Hack Coldcard mengungkap cacat pada keacakan seed yang sudah lama disembunyikan

Hacker Coldcard dilaporkan mencuri hampir 114 juta dolar dalam BTC dari lebih dari 709 alamat. Cacat pada firmware diduga menghasilkan seed wallet dengan tingkat keacakan yang jauh lebih rendah daripada yang dijanjikan. Penelusuran (sweep) pertama kabarnya mengosongkan sekitar 500 wallet dalam 25 menit. Masalah ini masuk ke basis kode Coldcard pada Maret 2021 dan dilaporkan tetap terlihat selama lebih dari lima tahun, meski sumber kode publik tersedia. Artikel berikutnya menambahkan sudut pandang yang lebih luas tentang “trust gaps”: ia berargumen bahwa kegagalan dibentuk oleh proses dan insentif, termasuk perubahan lisensi dan gangguan terkait pada generasi seed yang diperkenalkan pada commit Maret 2021 yang sama. Artikel itu juga membahas penolakan peneliti. Pengungkapan terkait Shift Crypto dan Nunchuk (Agustus 2020) mendapat respons skeptis, dan upaya kemudian untuk mereplikasi masalah lama malah memicu permusuhan serta ancaman hukum. Kekhawatiran bagi trader bersifat praktis: pembaruan firmware mungkin tidak dapat memperbaiki kerusakan yang sudah terjadi dari seed yang sudah terlanjur dihasilkan pada versi yang rentan, sehingga migrasi dan pemindahan dana secara manual menjadi penting. Setelah insiden, arus ke bursa dilaporkan kembali positif (OKX menyebut rekor inflow), dan permintaan spot ETF BTC meningkat (misalnya IBIT/FBTC). Bagi trader, hack Coldcard dapat memicu volatilitas jangka pendek seputar narasi custody BTC dan keamanan wallet, sementara dampak pasar jangka panjang bergantung pada tinjauan keamanan yang lebih cepat serta panduan yang lebih jelas di dokumentasi dan media. Inti pelajaran dari hack Coldcard: anggap self-custody pada satu perangkat sebagai risiko lebih tinggi, dan utamakan prosedur yang terverifikasi (audit trail, migrasi, dan praktik multi-sig yang lebih aman) meski setelah pembaruan firmware “darurat”.