Peretasan Coldcard Senilai $130 Juta: Bug Firmware 2021 Hancurkan Dompet Bitcoin Teraman dan Picu Lonjakan ETF

Ini adalah kisah bagaimana satu kesalahan konfigurasi build mengubah produk keamanan unggulan menjadi mesin yang menghasilkan kunci privat yang bisa ditebak, dan mengapa dampaknya menjalar hingga ke pasar ETF Bitcoin spot.

Bagaimana Eksploitasi Coldcard Bekerja

Dompet perangkat keras Coldcard, buatan perusahaan Kanada Coinkite, dirancang untuk satu tujuan: penyimpanan Bitcoin yang sangat aman. Nilai jual utamanya adalah kunci privat tidak pernah meninggalkan perangkat, dan pembuatan seed (frasa pemulihan) seharusnya mengambil keacakan dari chip hardware random number generator (RNG) khusus .

Bug-nya: Pada Maret 2021, Coinkite merilis firmware versi 4.0.0 yang mengandung kesalahan konfigurasi build. Alih-alih mengarahkan pembuatan seed melalui chip RNG perangkat keras khusus, firmware tersebut secara diam-diam beralih ke generator angka acak semu (PRNG) berbasis perangkat lunak . Sebuah flag internal—MICROPY_HW_ENABLE_RNG = 0—telah secara efektif menonaktifkan jalur keacakan perangkat keras .

Konsekuensinya: Entropi seed runtuh. Seed yang dihasilkan perangkat keras yang aman menawarkan ruang kunci 128-bit—artinya ada 2¹²⁸ kemungkinan nilai, yang merupakan angka yang sangat astronomis dan tidak praktis untuk ditebak dengan paksa (brute-force). Fallback perangkat lunak mengurangi itu menjadi hanya 40 bit, atau sekitar 4 miliar kemungkinan nilai . Bagi peretas yang cukup gigih dengan informasi yang tepat, ruang kunci itu cukup kecil untuk dihitung dari jarak jauh.

Para peretas dapat merekonstruksi seed phrase dompet dengan menggabungkan nomor seri perangkat, pembacaan jam, dan data lain yang dapat diamati publik dengan ruang kunci yang terbatas . Kemudian, mereka menghasilkan seed kandidat di mesin mereka sendiri, menurunkan alamat, dan memeriksa alamat-alamat itu di blockchain Bitcoin untuk menemukan dompet dengan saldo. Seluruh serangan tidak memerlukan akses fisik ke perangkat korban mana pun .

Garis Waktu Gelombang Serangan

Eksploitasi berlangsung dalam beberapa gelombang, dengan aksi paling agresif terjadi di jam-jam pertama.

• Gelombang 1 (30 Juli, ~10 menit): Peretas utama memprioritaskan dompet terbesar dan menguras sekitar $30 juta dalam Bitcoin .
• Gelombang 1 diperpanjang (25 menit): Dalam 25 menit, lebih dari $38 juta telah dikuras dari sekitar 500 dompet .
• Gelombang 1 penuh (41 menit): Galaxy Research memetakan sapuan pertama sebanyak 1.082,65 BTC (sekitar $70,2 juta saat itu) yang dikuras dari 1.196 alamat dalam 41 menit .
• Gelombang berikutnya: Pada awal Agustus, Galaxy mengonfirmasi tiga gelombang serangan utama dan 14 insiden yang lebih kecil, dengan setidaknya selusin peretas berbeda yang secara aktif menargetkan pengguna Coldcard . Totalnya tumbuh menjadi lebih dari 5.200 alamat yang terkena dampak, dengan beberapa perkiraan mencapai 7.300 .

Pada 4 Agustus, Galaxy Research memiliki keyakinan tinggi bahwa 1.596 BTC telah dicuri, dengan kerugian yang belum dikonfirmasi menambah $30 juta lagi . Total kerusakan diperkirakan sekitar $130 juta .

Dampak On-Chain: Migrasi Besar-besaran dari Coldcard

Peretasan ini memicu migrasi seketika. Bitcoin mencatat 2,27 juta dompet baru dan 751.000 dompet aktif pada pekan pertama Agustus—aktivitas on-chain terkuat dalam beberapa bulan—saat para pemegang berlomba memindahkan dana dari perangkat Coldcard .

Yang terpenting, memperbarui firmware tidak dapat memperbaiki seed yang sudah terpengaruh. Satu-satunya obat adalah menghasilkan seed baru pada firmware yang telah ditambal dan memigrasikan dana dengan hati-hati . Ini berarti setiap dompet yang seed-nya dibuat pada versi firmware yang rentan (4.0.1 hingga 5.0.3, yang memengaruhi model Mk2 dan Mk3) berada dalam risiko permanen sampai pengguna memindahkan koin secara manual .

Lonjakan Arus Masuk ETF: $853,5 Juta dalam Satu Minggu

Pada pekan pertama Agustus 2026, ETF Bitcoin spot AS mencatatkan arus masuk bersih $853,5 juta—kinerja mingguan terbaik mereka sejak April 2026 . Arus masuk ini meluas tetapi terkonsentrasi di papan atas:

• Rincian harian: $170 juta pada Senin, $211,5 juta pada Selasa, $244,4 juta pada Rabu, $128,7 juta pada Kamis, $98,9 juta pada Jumat .
• Pemimpin: iShares Bitcoin Trust (IBIT) milik BlackRock menyumbang sekitar $693 juta dari total mingguan, atau sekitar 81% dari semua arus masuk .
• FBTC milik Fidelity berada di posisi kedua dengan $116,5 juta .

Lonjakan ETF ini mengikuti delapan minggu arus keluar yang telah menguras $8,26 miliar hingga awal Juli . Pembalikannya tajam dan tiba-tiba—dan kebetulan waktunya dengan peretasan Coldcard memicu spekulasi langsung.

Perdebatan: Peretasan vs. Makro—Apa yang Mendorong Arus Masuk?

Waktunya mencolok. Serangan Coldcard menjadi publik pada 30-31 Juli. Arus masuk ETF dimulai pada Senin, 3 Agustus. Namun di minggu yang sama, pada Jumat 7 Agustus, Biro Statistik Tenaga Kerja (BLS) AS merilis laporan pekerjaan Juli yang sangat lemah. Kedua peristiwa tersebut bisa mendorong pembelian ETF, dan analis masih terpecah tentang mana yang menjadi penyebab utama.

Argumen untuk Peretasan Sebagai Pendorong

• Waktu yang langsung: Arus masuk ETF dimulai hanya beberapa hari setelah eksploitasi Coldcard diketahui secara luas .
• Krisis kepercayaan pada kustodi: Peretasan secara langsung merusak kepercayaan pada self-custody. Pepatah kripto lama "bukan kunci Anda, bukan koin Anda" terbalik—dalam kasus ini, memegang kunci Anda sendiri menyebabkan kerugian. Seorang analis Bloomberg mencatat bahwa insiden tersebut "bahan bakar perdebatan" tentang apakah beberapa investor mempertimbangkan kembali self-custody dan beralih ke kustodian yang diatur seperti penyedia ETF .
• Bukti on-chain tentang migrasi: Lonjakan pembuatan dompet baru dan pergerakan dana menjauh dari perangkat Coldcard konsisten dengan "penerbangan menuju kustodi" (flight to custody) .

Argumen untuk Makro Sebagai Pendorong

• Kejutan pekerjaan Juli: Laporan nonfarm payrolls AS menunjukkan penurunan 23.000 pekerjaan, bertentangan dengan perkiraan konsensus untuk kenaikan 80.000. Bulan-bulan sebelumnya direvisi turun sebesar 103.000 pekerjaan tambahan .
• Penyesuaian ulang jalur suku bunga Fed: Peluang kenaikan suku bunga Fed pada September runtuh dari 55% menjadi 20% . Pasar segera memperhitungkan jeda kebijakan, yang merupakan katalis bullish yang kuat untuk aset berisiko termasuk Bitcoin.
• Reaksi harga Bitcoin: Bitcoin melonjak di atas $65.000 setelah data pekerjaan yang mengecewakan .
• Sensitivitas makro sebelumnya: Rangkaian arus keluar ETF selama delapan minggu telah berbalik pada awal Juli, mengikuti laporan pekerjaan Juni yang lemah (57.000 pekerjaan, jauh di bawah ekspektasi) yang juga memicu hari arus masuk sebesar $221,7 juta . Ini menunjukkan bahwa arus ETF sudah kembali peka terhadap kondisi makro sebelum eksploitasi Coldcard.

Di Mana Bukti Berada

Sebagian besar analis yang disurvei di berbagai outlet utama menyimpulkan bahwa lonjakan ETF kemungkinan didorong oleh kedua kekuatan yang bergerak ke arah yang sama . Peretasan memberikan alasan "penerbangan menuju kustodi" di tingkat mikro—alasan konkret bagi pemegang self-custody untuk mempertimbangkan kembali pengaturan keamanan mereka. Laporan pekerjaan yang lemah memberikan katalis "risk-on" di tingkat makro—jenis perubahan kebijakan moneter luas yang mendorong modal institusional ke semua aset berisiko, termasuk Bitcoin.

Seperti yang dikatakan oleh seorang analis Bloomberg, hubungan kausal antara peretasan dan arus masuk ETF "tidak jelas," tetapi kebetulan itu telah "bahan bakar perdebatan" . Sebuah analisis MSN Money menyimpulkan bahwa peretasan memberikan "narasi yang nyaman" untuk pergeseran yang mungkin didorong oleh makro, tetapi mencatat bahwa perdebatan tentang kustodi kini "menjadi sorotan" untuk pertama kalinya sejak masa-masa awal ETF Bitcoin .

Yang jelas: minggu arus masuk $853,5 juta adalah yang terkuat sejak April, dan dua peristiwa besar—kegagalan dompet perangkat keras yang terjadi sekali dalam satu generasi dan laporan pekerjaan yang mengejutkan—bertemu di jendela yang sama. Baik pertanyaan tentang kustodi maupun prospek makro kini lebih tidak pasti daripada sebelum minggu itu. Ketidakpastian itu, bukan jawaban yang bersih, adalah kesimpulan yang sebenarnya.