Eksploit dompet Bitcoin Coldcard: BTC senilai $70 juta dicuri, CZ memberi peringatan

| decrypt.co
Dilaporkan, eksploitasi pada dompet Bitcoin Coldcard berkembang menjadi sekitar 1.082,65 BTC (sekitar $70,2 juta) yang dicuri dari 1.196 alamat dalam 41 menit pada 30 Juli. Pendiri Binance, CZ Zhao, mengatakan bahkan dompet perangkat keras yang mapan pun bisa memiliki bug, menekankan “Tidak ada yang 100%” dan mendesak trader serta pemegang aset untuk tidak mengandalkan asumsi single-custody. Detail terbaru menelusuri masalah ini ke kesalahan pada build firmware Maret 2021. Mekanisme fallback pembuatan seed mengambil keacakan dari jalur perangkat lunak alih-alih dari RNG perangkat keras Coldcard, sehingga kunci privat menjadi lebih mudah untuk ditebak. Estimasi kerugian sebelumnya mendekati 594 BTC, tetapi Galaxy Research kemudian menaikkan perkiraan cakupannya menggunakan pola aliran dana yang diidentifikasi oleh insinyur Block. Galaxy Research juga melaporkan pola sweep yang konsisten (biaya tetap, tanpa output change). Coinkite merilis hotfix darurat dan menyarankan pengguna yang terdampak untuk bermigrasi ke seed yang baru digenerasi. Bagi pasar, eksploitasi dompet Bitcoin Coldcard ini memperkuat penetapan harga risiko “custody dan kebersihan kunci”, yang dapat membebani sentimen jangka pendek terhadap BTC meski dampak langsung terhadap protokol terbatas.
Bearish
Skala yang diperluas dari eksploitasi wallet Bitcoin Coldcard dan peringatan CZ dapat meningkatkan persepsi tentang keamanan kustodi dan risiko operasional bagi pemegang BTC. Bahkan jika insiden ini spesifik perangkat, trader sering merespons dengan melakukan penetapan ulang harga untuk “keamanan wallet” dan dapat mengurangi selera risiko terhadap narasi self-custody dalam jangka pendek. Namun, laporan tersebut menyebut adanya konsolidasi yang cepat dan jalur mitigasi yang terarah (hotfix + migrasi seed), yang dapat membatasi penularan jangka panjang ke pasar BTC yang lebih luas. Efek bersih: sentimen cenderung bearish untuk BTC dalam waktu dekat, dengan potensi stabilisasi jika audit lanjutan dan perbaikan meyakinkan pengguna.