Insiden dengan dompet keras jarang terjadi sebagai peristiwa tunggal. Ketika alamat yang lama tidak aktif mulai bertindak sesuai skenario yang dikoordinasikan dengan hati-hati, waktu kejadiannya saja sudah memerlukan penyelidikan menyeluruh. Inilah yang terjadi pada 30 Juli 2026, ketika diyakini 594 $BTC senilai sekitar 38 juta dolar ditransfer dari sekitar 500 alamat dengan satu tanda tangan dalam waktu sekitar 25 menit.
Apa Kata Coinkite
CEO Coinkite Rodolfo Novak, yang dikenal di industri sebagai NVK, menyatakan bahwa perusahaan memberikan perhatian utama pada laporan-laporan ini. "Kami semua bekerja sepenuh tenaga, menyelidiki setiap detail dengan cermat; postingan teknis akan segera muncul," tulis Novak di X. Dia menambahkan bahwa setelah laporan ini muncul, saluran komunikasi perusahaan "dibanjiri" dengan permintaan. Dalam pesan terpisah, Novak menekankan: "Kami telah melakukan penyelidikan menyeluruh terkait laporan tentang COLDCARD, postingan blog akan segera muncul."
Dalam postingan blog dengan rekomendasi keamanan, perusahaan menunjukkan rentang perangkat yang rentan secara spesifik. Masalah ini dapat mempengaruhi siapa saja yang menghasilkan seed di Mk3 dengan versi firmware dari 4.0.1, yang dirilis pada Maret 2021, hingga versi 5.0.3 — versi terakhir yang mendukung Mk3. Coinkite menjelaskan bahwa, berdasarkan temuan awal analisis, model Mk4, Q, dan Mk5 tidak terpengaruh.
Pengguna Frase Sandi Berisiko Lebih Rendah
Menurut peringatan tersebut, dompet yang dilindungi dengan frase sandi BIP-39 (frase tambahan yang ditentukan pengguna dan berbeda dari PIN perangkat), berdasarkan analisis awal Coinkite, tampaknya memiliki risiko minimal. Perusahaan merekomendasikan pengguna yang menggunakan frase sandi untuk terus melindungi frase tersebut dan menghindari memasukkannya ke perangkat atau situs web yang tidak tepercaya.
Untuk pemilik Mk3 yang tidak menggunakan frase sandi, Coinkite merekomendasikan untuk bermigrasi ke seed baru yang dihasilkan di perangkat yang tidak terpengaruh oleh insiden ini. Perusahaan mencatat bahwa proses ini tidak boleh terburu-buru. Mereka menyarankan untuk pertama-tama mengirim transaksi uji coba kecil, memeriksa dompet dan alamat penerimaan baru di layar perangkat, serta menyimpan cadangan lama hingga migrasi dikonfirmasi.
Langkah-Langkah Sementara
Coinkite menawarkan dua langkah sementara bagi pemilik yang Mk3-nya merupakan satu-satunya perangkat mereka:
- Mengatur frase sandi BIP-39 yang unik dan kuat, dan memindahkan dana ke dompet terlindungi baru.
- Menghasilkan seed cadangan menggunakan jalur impor "lemparan dadu" pada Mk3, yang tidak bergantung pada generator angka acak perangkat, meskipun Coinkite mengkarakterisasi prosedur ini sebagai kompleks dan memerlukan verifikasi yang cermat.
Coinkite telah menerbitkan panduan lengkap dengan langkah-langkah teknis dalam postingan rekomendasi mereka, yang tersedia di blog perusahaan. Perusahaan menjelaskan bahwa penyelidikan masih berlangsung dan detail tambahan akan dipublikasikan nanti. Sejak peluncurannya, Coldcard telah membangun reputasi sebagai dompet keras dengan air-gap yang berfokus pada keamanan, dan laporan-laporan ini menarik perhatian luas dari seluruh komunitas Bitcoin saat para pemilik memeriksa perangkat mereka sendiri.
end-content
