Kelemahan firmware Coldcard: pencurian 100M+ BTC dikonfirmasi, kemungkinan gelombang ke-4
Galaxy Research mengatakan bahwa kekurangan (bug) firmware Coldcard yang digunakan untuk pencurian kini telah dikonfirmasi mencapai 1.596 BTC (sekitar $100+ juta) yang dicuri dari kira-kira 7.300 alamat dalam tiga gelombang serangan besar dan 14 insiden kecil. Dugaan gelombang keempat mungkin terjadi dengan tingkat keyakinan menengah-tinggi, yang bisa menaikkan total kerugian menjadi 2.055 BTC (sekitar $130 juta). Galaxy tidak memasukkan gelombang keempat ke dalam total “terkonfirmasi” karena korban belum melapor kembali; sejauh ini, 73 korban telah menghubungi perusahaan dan membantu memverifikasi tiga gelombang pertama.
Di on-chain, sekitar 90% bitcoin yang dicuri belum bergerak, dan alamat penyerang/korban telah dibagikan kepada penegak hukum federal AS, bursa, dan penyidik siber sementara upaya penyisiran (sweeps) disebut masih berlangsung. Galaxy mengaitkan insiden ini dengan kesalahan pada build firmware Coldcard dari Maret 2021: sebuah pengaturan konfigurasi melewati generator bilangan acak perangkat berbasis hardware, sehingga pembuatan kunci beralih ke pengganti berbasis software yang di-seed dari data serial chip/ timer. Firmware yang sudah diperbaiki dirilis pada 31 Juli, tetapi tidak dapat memperbaiki seed yang sudah terlanjur dibuat dengan setup yang rentan.
Bagi trader, dampak pasar langsung untuk BTC kemungkinan terbatas, tetapi pemberitaan tentang bug firmware Coldcard dapat memengaruhi sentimen risiko terhadap self-custody secara sementara. Implikasi jangka panjangnya adalah meningkatnya perhatian pada keamanan operasional, terutama bagi pengguna yang menunda pembaruan firmware Coldcard setelah kerentanan muncul.
Neutral
Ini terutama merupakan insiden terkait dompet perangkat keras untuk self-custody. Meskipun celah firmware Coldcard yang telah dikonfirmasi dan menyebabkan pencurian kini telah melampaui $100 juta, dan gelombang ke-4 yang mungkin bisa menaikkan kerugian hingga sekitar $130 juta, Galaxy mencatat bahwa sekitar 90% BTC yang dicuri belum bergerak. Ini mengurangi tekanan jual langsung ke bursa dari peretasan spesifik ini.
Jangka pendek: para trader dapat melihat sentimen sementara risk-off seputar headline self-custody dan keamanan, tetapi dampak harga BTC kemungkinan besar meredup tanpa bukti adanya distribusi besar dan segera ke fasilitas likuiditas.
Jangka panjang: fokus pada operasional-security bisa mendorong lebih banyak pengguna untuk memperbarui firmware atau memigrasikan seed, namun itu lebih merupakan perubahan perilaku struktural ketimbang guncangan permintaan BTC secara langsung. Secara keseluruhan, arus informasi menimbulkan kekhawatiran, tetapi tidak jelas mengarah pada fundamental BTC yang bearish dalam waktu dekat.