Celah PRNG Coldcard Picu Kerugian 1.367 BTC dalam Lima Tahun, Setara Sekitar US$86 Juta

Kerentanan pada generator bilangan semu acak (PRNG) yang tertanam di firmware dompet perangkat keras Coldcard sejak Maret 2021 memicu kehilangan terkonfirmasi 1.367 BTC, atau sekitar US$86 juta, dari 4.585 alamat. Pemetaan on-chain yang dipublikasikan Galaxy Research per 2 Agustus 2026 menyebut insiden ini sebagai peretasan dompet perangkat keras terburuk dalam sejarah Bitcoin berdasarkan kerugian terkonfirmasi. Serangan disebut terjadi tanpa phishing, tanpa akses fisik ke perangkat, dan tanpa kesalahan pengguna. Galaxy juga mengidentifikasi gelombang ketiga yang diduga terkait peretasan alamat yang dihasilkan Coldcard, dengan 207,7294 BTC terkuras. Estimasi total yang teramati kini 1.367,05 BTC (sekitar US$88,6 juta) di 4.585 alamat. Kejadian ini menjadi pengingat struktural bahwa jaminan keamanan skema self-custody—baik perangkat keras maupun perangkat lunak—sepenuhnya bergantung pada kualitas entropi saat pembuatan seed. Satu makro preprocessor yang salah konfigurasi dapat meruntuhkan jaminan tersebut selama bertahun-tahun tanpa memunculkan sinyal peringatan yang jelas. Di pasar, peretasan terbaru ini terjadi saat BTC-USD melemah 1,4% pada hari yang sama ke US$62.250, setelah tujuh hari volatil yang membuat harga turun dari di atas US$65.000. Volume perdagangan 24 jam tercatat US$16,9 miliar, turun dari lebih dari US$20 miliar sehari sebelumnya (sumber: TradingView). Mekanisme peretasan: makro salah konfigurasi melemahkan pembuatan seed selama lima tahun Akar masalah yang diidentifikasi tim engineering Block berada pada library libngu milik Coldcard. Coinkite mengatur nilai board menjadi nol untuk menonaktifkan RNG MicroPython dengan tujuan memakai true random number generator (TRNG) berbasis hardware. Akan tetapi, pemeriksaan guard di libngu hanya mengecek apakah makro "didefinisikan", sehingga nilai nol tetap lolos. Akibatnya, MicroPython menghapus (compile out) pemanggilan RNG hardware STM32 dan beralih ke Yasmarang, PRNG perangkat lunak dengan entropi efektif sekitar 40 bit—jauh di bawah ekspektasi 128 bit untuk seed phrase BIP39. Model yang lebih baru (Mk4, Mk5, Q) disebut membaik ke perkiraan 72 bit entropi efektif, tetapi tetap belum ideal. Kesenjangan 40 bit dibanding 128 bit dinilai sangat besar dan membuat seed lemah lebih mudah ditargetkan penyerang. Pada 30 Juli 2026, Coinkite merilis pemberitahuan keamanan hanya beberapa jam sebelum serangan yang menguras sekitar 594 BTC dari 500 alamat. Dua gelombang tambahan kemudian dilacak, dengan total mencapai 1.367,05 BTC di 4.585 alamat per 2 Agustus. Sebagian besar Bitcoin yang dicuri masih belum dibelanjakan, mengindikasikan pelaku kemungkinan menunggu waktu sebelum memindahkan dana. Konteks keamanan kripto: pola kegagalan entropi berulang Insiden Coldcard ini dinilai sejalan dengan pola yang sudah terdokumentasi. Pada 2013, celah Android SecureRandom memicu pengulangan nonce pada tanda tangan ECDSA, yang membuka kunci di sejumlah dompet Bitcoin. Profanity, generator alamat vanity yang terkait peretasan Wintermute pada 2022, men-seed pembuatan kunci dengan 32 bit entropi sehingga penyerang dapat menguras US$160 juta. Pengungkapan Milk Sad pada 2023 menemukan bahwa seed bx di Libbitcoin Explorer memakai Mersenne Twister yang di-seed dari waktu sistem, menjatuhkan ekspektasi 256 bit entropi menjadi sekitar 32 bit dan mengekspos lebih dari 120.000 dompet. Basis kode berbeda, rantai berbeda, kegagalan struktural sama: sumber randomness yang diasumsikan kuat ternyata tidak. Ari Redbord, global head of policy di TRM Labs, menyebut insiden ini sebagai bukti bahwa self-custody lebih memindahkan risiko ketimbang menghilangkannya. Pernyataan ini selaras dengan data TRM Labs H1 2026 yang menunjukkan kompromi infrastruktur dan kunci hanya mencakup 15% insiden, tetapi menyumbang 76% dari total kerugian dolar di tengah rekor 207 peristiwa peretasan. Galaxy menyatakan telah melaporkan sekitar 600 alamat yang diduga dikendalikan penyerang kepada penyidik federal, penyedia layanan kepatuhan, dan perusahaan keamanan siber. Galaxy juga menekankan bahwa atribusi Coldcard didasarkan pada heuristik on-chain, bukan rekonstruksi seed komputasional per alamat. Artikel ini pertama kali diterbitkan oleh Coinspeaker.