Galaxy Research Perkirakan Kerugian hingga US$130 Juta akibat Celah Keamanan Dompet Bitcoin Coldcard

Poin utama: Galaxy Research memperkirakan kerugian dari kerentanan pada dompet perangkat keras bitcoin Coldcard dapat mencapai 2.000 BTC, atau sekitar US$130 juta. Temuan: Galaxy Research mengidentifikasi 1.596 BTC yang dicuri dari 7.300 alamat dalam tiga gelombang serangan yang sudah terkonfirmasi, ditambah 14 insiden keamanan berskala lebih kecil. Masalah yang masih berlangsung ini berdampak pada seed yang dihasilkan pada Coinkite Coldcard Mk3, Mk4, Mk5, serta versi firmware Coldcard Q. Respons perusahaan: Coinkite merilis pembaruan firmware darurat untuk seluruh model yang terdampak dan menyatakan telah memusnahkan sisa persediaan yang masih rentan. Estimasi maksimum: Menurut Galaxy Research, potensi "Wave 4" belum memiliki konfirmasi korban yang spesifik. Jika gelombang ini ikut dihitung, total kerugian diperkirakan naik menjadi 2.055 BTC. Mengapa penting: Kerentanan pada seed dompet dapat menciptakan risiko kustodi secara langsung dan berpotensi menurunkan kepercayaan terhadap pengaturan self-custody yang terdampak. Sentimen pasar: Cenderung bearish secara hati-hati; stresson; techdriven; fear. Alasan: Perkiraan kerugian yang bisa menembus 2.000 BTC dinilai dapat membebani kepercayaan terhadap dompet perangkat keras. Pembanding kasus: Pada 2023, pengguna Atomic Wallet menggugat terkait hilangnya lebih dari US$100 juta aset kripto akibat peretasan, menunjukkan bahwa kompromi di level dompet bisa berkembang menjadi proses pemulihan dan isu tanggung jawab yang berlangsung lama (Bloomberg Law). Perbedaan: Atomic Wallet adalah dompet perangkat lunak dengan kerugian multi-aset, sementara kasus Coldcard berfokus pada seed bitcoin yang dihasilkan oleh versi firmware tertentu pada dompet perangkat keras. Dampak lanjutan: Cacat pada proses pembuatan seed dapat meluas dari kerugian individual menjadi perubahan perilaku kustodi, karena pengguna dapat memindahkan dana dan bursa dapat melakukan penyaringan atas koin yang dicurigai. Jika alamat penyerang tambahan teridentifikasi, pemantauan bursa dan pelaporan penegak hukum dapat memengaruhi apakah bitcoin hasil curian tetap terkendali. Jika gelombang keempat mendapat konfirmasi korban, pasar dapat menilai insiden ini lebih besar dan masih aktif. Peluang & risiko: - Peluang: Jika daftar alamat penyerang yang terkonfirmasi bertambah tetapi koin curian tetap tidak bergerak, menunggu sinyal pemulihan yang lebih jelas dapat menurunkan risiko reaksi berlebihan terhadap estimasi di headline. - Risiko: Jika "Wave 4" memperoleh konfirmasi korban atau koin curian mulai bergerak, mengurangi ketergantungan pada setup dompet yang terdampak dapat membatasi dampak operasional.