Serangan terhadap Coldcard Kuras Bitcoin US$40 Juta, Picu Kekhawatiran Keamanan

Poin utama: Penyerang menguras sekitar 500 hardware wallet Coldcard dan membawa kabur hampir 600 bitcoin senilai kira-kira US$40 juta dari ratusan dompet. Dampak pasar: Harga bitcoin sempat melemah beberapa jam setelah insiden terungkap, tetapi tetap bertahan di atas level dukungan penting US$60.000. Apa yang diketahui: Mayoritas dompet terdampak menggunakan skema keamanan single-signature. Serangan diduga memanfaatkan bug pada pembuatan kunci berbasis perangkat lunak yang dapat diprediksi karena proses seed berasal dari data chip. Peringatan pengembang: Coinkite mengingatkan pengguna yang membuat seed memakai perangkat Mk3 pada versi 4.0.1 atau yang lebih baru bahwa dana mereka berpotensi berisiko. Temuan peneliti: Peneliti keamanan dari Block menyatakan seed yang rentan tetap berisiko meski sudah diekspor lalu diimpor ke dompet lain. Mengapa penting: Kelemahan pada wallet seed berpotensi menekan kepercayaan karena pengguna bisa mempertanyakan keamanan self-custody selama risiko belum terselesaikan. Sentimen pasar: Bearish, stress-on, event-driven, derisking. Alasan: Pencurian bitcoin sekitar US$40 juta bisa mendorong pelaku pasar lebih berhati-hati setelah guncangan keamanan. Perbandingan kasus: Pada peretasan Ronin Bridge, penyerang mencuri lebih dari US$625 juta dan Sky Mavis kemudian menggalang US$150 juta untuk mengganti kerugian pengguna terdampak (Axios). Bedanya, Ronin merupakan kegagalan jembatan (bridge), sedangkan peristiwa ini berpusat pada pembuatan seed dompet serta seed yang diimpor. Efek rambatan: Kompromi seed dapat menyebar lewat proses impor dompet, karena seed yang tidak aman tetap menjadi permukaan serangan meski aset sudah dipindahkan dari perangkat asal. Jika pengguna tidak bisa memastikan apakah seed mereka terdampak, perpindahan massal untuk migrasi dapat meningkatkan risiko operasional dan memicu tekanan jual jangka pendek. Jika kepercayaan terhadap keamanan hardware wallet melemah, perilaku self-custody bisa bergeser ke pergerakan dana yang lebih lambat dan lebih hati-hati. Peluang & risiko: Peluang: Jika Coinkite atau Block merilis panduan mitigasi yang lebih jelas, konfirmasi bahwa insiden telah berhasil dibatasi dapat membuka ruang masuk selektif kembali ke eksposur bitcoin. Jika bitcoin mampu mempertahankan dukungan US$60.000 seperti disebutkan, guncangan keamanan berpotensi tetap terkendali. Risiko: Jika seed yang rentan belum dimigrasikan, pengurangan eksposur untuk membatasi risiko kegagalan self-custody dapat menahan penurunan dari pengurasan lanjutan. Jika bitcoin menembus di bawah US$58.000, langkah lindung nilai terhadap tekanan jual yang dipicu isu keamanan menjadi lebih masuk akal.