Kerentanan Firmware: Rantai Entropi yang Rusak

Kesalahan integrasi firmware pada Maret 2021 menyebabkan perangkat Coldcard melewati chip entropi khusus mereka dan malah menggunakan generator angka acak palsu (PRNG) berbasis perangkat lunak . Bug ini memengaruhi firmware versi 4.0.1 hingga 4.1.9, dan analisis selanjutnya memperluas cakupannya hingga versi 5.0.3 pada unit Mk3 .

Pada perangkat Mk3 yang terpengaruh, entropi efektif runtuh dari yang seharusnya 128 bit menjadi hanya sekitar 40 bit. Ini membuat seed phrase bisa ditebak secara offline tanpa perlu akses fisik, phishing, atau malware . Analisis Coinkite sendiri kemudian mengonfirmasi bahwa beberapa seed Mk3 hanya memiliki sekitar 40 bit entropi . Sebuah pemeriksaan firmware yang seharusnya memverifikasi apakah chip keamanan aktif juga ikut rusak oleh pembaruan yang sama, sehingga bug ini tidak terdeteksi selama lebih dari lima tahun .

Detail Teknis

Peneliti dari Block (Square) menerbitkan analisis teknis pada 31 Juli, menelusuri akar masalah ke kesalahan integrasi dalam kode pembuatan angka acak Coldcard. "Firmware COLDCARD mengandung kesalahan integrasi RNG yang menyebabkan ngu.random menggunakan 'Yasmarang' — algoritma MicroPython yang dapat diprediksi — alih-alih chip keamanan STM32," jelas laporan Block . Ini berarti seed phrase dibuat menggunakan nilai yang dapat diprediksi, seperti nomor seri mikrokontroler dan hitungan sistem, bukan keacakan perangkat keras sejati .

Berapa Banyak yang Dicuri dan Mengapa Perkiraan Berbeda

Perkiraan kerugian berkisar dari US$38 juta hingga US$130 juta. Perbedaan ini bukan kontradiksi — ini mencerminkan snapshot yang berbeda saat serangan berlangsung dan peneliti memperluas analisis on-chain mereka.

Mengapa Angkanya Berbeda?

• Gelombang seiring waktu: Peretas melakukan setidaknya empat penyisiran berbeda antara 30 Juli dan awal Agustus, dengan setiap gelombang baru memperluas total kerugian yang diketahui .
• Volatilitas harga BTC: Laporan menyebutkan kerugian berdasarkan harga Bitcoin pada saat pelaporan, yang berfluktuasi selama periode insiden.
• Penemuan alamat bertahap: Peneliti menemukan alamat yang rentan secara bertahap. Hitungan awal hanya mencakup dompet yang jelas-jelas dikuras, sementara analisis on-chain selanjutnya oleh Galaxy Research dan TRM Labs mengungkapkan seed lain yang terpengaruh tetapi belum langsung dieksploitasi .
• Keterbatasan data Coinkite: Coinkite menyatakan tidak memiliki data pelanggan yang diperlukan untuk memverifikasi total kerugian secara independen karena desain yang mengutamakan privasi, sehingga mereka menolak mengonfirmasi angka tertentu .

Bagaimana Coinkite Merespons

Respons Coinkite cepat, meskipun perusahaan menghadapi keterbatasan mendasar: karena kerentanan ada pada pembuatan seed itu sendiri, tambalan firmware tidak bisa memperbaiki seed yang sudah dibuat .

• 30 Juli 2026: Coinkite mengeluarkan peringatan keamanan darurat untuk pemilik Coldcard Mk3, memperingatkan bahwa dana yang terkait dengan versi firmware yang terpengaruh berisiko .
• 31 Juli 2026: Coinkite merilis firmware yang telah diperbaiki untuk semua model yang terpengaruh dan menerbitkan penjelasan teknis merinci akar masalah . Perusahaan juga mengirim surat terbuka yang menyebut hari-hari sebelumnya sebagai "salah satu hari terberat dalam sejarah perusahaan ini" dan mendesak semua pengguna yang membuat seed di perangkat Coldcard untuk segera memindahkan dana ke seed yang baru dibuat .
• Awal Agustus: Coinkite membalikkan kebijakan penghapusan data yang sudah berlangsung lama, mengumumkan bahwa mereka sekarang akan menyimpan data pengguna untuk memenuhi potensi kewajiban hukum akibat pelanggaran ini .
• Sedang berlangsung: Coinkite berkomitmen untuk menerbitkan laporan forensik teknis lengkap setelah aman untuk dilakukan, tetapi hingga pertengahan Agustus 2026 belum dirilis .

Bagaimana Peneliti Merespons

Komunitas peneliti keamanan yang lebih luas bergerak cepat untuk memetakan skala eksploitasi dan melacak akar masalahnya.

• Galaxy Research memimpin forensik on-chain, memetakan pengurasan awal 1.082,65 BTC dalam 41 menit dan secara progresif memperluas cakupan yang diketahui di empat gelombang serangan .
• Peneliti Block (Square) menerbitkan analisis teknis mendetail pada 31 Juli yang menelusuri akar masalah ke kesalahan integrasi RNG .
• TRM Labs menerbitkan analisis insiden komprehensif yang memperkirakan sekitar 1.816 BTC dicuri dari lebih dari 5.200 alamat, menyebutnya sebagai eksploitasi dompet hardware terbesar yang pernah tercatat .
• Sebuah catatan insiden yang dikelola komunitas didirikan untuk melacak cakupan yang berkembang dan detail teknis .

Dampak Industri yang Lebih Luas

• Bitcoin.org menghapus Coldcard dan Coldcard Q dari daftar dompet resmi mereka setelah insiden ini, dengan mengutip kriteria pencatatan dompet yang telah diterbitkan .
• Peretasan ini menyalakan kembali perdebatan tentang self-custody, dengan beberapa analis berpendapat bahwa ini mungkin mendorong investor beralih ke solusi kustodian institusional atau ETF Bitcoin . Namun, pembuatan dompet baru Bitcoin justru melonjak ke level tertinggi pada 2026 setelah insiden ini, sebagian didorong oleh korban yang bermigrasi ke seed phrase baru .
• Saham keamanan siber naik karena ekspektasi pengawasan keamanan hardware yang lebih ketat, sementara harga BTC dan ETH tetap stabil secara umum .
• Pakar industri dan beberapa media berspekulasi bahwa brute-force berbantuan AI mungkin telah digunakan untuk mempercepat pemecahan seed, meskipun belum ada bukti definitif yang dipublikasikan . Coinkite sendiri mengakui bahwa bahkan tinjauan internal menggunakan "salah satu model AI terbaik yang tersedia" untuk memindai kode firmware gagal mendeteksi cacat atau kerentanan serius lainnya .

Pelajaran Kunci bagi Pengguna Dompet Hardware

• Pembaruan firmware tidak memperbaiki seed yang sudah terkompromi. Coinkite tidak ambigu: "Memperbarui firmware tidak memperbaiki seed yang dibuat oleh firmware yang terpengaruh. Seed baru harus dibuat pada firmware terbaru, dan dana dipindahkan ke dompet baru itu" .
• Sumber entropi manual (lemparan dadu, BIP 39 passphrase) kemungkinan mengurangi kerentanan. Pengguna yang menghasilkan entropi mereka sendiri melalui fitur lemparan dadu Coldcard atau menggunakan BIP 39 passphrase tambahan secara signifikan tidak terlalu terpapar .
• Desain yang mengutamakan privasi memiliki konsekuensi. Ketidakmampuan Coinkite untuk memverifikasi total kerugian atau menghubungi pelanggan yang terkena dampak berasal dari prinsip desainnya untuk tidak menyimpan data pengguna — sebuah trade-off yang menjadi kelemahan dalam krisis .

Kerentanan Firmware: Rantai Entropi yang Rusak

Kesalahan integrasi firmware pada Maret 2021 menyebabkan perangkat Coldcard melewati chip entropi khusus mereka dan malah menggunakan generator angka acak palsu (PRNG) berbasis perangkat lunak . Bug ini memengaruhi firmware versi 4.0.1 hingga 4.1.9, dan analisis selanjutnya memperluas cakupannya hingga versi 5.0.3 pada unit Mk3 .

Pada perangkat Mk3 yang terpengaruh, entropi efektif runtuh dari yang seharusnya 128 bit menjadi hanya sekitar 40 bit. Ini membuat seed phrase bisa ditebak secara offline tanpa perlu akses fisik, phishing, atau malware . Analisis Coinkite sendiri kemudian mengonfirmasi bahwa beberapa seed Mk3 hanya memiliki sekitar 40 bit entropi . Sebuah pemeriksaan firmware yang seharusnya memverifikasi apakah chip keamanan aktif juga ikut rusak oleh pembaruan yang sama, sehingga bug ini tidak terdeteksi selama lebih dari lima tahun .

Detail Teknis

Peneliti dari Block (Square) menerbitkan analisis teknis pada 31 Juli, menelusuri akar masalah ke kesalahan integrasi dalam kode pembuatan angka acak Coldcard. "Firmware COLDCARD mengandung kesalahan integrasi RNG yang menyebabkan ngu.random menggunakan 'Yasmarang' — algoritma MicroPython yang dapat diprediksi — alih-alih chip keamanan STM32," jelas laporan Block . Ini berarti seed phrase dibuat menggunakan nilai yang dapat diprediksi, seperti nomor seri mikrokontroler dan hitungan sistem, bukan keacakan perangkat keras sejati .

Berapa Banyak yang Dicuri dan Mengapa Perkiraan Berbeda

Perkiraan kerugian berkisar dari US$38 juta hingga US$130 juta. Perbedaan ini bukan kontradiksi — ini mencerminkan snapshot yang berbeda saat serangan berlangsung dan peneliti memperluas analisis on-chain mereka.

Mengapa Angkanya Berbeda?

• Gelombang seiring waktu: Peretas melakukan setidaknya empat penyisiran berbeda antara 30 Juli dan awal Agustus, dengan setiap gelombang baru memperluas total kerugian yang diketahui .
• Volatilitas harga BTC: Laporan menyebutkan kerugian berdasarkan harga Bitcoin pada saat pelaporan, yang berfluktuasi selama periode insiden.
• Penemuan alamat bertahap: Peneliti menemukan alamat yang rentan secara bertahap. Hitungan awal hanya mencakup dompet yang jelas-jelas dikuras, sementara analisis on-chain selanjutnya oleh Galaxy Research dan TRM Labs mengungkapkan seed lain yang terpengaruh tetapi belum langsung dieksploitasi .
• Keterbatasan data Coinkite: Coinkite menyatakan tidak memiliki data pelanggan yang diperlukan untuk memverifikasi total kerugian secara independen karena desain yang mengutamakan privasi, sehingga mereka menolak mengonfirmasi angka tertentu .

Bagaimana Coinkite Merespons

Respons Coinkite cepat, meskipun perusahaan menghadapi keterbatasan mendasar: karena kerentanan ada pada pembuatan seed itu sendiri, tambalan firmware tidak bisa memperbaiki seed yang sudah dibuat .

• 30 Juli 2026: Coinkite mengeluarkan peringatan keamanan darurat untuk pemilik Coldcard Mk3, memperingatkan bahwa dana yang terkait dengan versi firmware yang terpengaruh berisiko .
• 31 Juli 2026: Coinkite merilis firmware yang telah diperbaiki untuk semua model yang terpengaruh dan menerbitkan penjelasan teknis merinci akar masalah . Perusahaan juga mengirim surat terbuka yang menyebut hari-hari sebelumnya sebagai "salah satu hari terberat dalam sejarah perusahaan ini" dan mendesak semua pengguna yang membuat seed di perangkat Coldcard untuk segera memindahkan dana ke seed yang baru dibuat .
• Awal Agustus: Coinkite membalikkan kebijakan penghapusan data yang sudah berlangsung lama, mengumumkan bahwa mereka sekarang akan menyimpan data pengguna untuk memenuhi potensi kewajiban hukum akibat pelanggaran ini .
• Sedang berlangsung: Coinkite berkomitmen untuk menerbitkan laporan forensik teknis lengkap setelah aman untuk dilakukan, tetapi hingga pertengahan Agustus 2026 belum dirilis .

Bagaimana Peneliti Merespons

Komunitas peneliti keamanan yang lebih luas bergerak cepat untuk memetakan skala eksploitasi dan melacak akar masalahnya.

• Galaxy Research memimpin forensik on-chain, memetakan pengurasan awal 1.082,65 BTC dalam 41 menit dan secara progresif memperluas cakupan yang diketahui di empat gelombang serangan .
• Peneliti Block (Square) menerbitkan analisis teknis mendetail pada 31 Juli yang menelusuri akar masalah ke kesalahan integrasi RNG .
• TRM Labs menerbitkan analisis insiden komprehensif yang memperkirakan sekitar 1.816 BTC dicuri dari lebih dari 5.200 alamat, menyebutnya sebagai eksploitasi dompet hardware terbesar yang pernah tercatat .
• Sebuah catatan insiden yang dikelola komunitas didirikan untuk melacak cakupan yang berkembang dan detail teknis .

Dampak Industri yang Lebih Luas

• Bitcoin.org menghapus Coldcard dan Coldcard Q dari daftar dompet resmi mereka setelah insiden ini, dengan mengutip kriteria pencatatan dompet yang telah diterbitkan .
• Peretasan ini menyalakan kembali perdebatan tentang self-custody, dengan beberapa analis berpendapat bahwa ini mungkin mendorong investor beralih ke solusi kustodian institusional atau ETF Bitcoin . Namun, pembuatan dompet baru Bitcoin justru melonjak ke level tertinggi pada 2026 setelah insiden ini, sebagian didorong oleh korban yang bermigrasi ke seed phrase baru .
• Saham keamanan siber naik karena ekspektasi pengawasan keamanan hardware yang lebih ketat, sementara harga BTC dan ETH tetap stabil secara umum .
• Pakar industri dan beberapa media berspekulasi bahwa brute-force berbantuan AI mungkin telah digunakan untuk mempercepat pemecahan seed, meskipun belum ada bukti definitif yang dipublikasikan . Coinkite sendiri mengakui bahwa bahkan tinjauan internal menggunakan "salah satu model AI terbaik yang tersedia" untuk memindai kode firmware gagal mendeteksi cacat atau kerentanan serius lainnya .

Pelajaran Kunci bagi Pengguna Dompet Hardware

• Pembaruan firmware tidak memperbaiki seed yang sudah terkompromi. Coinkite tidak ambigu: "Memperbarui firmware tidak memperbaiki seed yang dibuat oleh firmware yang terpengaruh. Seed baru harus dibuat pada firmware terbaru, dan dana dipindahkan ke dompet baru itu" .
• Sumber entropi manual (lemparan dadu, BIP 39 passphrase) kemungkinan mengurangi kerentanan. Pengguna yang menghasilkan entropi mereka sendiri melalui fitur lemparan dadu Coldcard atau menggunakan BIP 39 passphrase tambahan secara signifikan tidak terlalu terpapar .
• Desain yang mengutamakan privasi memiliki konsekuensi. Ketidakmampuan Coinkite untuk memverifikasi total kerugian atau menghubungi pelanggan yang terkena dampak berasal dari prinsip desainnya untuk tidak menyimpan data pengguna — sebuah trade-off yang menjadi kelemahan dalam krisis .