Pembobolan Dompet Hardware Coldcard 2026: Analisis Lengkap Eksploit Firmware Senilai $130 Juta

Galaxy Research mengidentifikasi setidaknya 15 pelaku terpisah yang mengeksploitasi kerentanan secara bersamaan . Hebatnya, 90% BTC yang dicuri tetap tidak bergerak hingga awal Agustus, dengan Galaxy memberikan alamat pelaku kepada penegak hukum federal AS .

Akar Masalah: Bug Firmware dari Maret 2021

Kerentanan ini adalah kesalahan makro preprocessor yang diperkenalkan dalam firmware Coldcard v4.0.1, dirilis pada Maret 2021 . Sebuah pengawal preprocessor C menguji apakah suatu makro didefinisikan alih-alih menguji nilainya. Hal ini menyebabkan linker menyelesaikan pembuatan seed terhadap generator bilangan acak semu (PRNG) perangkat lunak yang deterministik, bukan generator bilangan acak keras (TRNG) STM32 . Bug ini tidak terdeteksi dalam kode sumber terbuka selama lebih dari lima tahun .

Runtuhnya entropi: Pada perangkat Mk2 dan Mk3 (menjalankan firmware v4.0.1 hingga v4.1.9), entropi efektif turun dari 128 bit yang dimaksud menjadi sekitar ~40 bit . Pada model Mk4, Mk5, dan Q, cadangan menghasilkan sekitar 72 bit — juga di bawah spesifikasi . Seed yang dihasilkan dengan entropi ~40 bit dapat dibobol dengan brute-force tanpa akses fisik ke perangkat .

Garis Waktu Eksploitasi

Serangan berlangsung dengan kecepatan yang mengkhawatirkan:

• 30 Juli 2026, ~01:10–01:56 UTC: Pelaku pertama menyapu sekitar 594 BTC (~$38M) dari ~500 dompet tanda tangan tunggal dalam jendela tiga blok (sekitar 25 menit) . Pelaku telah melakukan brute-force pada seed yang lemah dalam 41 menit .
• Pada 1 Agustus: Kerugian mencapai ~1.082 BTC. Gelombang serangan kedua menguras ~284 BTC .
• 2–4 Agustus: Gelombang ketiga terjadi, dan Galaxy Research mengidentifikasi dugaan gelombang keempat .
• Total alamat yang terkena dampak: Lebih dari 5.200 (Forbes/TRM) hingga lebih dari 7.300 (Galaxy Research) .

Semua dompet yang terkena dampak adalah konfigurasi tanda tangan tunggal. Dompet multi-tanda tangan tidak terpengaruh .

Patch Firmware Coinkite — dan Keterbatasan Kritisnya

Coinkite merilis firmware yang diperbarui yang mengembalikan jalur RNG perangkat keras yang benar untuk pembuatan seed di masa mendatang . Namun, patch tersebut tidak dapat memperbaiki seed yang sudah ada yang dihasilkan oleh firmware yang rentan. Pengguna yang dompetnya dibuat antara Maret 2021 dan rilis patch disarankan untuk segera memindahkan dana ke dompet baru dengan seed yang baru dibuat . Perusahaan mengirim email kepada pelanggan sejak 2019 untuk memperingatkan mereka tentang bug tersebut dan menghancurkan sisa inventaris yang rentan .

Pembalikan Kebijakan Penghapusan Data Coinkite

Sebelum pelanggaran, Coinkite memiliki kebijakan privasi yang ketat berupa penghapusan otomatis data pelanggan (email, catatan pembelian) setelah 90–120 hari . Setelah peretasan, perusahaan membalikkan kebijakan ini, mengumumkan akan menyimpan catatan pelanggan sebagai persiapan untuk proses hukum yang diantisipasi . Hal ini menuai reaksi keras dari pengguna yang peduli privasi, yang memilih Coldcard sebagian karena sikap minimalisasi datanya . Coinkite menyatakan data akan disimpan dengan akses terbatas dan pelanggan masih dapat meminta penghapusan standar . Thomas Braziel dari 117 Partners dilaporkan sedang menyelidiki klaim tanggung jawab produk dan kemungkinan gugatan class-action terhadap Coinkite .

Respons Industri: Lonjakan Arus Masuk ETF Bitcoin

Pelanggaran ini mendorong lonjakan aktivitas onchain ke level tertinggi tahun 2026 saat korban memindahkan sisa dana dan pasar yang lebih luas menilai kembali risiko self-custody . Arus masuk bersih mingguan ke ETF Bitcoin spot AS melonjak menjadi sekitar $853 juta pada minggu setelah peretasan, karena investor institusional beralih ke solusi kustodian yang diatur sebagai respons terhadap kegagalan Coldcard .

Implikasi Keamanan dan Self-Custody yang Lebih Luas

Peretasan Coldcard mengkristalkan beberapa kebenaran yang tidak nyaman bagi komunitas self-custody Bitcoin:

• Risiko tanda tangan tunggal diperkuat: Insiden ini menunjukkan bahwa pengaturan tanda tangan tunggal membuat pengguna rentan terhadap satu titik kegagalan dalam pembuatan kunci. Skema multi-tanda tangan atau ambang batas tidak akan terpengaruh bahkan dengan RNG yang lemah .
• Transparansi sumber terbuka bermata dua: Bug ini hidup dalam kode publik selama lebih dari lima tahun tanpa tertangkap — menggarisbawahi kesenjangan antara "kode dapat diaudit" dan "kode benar-benar diaudit" .
• RNG perangkat keras vs. cadangan perangkat lunak: Kasus ini menunjukkan bahwa kesalahan konfigurasi build yang secara diam-diam mengalahkan entropi perangkat keras dapat mengubah dompet "dingin" menjadi kerentanan dompet panas .
• Pergeseran menuju kustodian yang diatur: Arus masuk ETF mingguan sebesar $853M menunjukkan pelarian yang terukur dari dompet perangkat keras self-custody menuju solusi kustodian kelas institusional di kalangan pemegang besar .
• Tanggung jawab hukum bagi pembuat dompet perangkat keras: Pembalikan kebijakan penyimpanan data Coinkite dan ekspektasi tuntutan hukum pengguna menandakan bahwa produsen dompet perangkat keras mungkin menghadapi tanggung jawab atas bug firmware, yang berpotensi membentuk kembali persyaratan garansi dan asuransi di sektor ini .