Galaxy Research: Kerugian Peretasan Terkait Coldcard Capai 1.789 BTC, Mayoritas Dana Masih Diam

Galaxy Research merilis estimasi kerugian dari insiden peretasan yang melibatkan hardware wallet Coldcard sebesar 1.789 BTC. Berdasarkan perhitungan mereka, angka ini menjadi salah satu upaya penghitungan paling rinci yang sejauh ini dipublikasikan. Analisis Galaxy menunjukkan sekitar 87% bitcoin yang dicuri belum bergerak sejak kejadian. Porsi tersebut setara sekitar 1.561 BTC yang masih berada di dompet-dompet yang dikaitkan dengan pelaku. Sisanya, sekitar 228 BTC, terindikasi sudah dipindahkan atau diuangkan dalam suatu bentuk. Dengan mengacu pada harga bitcoin saat laporan disusun, nilai total dana yang dicuri diperkirakan sekitar US$114 juta. Coldcard merupakan produk hardware wallet untuk penyimpanan dingin (cold storage) bitcoin, dipasarkan bagi pengguna yang ingin menjaga private key tetap offline dan jauh dari perangkat yang terhubung internet. Secara umum, hardware wallet dianggap lebih aman dibanding dompet berbasis perangkat lunak atau penitipan aset di bursa. Insiden yang menimpa perangkat yang dirancang untuk tujuan tersebut memunculkan pertanyaan terkait cara peretasan dilakukan, meski Galaxy tidak merinci vektor serangannya. Jika angka kerugian ini terkonfirmasi, skala kasusnya berpotensi masuk jajaran insiden terkait hardware wallet terbesar dalam beberapa waktu terakhir. Fakta bahwa mayoritas dana curian masih tidak bergerak juga penting dari sisi pelacakan dan peluang pemulihan. Analis blockchain biasanya memantau pergerakan dana hasil kejahatan sebagai sinyal awal upaya pencucian, baik lewat mixer, jembatan lintas-chain, maupun setoran ke bursa. Dompet yang tetap statis dapat mengindikasikan pelaku menunggu sorotan mereda atau menyimpan dana untuk pertimbangan strategis lain. Galaxy tidak menyebut apakah penegak hukum atau pihak produsen dompet telah menerima pemberitahuan resmi, dan tidak memaparkan rencana respons dari pengembang Coldcard. Asal-usul kompromi—apakah terkait celah firmware, isu rantai pasok, atau serangan terarah pada pengguna tertentu—juga tidak dijelaskan dalam data yang tersedia. Kejelasan teknis kemungkinan membutuhkan pengungkapan lanjutan dari perusahaan maupun peneliti keamanan independen. Dampak Pasar Pencurian sebesar ini, meski belum langsung diuangkan, menambah pasokan bitcoin yang memiliki riwayat ilegal yang teridentifikasi. Jika 1.561 BTC yang masih diam pada akhirnya masuk ke sirkulasi melalui bursa atau jalur over-the-counter, aset tersebut berpotensi memicu pengawasan dari tim kepatuhan dan perusahaan forensik blockchain yang melacak alamat "terkontaminasi". Insiden ini juga bisa kembali menyorot keamanan hardware wallet secara lebih luas, terutama bagi pengguna dan institusi yang menjadikan cold storage sebagai pertahanan utama dari pencurian. Kerentanan yang terkonfirmasi pada hardware wallet yang digunakan luas dapat mendorong pembaruan firmware, penarikan perangkat, atau perubahan praktik kustodi di kalangan pemegang bitcoin yang mengutamakan self-custody. Seiring analis blockchain terus memantau bitcoin yang belum bergerak, kejelasan mengenai penyebab peretasan dan upaya pemulihan kemungkinan akan bergantung pada pengungkapan tambahan dari Coldcard dan peneliti keamanan independen. Tanya Jawab Singkat Apa itu Coldcard? Coldcard adalah hardware wallet untuk menyimpan bitcoin secara offline, ditujukan untuk melindungi private key dari serangan berbasis internet. Berapa bitcoin yang dicuri? Galaxy Research memperkirakan total kerugian 1.789 BTC, bernilai sekitar US$114 juta pada saat laporan dibuat. Apa arti 87% dana curian tidak bergerak? Artinya sekitar 1.561 BTC masih berada di dompet yang dikaitkan dengan pelaku tanpa dipindahkan, dijual, atau dicuci sejauh ini berdasarkan pelacakan blockchain. Apakah penyebab peretasan sudah terkonfirmasi? Metode spesifik peretasan—misalnya celah firmware atau serangan terarah—tidak dirinci dalam laporan yang tersedia. Laporan awal oleh AltcoinGordon, ditulis oleh Ethan Mercer. Dipublikasikan ulang dengan izin. Lihat versi asli di AltcoinGordon →