Bug firmware Coldcard terkait pencurian ~1.816 BTC; runtuhnya entropi seed memicu peringatan self-custody
Sebuah bug pada firmware Coldcard (v4.0.1, dirilis Maret 2021) dikaitkan dengan pencurian sekitar 1.816 BTC dari lebih dari 5.200 alamat, dengan perkiraan yang kadang menyebut kerugian bisa melampaui $130 juta sementara penelusuran (sweeps) masih berlanjut.
Bug firmware Coldcard dilaporkan melemahkan kerandoman yang digunakan untuk menghasilkan seed dompet. Karena seed menjadi dasar kunci privat Bitcoin, entropi diduga turun dari nilai ideal sekitar ~128 bit menjadi serendah ~40 bit, sehingga pemulihan kunci melalui brute force menjadi lebih memungkinkan dengan perangkat keras modern.
Riset sebelumnya memperkirakan lebih rendah (misalnya ~1.367 BTC di 4.585 alamat), tetapi “gelombang” penelusuran alamat berikutnya mendorong angka menjadi lebih tinggi. Coinkite belum mempublikasikan total akhir dan mengatakan sedang melakukan post-mortem. Eksploit ini tidak memerlukan koneksi internet, artinya setiap dompet yang di-seed dengan firmware yang dikompromikan rentan sejak dibuat.
Untuk trader dan pemegang: periksa apakah seed Coldcard Anda dibuat dengan firmware v4.0.1. Jika ya, pertimbangkan untuk memindahkan dana ke dompet yang dibuat pada perangkat lain yang terverifikasi. Penelusuran yang terus berlanjut dapat menekan sentimen terhadap pengelolaan mandiri yang belum terverifikasi, sementara Galaxy Research menyebut insiden ini juga dapat meningkatkan permintaan untuk produk investasi Bitcoin yang teregulasi dengan kerangka kustodi yang diaudit.
Konteks harga Bitcoin: berita pencurian muncul saat BTC berada di sekitar $63.000, sehingga volatilitas jangka pendek kemungkinan lebih dipengaruhi oleh sentimen risiko terkait self-custody dibanding efek makro kripto yang fundamental.
Neutral
Ini adalah insiden keamanan self-custody yang terkait dengan bug firmware Coldcard, bukan kegagalan Bitcoin level protokol. Dampak langsung terkonsentrasi pada pengguna yang terdampak yang membuat seed dengan firmware yang telah dikompromikan, sehingga fundamental BTC secara langsung kemungkinan tidak berubah.
Dalam jangka pendek, trader mungkin melihat volatilitas yang digerakkan oleh sentimen terkait self-custody dan risiko hardware wallet, terutama jika lebih banyak alamat dan jumlah wallet yang terdampak dilaporkan. Namun, laporan terbaru menunjukkan vektor serangan bersifat teknis dan digerakkan oleh penyapuan alamat, sehingga membatasi dampak ke narasi pasar yang lebih luas.
Dalam jangka panjang, insiden ini dapat sedikit menggeser permintaan ke instrumen investasi Bitcoin yang teregulasi dengan custody yang diaudit dan kepatuhan, yang merupakan faktor pasar yang mendukung (meski tidak langsung). Dengan menjumlahkan kedua efek, dampak yang diharapkan pada harga Bitcoin cenderung netral—tidak jelas bullish maupun bearish.