Kerentanan Cold Card, pencurian 1.596 BTC... Apakah Bitcoin akan kembali ke Wall Street

Karena adanya cacat pada firmware dompet perangkat keras Coldcard, setidaknya 1.596 BTC telah dicuri dari sekitar 7.300 alamat. Galaxy Research melaporkan bahwa kerugian tersebut terjadi dalam tiga gelombang serangan utama dan 14 insiden kecil. Jika gelombang keempat, yang masih dalam proses verifikasi, juga dihitung, total kerugian bisa mencapai 2.055 BTC, atau sekitar 130 juta dolar AS. Namun, Galaxy masih menunggu laporan dari korban tambahan dan belum memasukkan alamat-alamat tersebut ke dalam perhitungan resmi. Hingga saat ini, setidaknya 73 orang telah meminta bantuan kepada Alex Sohn, kepala penelitian Galaxy, dan para peneliti menyimpulkan bahwa setidaknya 15 penyerang masih memanfaatkan kerentanan ini. Kerentanan tersebut berawal dari kesalahan pengkodean firmware yang terjadi pada Maret 2021. Pada beberapa perangkat, generator bilangan acak perangkat keras tidak menghasilkan tingkat keacakan yang cukup, sehingga seed (kunci awal) dibuat melalui metode perangkat lunak. Akibatnya, jumlah kombinasi yang mungkin menjadi jauh lebih sedikit dari yang seharusnya. Hal ini memungkinkan penyerang untuk merekonstruksi kunci pribadi secara jarak jauh, bahkan tanpa memiliki perangkat atau kata pemulihan. Meskipun pembaruan firmware mencegah pembuatan seed yang rentan, frasa pemulihan yang sudah dibuat dengan cara yang cacat tidak terlindungi. Produsen cold wallet, CoinKite, sangat menyarankan untuk memasang pembaruan keamanan, membuat seed baru, dan memindahkan Bitcoin. Situasi ini menyebabkan peningkatan signifikan dalam aktivitas transaksi Bitcoin. Menurut data dari Santiment, jumlah alamat Bitcoin aktif dalam 7 hari terakhir mencapai 712.000, mencatat rekor tertinggi dalam 3 bulan terakhir. Selain itu, jumlah transaksi di atas 100.000 dolar AS mencapai 61.800, yang merupakan angka tertinggi dalam 5 bulan terakhir. Volume transaksi di bawah 100.000 dolar AS juga mencapai 3,2 miliar dolar AS, yang merupakan tingkat tertinggi sejak November 2024. Jumlah transaksi yang menunggu dalam *mempool* Bitcoin juga meningkat tajam dari sekitar 33.000 menjadi 96.000, mencapai rekor tertinggi sejak 20 Juni. Sebagian dari pergerakan dana tersebut masuk ke dalam bursa. Menurut CryptoQuant, antara tanggal 28 Juli dan 3 Agustus, total kepemilikan Bitcoin di seluruh bursa meningkat sekitar 17.500 BTC, dari 2.702.000 BTC menjadi 2.719.000 BTC. Sekitar 51% dari peningkatan tersebut diserap oleh Binance, dengan kepemilikan Bitcoin di Binance meningkat sekitar 9.000 BTC, menjadi 659.000 BTC. Namun, aliran dana masuk ini tidak serta merta mengindikasikan adanya niat untuk menjual, dan ada kemungkinan besar bahwa ini adalah penyimpanan sementara selama persiapan dompet baru. Sebagai dampak dari insiden Coldcard, diskusi mengenai metode penyimpanan (custody) ETF juga kembali muncul. Analis ETF dari Bloomberg Intelligence, Eric Balchunas, menyatakan bahwa insiden ini dapat mendorong beberapa investor jangka panjang untuk mempertimbangkan peralihan ke ETF Bitcoin fisik. Ia juga menekankan bahwa jika penyedia layanan penyimpanan ETF menjadi target serangan, investigasi regulasi segera dan kerja sama antara manajer investasi, penyedia layanan penyimpanan, dan lembaga penegak hukum akan diperlukan. Meskipun penyimpanan mandiri (self-custody) memiliki keunggulan menghilangkan ketergantungan pada bank atau bursa, insiden ini menyoroti risiko bahwa pengguna harus menanggung seluruh tanggung jawab pengelolaan perangkat keras dan perangkat lunak. Pesaing, Trezor, memperingatkan bahwa setelah insiden ini, upaya penipuan meningkat, dan mereka menekankan untuk tidak pernah membagikan seed pemulihan atau memasukkannya ke situs web atau aplikasi eksternal.