Celah Keamanan Coldcard Diduga Membuka Jalan Pencurian 1.128 BTC Senilai US$71,1 Juta

Sebuah kelemahan perangkat lunak Coldcard yang diduga telah bertahan sekitar lima tahun berpotensi memungkinkan pelaku merekonstruksi private key dari seed pemulihan, lalu menguras lebih dari 1.100 bitcoin. Produsen Coldcard, Coinkite, menilai temuan celah ini mungkin terbantu oleh kecerdasan buatan (AI), meski belum ada bukti yang menguatkan atribusi tersebut. Poin utama: - Seed yang terkait Coldcard diduga terekspos hingga 1.128,4717 BTC, setara sekitar US$71,1 juta. - Coinkite menyebut AI mungkin membantu menemukan celah berusia lima tahun, tetapi klaim itu belum terbukti. - Pengguna dengan seed terdampak perlu membuat dompet baru dengan firmware yang sudah diperbaiki. Pergerakan serentak kosongkan ratusan dompet Kasus ini mencuat setelah sekitar 594 BTC—saat itu bernilai mendekati US$38 juta—berpindah dari sekitar 500 alamat bitcoin single-signature pada 30 Juli. Bitcoin.com News melaporkan transfer terjadi dalam kira-kira 25 menit dan terlihat menyasar dompet yang memiliki kelemahan teknis yang sama. Penelusuran lanjutan di blockchain memperluas dugaan skala insiden. Sejumlah peneliti memperkirakan 1.082 hingga 1.196 alamat terdampak dalam rentang sekitar 41 menit. Dashboard khusus bernama Coldcard Sweep Watch kemudian menghitung total 1.128,4717 BTC, bernilai sekitar US$71,1 juta ketika bitcoin diperdagangkan di kisaran US$63.044. Sumber gambar: dashboard Coldcard Sweep Watch. Tangkapan layar diambil pukul 08.30 waktu Eastern pada 1 Agustus 2026. Sejak tangkapan layar tersebut, satu jam kemudian pada pukul 09.30, estimasi meningkat menjadi 1.128,6633 BTC. Mayoritas dana dilaporkan dikonsolidasikan ke satu alamat yang menampung ratusan bitcoin, dan sebagian besar tetap relatif tidak bergerak. Benang merahnya ada pada seed yang dibuat di perangkat Coinkite Alamat-alamat yang terdampak memiliki kesamaan penting: seed pemulihannya dibuat menggunakan hardware wallet Coldcard produksi perusahaan Kanada, Coinkite. Seed pemulihan merupakan daftar kata yang mengendalikan akses ke dompet kripto. Pihak yang mampu mendapatkan atau merekonstruksi seed tersebut pada umumnya dapat memindahkan dana tanpa perlu memiliki perangkat fisiknya. Sistem "randomness" bermasalah, seed jadi lemah Coinkite mengeluarkan peringatan mendesak bahwa seed tertentu yang dihasilkan pada perangkat Coldcard bisa lemah. Perangkat Mk3 dengan firmware versi 4.0.1 (dirilis sekitar Maret 2021) dan versi sesudahnya disebut berada pada risiko terbesar. Analisis lanjutan memperluas kekhawatiran ke seed yang dibuat pada sebagian perangkat Mk4, Mk5, dan Q sebelum Coinkite merilis perbaikan firmware darurat. Produk Tapsigner, Opendime, dan Satscard dilaporkan tidak terdampak karena memakai perangkat lunak yang berbeda. Akar masalah berada pada proses pembangkitan data acak. Dompet yang aman membutuhkan randomness berkualitas tinggi agar seed pemulihan tidak dapat ditebak. Pada perangkat Mk3 yang paling terdampak, peneliti memperkirakan seed hanya memiliki sekitar 40 bit "effective randomness", bukan 128 bit seperti yang direncanakan. Perbedaan ini krusial: seed 128-bit yang dibuat dengan benar praktis mustahil ditebak lewat brute force, sedangkan seed 40-bit memiliki ruang kemungkinan jauh lebih kecil. Dengan daya komputasi memadai, pelaku dapat menguji kandidat seed secara offline dan mencocokkan alamat yang dihasilkan dengan data publik di blockchain Bitcoin. Pada sebagian perangkat yang lebih baru, "effective randomness" diperkirakan sekitar 72 bit karena perangkat keras aman menambahkan lapisan data tak terduga. Ini membuat rekonstruksi lebih sulit, tetapi tetap jauh lebih lemah dari standar yang diharapkan. Kesalahan konfigurasi bertahan selama 5 tahun Masalah bermula dari kekeliruan konfigurasi saat proses build yang melibatkan dua fungsi perangkat lunak dengan tugas serupa. Salah satunya menggunakan true random number generator berbasis perangkat keras, sedangkan yang lain mengandalkan proses perangkat lunak yang lebih lemah yang berasal dari MicroPython. Coinkite bermaksud menonaktifkan opsi MicroPython. Pemeriksaan perangkat lunak ternyata hanya mengecek apakah sebuah label konfigurasi telah didefinisikan, bukan apakah nilainya diset ke nol. Akibatnya, firmware yang dihasilkan bisa diam-diam memilih fungsi yang lebih lemah. Karena format kedua fungsi sama, perangkat lunak tetap dapat dikompilasi dan berjalan tanpa memunculkan kesalahan yang jelas. Kesalahan ini masuk ke basis kode sekitar migrasi perangkat lunak tahun 2021 dan bertahan di firmware yang tersedia untuk publik selama lebih dari lima tahun. Pembaruan perangkat saat ini tidak akan memperkuat seed yang sudah telanjur dibuat menggunakan perangkat lunak yang bermasalah. Pengguna terdampak perlu membuat seed baru sepenuhnya dengan firmware yang telah diperbaiki atau perangkat aman lain, lalu memindahkan dana ke alamat yang dikendalikan oleh seed baru tersebut. Sumber gambar: X. Pengguna yang menambahkan setidaknya 50 lemparan dadu independen saat membuat seed kemungkinan telah menyuplai randomness tambahan yang cukup untuk menghindari kelemahan. Passphrase BIP39 yang kuat juga dapat menyulitkan rekonstruksi, sementara dompet multisig yang membutuhkan tanda tangan dari beberapa perangkat independen berpotensi mencegah satu seed yang kompromi memindahkan dana sendirian. Coinkite menyinggung peran AI, tapi belum ada bukti CEO Coinkite Rodolfo Novak menyampaikan permintaan maaf secara terbuka dan menyatakan perusahaan bertanggung jawab penuh atas kegagalan firmware. Ia menyebut tim sedang menyiapkan perangkat lunak yang telah diperbaiki, laporan teknis, serta dukungan bagi pengguna terdampak. Coinkite dan Novak juga menyampaikan teori mengenai cara celah ini ditemukan. Mengingat firmware mereka telah tersedia untuk publik selama bertahun-tahun, perusahaan menilai ada kemungkinan seseorang memakai AI untuk menelaah versi lama kode dan menemukan jalur randomness yang lemah. "Kepada setiap pengembang lain: kami percaya ini adalah realitas yang perlu disikapi dengan tenang dari paradigma AI baru. Review kode berbantuan AI kini dapat menemukan bug laten dengan kecepatan yang melampaui bahkan para pakar paling berpengalaman di industri," tulis Novak dalam unggahan permintaan maaf di X. "Jika firmware Anda open-source atau pernah dipublikasikan, anggap saja itu sudah dibaca oleh penyerang dan pembela." Sistem AI modern untuk pemrograman mampu memproses repositori besar dan mengidentifikasi hubungan mencurigakan antara konfigurasi, fungsi, serta asumsi keamanan. Penyerang bisa meminta sistem semacam itu mencari random number generator yang lemah, fungsi fallback, atau kesalahan yang berdampak pada kunci kriptografi. Sejumlah pengamat juga dilaporkan memanfaatkan model AI teratas untuk menemukan eksploit Coldcard secara mandiri. Sumber gambar: X. Peneliti independen kemudian melaporkan penggunaan model AI untuk menemukan atau menjelaskan isu ini setelah problem randomness dasarnya diketahui. Hal tersebut menunjukkan analisis kode berbantuan AI makin mudah diakses, tetapi tidak membuktikan bahwa pelaku awal menggunakan AI. Sumber gambar: blog Coldcard Wallet yang membahas AI. Coinkite mengakui tinjauan internal mereka dengan model AI terkemuka tidak berhasil menemukan celah itu sebelum insiden terjadi. Ini menegaskan AI tidak otomatis mendeteksi setiap cacat serius; hasilnya sangat dipengaruhi instruksi, cakupan kode yang diberikan, dan pemahaman manusia dalam menafsirkan tanda bahaya. Kritik: akar masalah tetap kegagalan manusia Sejumlah spesialis keamanan menilai fokus berlebihan pada AI berisiko mengaburkan kegagalan rekayasa yang mendasar. Banyak yang menganggap kesalahan konfigurasi tersebut merupakan jenis bug perangkat lunak yang sudah dikenal, dan seharusnya dapat terdeteksi lewat code review, prosedur pengujian, atau audit yang berfokus pada pembuatan seed. Sumber gambar: X. Dua pandangan itu tidak harus saling meniadakan. Kesalahan manusia menciptakan kerentanan dan membuatnya bertahan, sementara AI bisa menurunkan biaya untuk menemukan, memahami, atau mengeksploitasi masalah. Pihak pembela harus menemukan setiap kelemahan berbahaya, sedangkan penyerang cukup menemukan satu. Insiden ini juga mengguncang asumsi tentang keamanan open-source. Kode publik memang memungkinkan inspeksi oleh pihak independen, tetapi ketersediaan saja tidak menjamin ada yang meninjau bagian yang tepat, mengenali cacat halus, lalu melaporkannya sebelum penyerang bertindak. Bagi pengguna Coldcard, prioritas jangka pendek adalah memastikan kapan dan bagaimana seed dibuat. Siapa pun yang memiliki seed terdampak perlu memverifikasi instruksi melalui kanal resmi Coinkite, memasang firmware yang sudah diperbaiki, membuat seed baru, dan memindahkan dana secara hati-hati sambil mewaspadai phishing serta pesan dukungan palsu. Pertanyaan jangka panjang akan berpusat pada berapa banyak bitcoin yang dicuri, apakah pelaku dapat diidentifikasi, dan apakah AI benar-benar memainkan peran menentukan dalam menemukan celah. Perusahaan hardware wallet juga akan menghadapi tekanan untuk memperketat pengujian entropi, mengaudit konfigurasi build, dan terus menelaah kode lama dengan kombinasi pakar manusia serta perangkat AI yang digunakan secara adversarial.