Kerentanan pada firmware Cold Card menyebabkan kerugian sebesar 114 miliar won... Keterbatasan pada dompet yang terisolasi (air-gapped)

Dompet air gap adalah dompet perangkat keras non-kustodian yang terisolasi secara fisik dari semua komunikasi nirkabel, termasuk Wi-Fi, Bluetooth, dan NFC, serta dari internet. Keunggulan utamanya adalah bahwa kunci pribadi tidak terpapar ke lingkungan online, sehingga mengurangi secara signifikan potensi serangan malware atau peretasan jarak jauh. Beberapa produsen terkemuka termasuk ELLIPAL yang berbasis kode QR, Keystone, Foundation Devices (Passport), Blockstream (Jade), dan CoinKite yang memproduksi cold card. Di sisi lain, Ledger dan Trezor terhubung melalui USB atau Bluetooth, sehingga secara teknis tidak memenuhi definisi dompet air gap. Cold card, yang diluncurkan pada tahun 2017, mendukung tanda tangan offline menggunakan kartu microSD dan kode QR, dan telah lama dianggap sebagai salah satu perangkat keras Bitcoin dengan fokus keamanan tertinggi. Namun, pada akhir Juli 2026, produsen CoinKite mengungkapkan bahwa sebagian perangkat cold card menghasilkan frasa seed dalam kumpulan yang jauh lebih kecil daripada yang seharusnya, akibat kesalahan pada build firmware yang diperkenalkan pada Maret 2021. Hal ini berarti bahwa tingkat keacakan yang diperlukan untuk melindungi kunci pribadi telah berkurang secara signifikan, sehingga memungkinkan penyerang untuk menebak kunci pribadi dengan lebih cepat menggunakan AI atau perangkat lunak khusus. Galaxy Research menganalisis bahwa eksploitasi cold card ini terjadi dalam beberapa gelombang. Kerugian yang terdeteksi awalnya sekitar 8,8 juta dolar AS, tetapi dalam beberapa hari meningkat menjadi hampir 11,4 juta dolar AS dalam bentuk Bitcoin. Setelah peringatan dari para peneliti, banyak pengguna cold card memindahkan Bitcoin mereka dari alamat yang rentan, tetapi kekhawatiran bahwa alamat yang rentan lainnya dapat menjadi target masih tetap ada. Insiden ini lebih menyoroti risiko rantai pasokan yang melekat pada produk dompet perangkat keras, daripada keterbatasan dari metode air gap itu sendiri. Bahkan jika dompet tidak terhubung ke internet, pengguna pada akhirnya harus mempercayai kualitas firmware, logika pembangkitan angka acak, dan praktik pengembangan perangkat lunak dari produsen. Air gap adalah lapisan pertahanan penting, tetapi tidak menjamin bahwa perangkat tersebut sepenuhnya bebas dari kerentanan. Para ahli keamanan berulang kali menekankan pentingnya bagi pemilik mata uang kripto untuk menghindari titik kegagalan tunggal, yaitu tidak menyimpan semua aset di satu tempat. Selain itu, mereka mengingatkan kembali prinsip-prinsip dasar untuk menyimpan frasa pemulihan dengan aman, selalu memverifikasi riwayat transaksi sebelum menandatanganinya, dan memperhatikan keamanan perangkat fisik.