Coldcard Peringatkan Pengguna Segera Pindahkan Bitcoin di Tengah Eksploitasi Senilai hingga US$114 Juta

Pengembang Coldcard meminta pengguna yang terdampak untuk segera memindahkan bitcoin mereka karena eksploitasi masih berlangsung dan diperkirakan telah menguras dana hingga US$114 juta dari dompet self-custody. Kerentanan ini mengenai sejumlah perangkat Mk3 yang disiapkan dengan firmware 4.0.1 atau lebih baru, serta perangkat Mk4, Mk5, dan Q yang masih menggunakan firmware lama. Dompet yang dibuat dengan opsi "diceroll" dinilai aman. Galaxy Research memperbarui perhitungannya dan menilai kemungkinan ada sapuan (sweep) keempat sekitar 449 BTC dari 709 alamat. Coldcard menyarankan pengguna mengikuti advisory sesuai model perangkat, memperbarui perangkat, membuat seed baru, lalu memindahkan dana dengan sangat hati-hati. Dampaknya penting karena eksploitasi dompet yang masih aktif dapat menggerus kepercayaan pada alat self-custody dan memaksa pengguna memindahkan dana dengan cepat untuk menekan risiko pencurian. Sentimen pasar: bearish, penuh tekanan, dipicu faktor teknis. Alasannya, potensi kerugian hingga US$114 juta menciptakan risiko keamanan langsung bagi pemilik dompet yang terdampak. Sebagai pembanding, pada Juni 2023 peretasan Atomic Wallet disebut berdampak pada kurang dari 0,1% dari 5 juta pengguna. Elliptic kemudian memperkirakan dana yang dicuri melampaui US$100 juta dan melaporkan US$1 juta dibekukan di sejumlah bursa. Perbedaannya, insiden Atomic Wallet terkait aplikasi non-custodial, sedangkan kasus Coldcard berhubungan dengan firmware hardware wallet tertentu dan proses pembuatan seed Bitcoin. Efek rambatan paling awal terlihat pada kepercayaan terhadap self-custody: pengguna cenderung memindahkan dana dari perangkat rentan ke dompet baru selama eksploitasi masih aktif. Jika sapuan tambahan berlanjut, pengguna hardware wallet dapat menuntut pengungkapan risiko firmware yang lebih jelas serta panduan pembuatan seed. Jika instruksi migrasi berhasil menekan pengurasan baru, dampaknya kemungkinan tetap terkonsentrasi pada perangkat Coldcard yang terdampak. Peluang dan risiko: - Peluang: pemilik model Coldcard yang terdampak dapat langsung menurunkan risiko dengan memindahkan dana setelah mengikuti advisory sesuai model. Jika Coldcard mengonfirmasi ancaman sudah terkendali, kepercayaan pada konfigurasi yang tidak terdampak berpotensi stabil. - Risiko: penundaan migrasi manual membuat dompet rentan tetap terbuka terhadap pengurasan lanjutan. Migrasi tergesa-gesa tanpa verifikasi penanganan seed dapat memicu kesalahan operasional yang menambah risiko kerugian.