Peretasan Coldcard Senilai $116 Juta: Bagaimana Bug Firmware Meruntuhkan Keacakan Dompet Bitcoin

Yang membuat insiden ini sangat mengkhawatirkan adalah cara serangannya: penyerang tidak perlu mencuri perangkat atau membobol dompet secara fisik. Mereka mengeksploitasi kelemahan lama pada firmware yang membuat seed phrase—rangkaian 12 atau 24 kata untuk memulihkan dompet—menjadi dapat diprediksi.

Akar masalah: firmware gagal memakai sumber keacakan perangkat keras

Coldcard memiliki true random number generator (TRNG) khusus di dalam perangkat. Komponen ini dirancang untuk menghasilkan keacakan kriptografis yang menjadi dasar pembuatan seed Bitcoin.

Masalahnya bermula dari kesalahan pada sebuah commit firmware bertanggal 1 Maret 2021, yang kemudian dikirimkan dalam firmware Coldcard Mk3 versi 4.0.1 . Alih-alih menggunakan TRNG perangkat keras, firmware yang bermasalah diam-diam beralih ke generator angka acak berbasis perangkat lunak .

Generator pengganti tersebut tidak menghasilkan keacakan kriptografis yang memadai. Seed diturunkan dari input yang relatif mudah ditebak, termasuk nomor seri chip dan jam internal perangkat . Akibatnya, entropi efektif—ukuran tingkat keacakan—turun jauh dari 256 bit yang seharusnya menjadi standar .

Secara praktis, seed yang dibuat pada perangkat terdampak tidak lagi benar-benar acak. Dengan menebak atau menghitung berbagai kemungkinan nomor seri dan waktu, penyerang dapat melakukan pencarian offline untuk menemukan seed yang tepat. Dari seed tersebut, mereka bisa merekonstruksi private key dan menguras saldo tanpa pernah memegang perangkat korban .

Bagaimana serangan dilakukan?

Pola serangan menunjukkan adanya proses enumerasi seed dalam skala besar. Penyerang diduga menghitung kemungkinan seed lemah untuk rentang firmware yang rentan, menurunkan private key yang sesuai, memeriksa alamat-alamat mana yang memiliki saldo, lalu memindahkan Bitcoin ke alamat yang mereka kuasai.

Galaxy Research, perusahaan analitik blockchain, memetakan aliran dana dan mengidentifikasi setidaknya tiga kelompok penyerang yang berbeda . Salah satu pengurasan terbesar berlangsung pada dini hari 30 Juli: 1.196 alamat dikosongkan dan kehilangan 1.082,65 BTC, senilai sekitar $70,2 juta, hanya dalam 41 menit .

Sejumlah laporan juga menyebut kemungkinan penggunaan audit kode berbantuan AI untuk menemukan kelemahan tersebut. Namun, keterlibatan AI dalam tahap penemuan bug belum dipastikan secara independen. Yang lebih jelas, otomatisasi dan perangkat AI dapat membantu proses pencarian seed serta pemindaian saldo dalam jumlah besar, sehingga serangan berskala luas menjadi lebih layak dilakukan .

Siapa yang terdampak?

Rincian versi yang terdampak berbeda-beda antara pemberitahuan resmi dan analisis pihak ketiga. Secara umum, pengguna Coldcard generasi lama yang membuat seed secara otomatis pada firmware rentan—tanpa tambahan entropi—harus menganggap dompetnya berisiko.

• Perangkat yang dilaporkan terdampak: Coldcard Mk2 dan Mk3 dengan firmware pada rentang tertentu mulai versi 4.0.1 hingga 4.1.9, serta rentang yang lebih luas hingga versi 5.0.3 menurut advisory dan analisis lanjutan .
• Pengguna yang tidak rentan dalam skenario yang disebutkan: mereka yang membuat seed dengan lemparan dadu, menambahkan passphrase BIP39, atau menggunakan firmware 4.2.0 atau yang lebih baru. Mk4 disebut tidak terdampak dalam sejumlah laporan awal, meski analisis pihak ketiga mengidentifikasi tingkat risiko berbeda pada beberapa konfigurasi dan versi lain .
• Skala kerugian: lebih dari 5.200 alamat Bitcoin yang tersebar di lebih dari 4.500 dompet telah dikaitkan dengan pengurasan .

Penting dicatat, memperbarui firmware tidak otomatis memperbaiki seed lama. Pengguna yang memenuhi kriteria risiko perlu membuat dompet baru menggunakan firmware yang telah diperbaiki atau entropi tambahan, kemudian memindahkan dana ke alamat baru .

Respons Coinkite dan kepanikan korban

Coinkite, perusahaan pembuat Coldcard, menerbitkan advisory keamanan publik pada 30 Juli 2026. Perusahaan memperingatkan pengguna Mk2 dan Mk3 bahwa dana yang dikendalikan seed dari firmware tertentu dapat berada dalam risiko .

Coinkite meminta pengguna yang terdampak segera:

1. Membuat dompet baru menggunakan firmware yang telah diperbaiki atau entropi dari lemparan dadu.
2. Memindahkan seluruh dana dari dompet lama ke alamat baru.
3. Tidak menganggap pembaruan firmware saja cukup untuk mengamankan seed yang sudah dibuat sebelumnya .

Perusahaan juga merilis firmware yang telah ditambal, termasuk versi 5.0.4 ke atas, untuk memulihkan penggunaan TRNG perangkat keras . Coinkite menerbitkan kronologi yang menelusuri sumber masalah hingga commit pada Maret 2021 dan bekerja sama dengan Galaxy Research serta Block untuk melacak dana curian .

Di sisi korban, respons berlangsung kacau. Banyak pengguna baru mengetahui masalah tersebut setelah saldo mereka terkuras. Laporan tentang dompet kosong bermunculan di media sosial pada 30 Juli . Sejumlah situs pemeriksa risiko juga muncul, tetapi beberapa di antaranya diduga merupakan upaya phishing. Karena Bitcoin tidak memiliki kustodian terpusat yang dapat membatalkan transaksi, korban memiliki pilihan pemulihan yang sangat terbatas.

Ledger menyatakan perangkatnya tidak terdampak kerentanan Coldcard ini. Menurut Ledger, perangkat mereka menggunakan TRNG tersertifikasi yang tertanam di secure element dan menghasilkan entropi 256 bit untuk setiap recovery phrase .

Dampak bagi industri dompet perangkat keras

Insiden ini mengguncang keyakinan bahwa dompet perangkat keras—terutama model yang dirancang untuk penggunaan offline atau air-gapped—selalu aman dari serangan jarak jauh. Coldcard selama ini dikenal sebagai perangkat untuk pengguna Bitcoin yang mengutamakan keamanan tingkat tinggi. Bug ini menunjukkan bahwa keamanan perangkat tetap bergantung pada integritas firmware dan proses pembuatannya.

Dampaknya mencakup beberapa hal:

• Reputasi Coldcard: Insiden ini menjadi pukulan berat bagi citra Coldcard sebagai salah satu standar utama dalam penyimpanan Bitcoin mandiri .
• Kepercayaan terhadap air gap: Perangkat yang tidak terhubung langsung ke internet tetap dapat membahayakan dana jika firmware-nya menghasilkan seed yang lemah.
• Perdebatan tentang AI: Kasus ini dipandang sebagai contoh bahwa audit kode berbantuan AI dapat menjadi bagian dari lanskap ancaman baru bagi firmware dompet perangkat keras open-source .
• Praktik self-custody: Pelaku industri kembali mendorong penggunaan multisig, passphrase tambahan, sumber entropi yang dapat diverifikasi, serta prosedur pemulihan yang diuji secara berkala .

Serangan ini juga tidak memicu kejatuhan besar harga Bitcoin, meski menambah sentimen negatif di tengah kondisi pasar yang sudah volatil .

Ke mana dana curian bergerak?

Per 7 Agustus 2026, sebagian besar dana masih belum dibelanjakan dan tetap berada di alamat yang dapat dipantau publik. Kondisinya dapat disebut “membeku di depan mata”, tetapi dana tersebut belum dikembalikan kepada korban.

• Kelompok terbesar: Penyerang utama mengendalikan sekitar 1.159 BTC, senilai kurang lebih $72,7 juta, yang tersebar di tujuh alamat. Hingga 5 Agustus, tidak ada dana dari kelompok ini yang diketahui masuk ke mixer atau dicairkan melalui bursa .
• Kelompok kedua: Sekitar 64 BTC dipindahkan melalui Wasabi, sementara 200 ETH dikirim ke Tornado Cash pada 4–6 Agustus . Aktivitas ini diduga berasal dari operator yang lebih kecil dan memiliki sebagian basis data seed.
• Kelompok ketiga: Pada 7 Agustus, kelompok yang diyakini menguasai sekitar 2.055 BTC memindahkan 30,185 BTC, senilai sekitar $1,94 juta, ke dompet baru. Ini merupakan pergerakan pertama dari kelompok tersebut dalam beberapa pekan .
• Gambaran keseluruhan: Sekitar 90% dari kurang lebih 1.600 BTC yang dicuri belum berpindah sejak pengurasan awal. Pada pembaruan sebelumnya, belum ada BTC dari kelompok terbesar yang masuk mixer atau dicairkan melalui bursa yang diketahui .

Blockchain publik membuat aliran dana tersebut terus dipantau oleh Galaxy Research, Block, perusahaan analitik lain, bursa, dan aparat penegak hukum . Upaya pencairan dalam jumlah besar berisiko memicu penandaan dan pembekuan oleh layanan yang menerapkan prosedur kepatuhan.

Namun, status “terpantau” bukan berarti “sudah pulih”. Belum ada konfirmasi publik mengenai penyitaan oleh penegak hukum atau pengembalian dana kepada para korban. Kasus Coldcard menjadi pengingat bahwa dalam skema self-custody, pengguna memegang kendali penuh atas asetnya—termasuk ketika kelemahan teknis membuat kunci pengaman tersebut dapat ditebak.