Minggu ini Santiment merilis data jaringan, mencatat bahwa 751.000 dompet aktif dan 2,27 juta dompet yang baru dibuat menandakan aktivitas jaringan Bitcoin tertinggi dalam beberapa bulan terakhir. Jumlah alamat aktif mencapai puncak sekitar 978.000 pada 31 Juli, sekitar 1,6 kali lipat dari rata-rata harian bulan Juli, sebelum stabil pada minggu pertama Agustus di level yang masih tinggi—sekitar 751.000 per hari—dibandingkan rata-rata Juli yang mendekati 610.000.
Yang membedakan lonjakan ini dari ledakan alamat khas di pasar bullish adalah apa yang tidak ada, yaitu pembelian. Aliran masuk dana ke bursa untuk periode yang sama rata-rata sekitar $1,55 miliar per hari, yang pada dasarnya sedikit lebih rendah dari rata-rata Juli sebesar $1,67 miliar. Jumlah dompet bertambah, dan koin berpindah ke dalamnya, tetapi uang tidak mengalir ke bursa untuk diperdagangkan. Perbedaan ini menunjukkan sikap defensif dari peserta pasar.
Di Balik Kerentanan Coldcard
Penyebabnya berakar pada dompet keras Coldcard dari Coinkite, di mana bug firmware (pertama kali muncul di versi Maret 2021 untuk versi 4.0.1 hingga 4.1.9) menyebabkan pembuatan frasa benih pada perangkat Mk3 yang terdampak dilakukan melalui generator angka acak berbasis perangkat lunak, bukan chip entropi perangkat keras khusus perangkat.
Apa yang seharusnya menjadi kunci kriptografi 128-bit, pada perangkat yang paling terdampak ternyata hanya memiliki sekitar 40 bit keacakan nyata, dan pada beberapa model yang lebih baru sekitar 72 bit. Bitcoin.com News melacak besarnya kerusakan: kerugian telah melebihi $116 juta, dan gelombang keempat peretasan terus menguras dompet bahkan beberapa hari setelah pengungkapan awal.
Apa yang Sebenarnya Ditunjukkan Data
Ketika informasi tersebar bahwa perangkat Coldcard Mk3, Mk4, Mk5, dan Q tertentu yang menjalankan firmware rentan mungkin memiliki benih yang dapat diretas melalui brute-force, pemilik yang peduli keamanan memiliki alasan yang kuat untuk membuat dompet baru pada perangkat keras yang tidak terdampak, mentransfer koin mereka ke alamat baru, dan meninggalkan konfigurasi apa pun yang mungkin memiliki kerentanan entropi lemah yang sama.
Perilaku seperti ini saja dapat menjelaskan lonjakan dalam jumlah dompet baru dan aktif dikombinasikan dengan tidak adanya aliran masuk dana ke bursa yang tidak terwujud.
Sejak itu, Coinkite telah merilis perbaikan firmware dan menerbitkan laporan perbaikan masalah entropi yang merinci berapa banyak data acak yang sebenarnya dihasilkan oleh perangkat rentan. Peneliti keamanan independen juga terlibat: dalam satu audit darurat, hampir 5.000 kerentanan terpisah ditemukan di ratusan proyek terkait Bitcoin hanya dalam sedikit lebih dari sehari pengujian.
Ini Bukan Masalah Tingkat Protokol
Para ahli berusaha membedakan dengan jelas antara insiden ini dan kerentanan Bitcoin itu sendiri. Kerentanan tersebut semata-mata terletak pada cara firmware satu produsen menghasilkan data acak untuk frasa benih—ini adalah kegagalan dalam rantai pasokan self-custody, bukan masalah dengan blockchain.
Data geografis menambah lapisan kompleksitas lain: peneliti yang melacak dompet korban menemukan bahwa pengguna Kanada menyumbang sekitar seperempat dari kerugian terkait kerentanan ini, kemungkinan mencerminkan basis pengguna Coinkite di Kanada dan konsentrasi pelanggan awal di negara tersebut.
Digabungkan dengan laporan bahwa kerentanan ini secara singkat memperkuat kecemasan pasar terkait proposal fork Bitcoin yang tidak terkait yang beredar pada waktu yang sama, episode ini menjadi contoh nyata bagaimana bug firmware yang sempit dan dapat diperbaiki tetap dapat menciptakan resonansi dalam metrik rantai-blok kunci, melampaui jumlah perangkat yang terdampak.
