Presiden.co.id – 03 Agustus 2026 | Seorang wirausaha Kanada kehilangan lebih dari $1,6 miliar dalam Bitcoin (BTC) dari dompet Coldcard pada perangkat keras dalam waktu kurang dari tujuh menit, bagian dari gelombang yang mungkin mencakup 1.367,05 BTC. Kasus ini mengungkapkan kebenaran yang tidak nyaman tentang pengawasan diri sendiri: melakukan segalanya yang benar mungkin tidak cukup.
Jonathan Goodman mengikuti prinsip itu dengan saksama, menyimpan Coldcard di kotak aman. 18,25 BTC-nya terletak di dompet yang dijamin di sejumlah kotak aman. Dia tidak pernah membagikan frasa biji benih dan menjaga setiap perangkat berada di bawah pengawasan.
Tidak ada yang berarti pada 29 Juli 2026. Antara pukul 21:36 dan 21:43 malam hari, setiap dompet yang dikendalikannya kosong.
Baca Juga
$1,6 juta dollar dalam Bitcoin dicabut dari akun saya pada 29 Juli dalam insiden Cold Card wallet hack. Bitcoin saya berada di pengawasan dingin. Kunci saya terletak di perangkat keras ColdCard yang ditampung di kotak aman yang belum pernah terhubung ke internet. Bagian ini nerdy, tapi berikut…
Goodman awalnya mendengar tentang masalah yang lebih luas sambil berada di pondokannya. Menduga bahwa hal itu tidak akan memengaruhi dirinya, dia memeriksa keseimbangan di perangkat lunak Wasabi wallet dan menemukan sejumlah transaksi penarikan merah. Kelemahan ini dapat ditelusuri hingga 2021. Salah satu kelemahan kode yang menghasilkan frasa biji benih meninggalkan beberapa perangkat terbuka, dan penyerang dituduh menggunakan kecerdasan buatan untuk menembus frasa biji benih yang terkena dampak.
Belum ada harapan pemulihan, meskipun dia menulis bahwa bagian paling sulit adalah telah melakukan segalanya yang benar. Skala mencakup korban jauh melebihi satu korban. Galaxy Research mengidentifikasi tiga gelombang serangan yang diduga mengincar alamat yang dihasilkan oleh perangkat keras Coldcard. Gelombang-gelombang ini melibatkan 4.585 alamat sumber dan mengosongkan 1.367,05 BTC, sekitar $88,6 juta pada saat pelaporan.
Peneliti Galaxy Research Alex Thorn menunjukkan bahwa serangan-serangan ini terlihat masih berlangsung. Dia mendorong pengguna yang belum memindahkan dana dari setelan yang mungkin rentan untuk bertindak segera.
Penelitian Galaxy menemukan bahwa serangan-serangan ini menunjukkan pola transaksi yang serupa dan mungkin memiliki operator umum, meskipun hal itu belum dikonfirmasi. Gelombang ketiga berbeda secara signifikan, menunjukkan bahwa perangkat baru mungkin digunakan atau seorang penyerang lainnya yang mengambil keuntungan dari ruang kunci yang sama.
Dana yang dicuri tetap berada di alamat penyerang yang dikendalikan, tanpa gerakan lebih lanjut. Dana yang dicabut telah bersandar dalam rata-rata 3,18 tahun, menunjukkan bahwa sebagian besar korban adalah pengecer jangka panjang daripada institusi.
Galaxy menyoroti kebenaran penting. Temuan peneliti berdasarkan data rantai berlian dan belum menegaskan kekurangan acak yang tidak cukup dalam pengenalan alamat yang terkena dampak.
Analisis Shanaka Anslem Perera menunjukkan kebenaran yang lebih dalam dalam dokumentasi sendiri Coldcard. Manual perusahaan menggambarkan metode defolat untuk menghasilkan biji benih sebagai yang paling dipercaya, sementara menggelarkannya sebagai risiko rendah bagi pengguna.
Perusahaan memiliki tagline "Jangan Percaya, Verifikasi".
Tidak ada alternatif dalam perangkat keras yang sama. Pengguna dapat menggabungkan output perangkat keras dengan guliran dadu, atau bergantung pada dadu sendiri, yang manual perusahaan katakan menghilangkan semua kepercayaan pada perangkat keras. Banyak pengguna kemungkinan mengikuti jalur defolat.
Kelebihan konseptual ini lebih dalam.
Keserupaan, yang dihargai untuk mengverifikasi firmware, menjadi kelemahan dalam pengenalan rahasia, karena frasa biji benih yang lemah dan kuat dapat menghasilkan frasa 24 kata yang identik.
