Perusahaan Coinkite, pengembang dompet Coldcard yang diretas pada Juli dalam insiden keamanan terbesar di sektor ini dan menyebabkan kerugian senilai $116 juta, telah memberi tahu penggunanya tentang perubahan signifikan dalam cara mereka menyimpan data mereka menjelang kemungkinan kewajiban hukum.
Dalam pemberitahuan yang diedarkan ulang di akun Coldcard X dini hari Jumat, dijelaskan secara rinci bahwa Coinkite akan menghentikan penghapusan catatan pelanggan. Pernyataan ini merupakan perubahan posisi perusahaan yang secara langsung dikaitkan dengan kerentanan dalam firmware yang menyebabkan lebih dari $100 juta dalam Bitcoin dicuri dari dompet keras perusahaan sejak 30 Juli 2026.
Bagaimana Coinkite Menangani Catatan Pengguna?
Coinkite mengonfirmasi bahwa mereka akan mengubah cara penanganan data pelanggan 'dalam kaitannya dengan insiden keamanan yang diketahui pada 30 Juli 2026'. Namun, sebelum pengumuman ini, perusahaan secara rutin menghapus catatan pelanggan, kecuali alamat email dan negara tempat tinggal mereka.
Perubahan dalam prosedur standar pemrosesan pembayaran di Coldcard Wallet adalah bagian dari apa yang disebut perusahaan sebagai persiapan untuk 'kewajiban hukum' yang timbul dari pencurian tersebut.
Dalam pernyataannya, perusahaan tidak merinci informasi apa yang rencananya akan disimpan dan berapa lama akan disimpan ke depannya.
Namun, ini merupakan penyimpangan besar terbaru dari prinsip prioritas privasi dan penyimpanan mandiri aset, yang telah menjadi mantra bagi Bitcoin Maxis selama beberapa dekade.
Apa yang Terjadi pada Coldcard?
Tinjauan ulang kebijakan retensi data Coinkite menyusul salah satu insiden keamanan paling serius tahun ini, yang mengeksploitasi kerentanan dalam firmware versi 4.0.1 yang dirilis perusahaan pada Maret 2021.
Sebagaimana diperingatkan oleh perusahaan TRM Labs, mengingat tingkat keparahan kerentanan keamanan, menginstal firmware yang diperbaiki hanya melindungi dompet masa depan. Setiap frase seed yang dibuat pada kartu Coldcard yang rentan antara Maret 2021 hingga saat patch diinstal, harus dianggap tidak aman.
Saat ini, Cryptopolitan melaporkan empat gelombang serangan sejak 30 Juli, ketika kerentanan pertama kali ditemukan.
Gelombang serangan pertama menghapus sekitar 594 $BTC, yang saat itu bernilai hampir $38 juta, dari sekitar 500 dompet dalam waktu 25 menit. Perusahaan Galaxy Research melacak tiga gelombang lagi dalam empat hari berikutnya. Pada saat laporan ini dibuat, aset yang dicuri oleh penyerang berjumlah 1816 $BTC dari lebih dari 5200 alamat.
TRM menyebutnya sebagai serangan peretasan crypto terbesar ketiga pada tahun 2026, tahun di mana industri ini sudah kehilangan lebih dari $1,2 miliar dari 276 insiden.
Coinkite Membantah Klaim bahwa 'Mereka Tahu'
Seiring meningkatnya kerugian, tuduhan terhadap Coinkite bahwa perusahaan telah menyembunyikan cacat tersebut selama bertahun-tahun juga menguat. Perusahaan secara publik membetulkan kesalahan ini.
Menanggapi komentar Jack Mallers pada 7 Agustus, COLDCARD menulis bahwa 'tidak ada fallback dengan entropi lemah', dengan menyatakan bahwa generator angka pseudo-acak yang lemah, bernama Yasmarang, adalah generator universal bawaan MicroPython yang disertakan dalam kode sumber, dan bukan fallback dari Coinkite.
Secara terpisah, pada 5 Agustus muncul laporan bahwa dalam episode 'Rabbit Hole Recap' tahun 2021, yang sering dikutip sebagai bukti pengetahuan tentang masalah tersebut, sebenarnya membahas bug lain, bukan masalah generator angka acak. Di halaman Coinkite sendiri yang mendokumentasikan riwayat insiden, terdaftar 23 peristiwa terkait keamanan sejak 2019, dan perusahaan telah berulang kali menunjukkannya kepada para kritikus.
Kanada Paling Terdampak
Faktor geografis mempengaruhi skala kerusakan. Cryptopolitan melaporkan bahwa sekitar 25% dari kerugian yang diatribusikan dilacak ke pemilik dompet di Kanada, dengan AS dan Thailand juga sangat terdampak, menurut data Chainalysis yang menghubungkan database alamat dompet dengan wilayah yang memungkinkan.
Chainalysis menjelaskan penyebaran Bitcoin di Kanada karena adopsi awal teknologi ini dan kampanye-kampanye yang melibatkan influencer yang mempromosikan Coldcard di pasar lokal.
Dampak riak terasa di mana-mana. Dalam tinjauan analitik mingguan CoinMarketCap disebutkan bahwa peretasan tersebut merusak kepercayaan terhadap penyimpanan mandiri dan mendorong beberapa penggemar Bitcoin untuk beralih ke penyimpanan yang diawasi, sementara komunitas open-source mencari potensi backdoor lebih lanjut menggunakan kecerdasan buatan untuk memindai Bitcoin. Sejauh ini, 150 repositori telah dipindai.
end-content
