Kelemahan pembuatan seed Coldcard Mk3: pindahkan BTC sekarang di tengah penyelidikan pencurian 594 BTC

| bitcoinworld.co.in
Coinkite memperingatkan adanya celah pada pembangkitan seed Coldcard Mk3 yang terkait dengan lemahnya kualitas acak saat seed dibuat. Frasa seed Coldcard yang dihasilkan pada build firmware yang terdampak mungkin hanya memiliki sekitar 72 bit entropi, bukan 128 bit yang diharapkan, sehingga secara teoritis ada risiko bisa diprediksi untuk sebagian pengguna. Perusahaan mendesak tindakan segera tingkat trader: pindahkan semua BTC dari setiap Coldcard Mk3 yang terdampak, lalu buat dan pindahkan ke dompet baru menggunakan firmware yang sudah tetap (Mk4/Mk5 hingga 5.6.0+) atau gunakan dompet perangkat keras lain. Pengguna harus memverifikasi bahwa saldo baru bernilai nol di perangkat lama, melakukan backup dan mengonfirmasi seed/alamat baru, lalu menghapus perangkat yang terdampak (wipe). Perangkat Q di bawah 1.5.0Q juga terdampak, namun dampaknya lebih ringan. Peringatan ini muncul saat investigasi menyusul laporan sekitar 594 BTC yang terkuras dari ratusan dompet single-signature. Coinkite tidak mengonfirmasi adanya tautan langsung ke pencurian, tetapi waktunya menimbulkan kemungkinan tumpang tindih. Bagi trader, ini bukan serangan tingkat protokol terhadap Bitcoin, melainkan peristiwa risiko operasional pada self-custody yang ditargetkan. Jika detail lebih lanjut mengonfirmasi penyalahgunaan yang lebih luas atau ada model lain yang terlibat, sentimen jangka pendek terhadap custody BTC dan kepercayaan pada hardware wallet dapat berubah menjadi risk-off.
Neutral
Peringatan Coinkite menargetkan celah pada proses pembuatan seed Coldcard untuk kombinasi perangkat keras/firmware tertentu, serta berfokus pada langkah migrasi pengguna. Ini bukan kompromi protokol Bitcoin, sehingga fundamental BTC jangka panjang tetap tidak berubah. Namun, nasihat tersebut muncul bersamaan dengan laporan sekitar 594 BTC yang disedot dari ratusan dompet single-signature, yang masih dapat memicu sentimen risk-off jangka pendek terkait self-custody dan kepercayaan pada dompet perangkat keras. Karena hubungan dengan eksploit masih belum terkonfirmasi dan ancaman tampaknya bersifat operasional/terarah, dampak harga langsung yang diharapkan pada BTC terbatas, sehingga efek pasar secara keseluruhan cenderung netral kecuali bukti lebih lanjut memperluas cakupan yang terdampak.