4.2.0 untuk Mk3 yang lebih lama. Meski begitu, pembaruan firmware saja tidak menyelesaikan inti masalah. Pengguna yang membuat seed pada firmware rentan tetap harus bermigrasi ke seed yang sepenuhnya baru, karena seed lama sudah terkompromi terlepas dari software apa yang kini dijalankan perangkat. Seed yang dibuat menggunakan setidaknya 50 lemparan dadu adil dan independen tidak terdampak. Seed yang dibuat pada versi firmware sebelum 4.0.1 juga tidak terdampak. Kerentanan ini spesifik pada kode pembangkit entropi yang diperkenalkan dalam penulisan ulang tahun 2021. Argumen open source Herbert—yang memimpin Foundation Devices, produsen hardware wallet pesaing—menekankan bahwa keterbukaan kode adalah kunci agar komunitas dapat bergerak cepat. Pandangannya: ketika firmware wallet dapat diaudit publik, kerentanan lebih cepat ditemukan, patch dapat ditinjau sebelum dipakai luas, dan ekosistem mendapat manfaat dari pengawasan kolektif. Foundation Devices memproduksi wallet Passport, pesaing langsung Coldcard. Celah ini berada di firmware produksi selama lebih dari lima tahun sebelum akhirnya dieksploitasi. Waktu respons patch yang sangat cepat—sekitar satu hari sejak serangan terlihat hingga perbaikan dirilis—kerap dipandang sebagai bukti bahwa basis kode yang transparan mempercepat penanganan insiden. Implikasi bagi pengguna hardware wallet Bagi pengguna Coldcard yang masih memakai seed yang dibuat setelah Maret 2021, langkahnya jelas: segera perbarui firmware dan, yang lebih penting, buat seed baru sepenuhnya. Menambal firmware tanpa migrasi ke seed baru tetap menyisakan risiko, karena masalah utamanya ada pada seed lama yang sudah dapat ditebak. Pengguna yang sejak awal memakai minimal 50 lemparan dadu adil dan independen untuk membangkitkan seed tidak bergantung pada generator angka acak internal perangkat dan tidak terdampak.