Dompet perangkat keras telah lama dianggap sebagai cara paling aman untuk menyimpan mata uang digital, tetapi insiden baru-baru ini dengan perangkat dari perusahaan Coinkite akan membuat banyak orang mempertimbangkan kembali pendapat itu. Pada 30 Juli 2026, pelaku kejahatan menarik 594,5 bitcoin (sekitar $40 juta) dari lima ratus alamat hanya dalam waktu dua puluh lima menit.
Sifat Kesalahan Perangkat Lunak dalam Kata-Kata Sederhana
Akar masalahnya terletak pada kesalahan dalam kode perangkat lunak yang tidak terdeteksi selama lima tahun penuh. Dompet perangkat keras Coldcard seharusnya membuat frasa seed dengan menggunakan chip aman khusus yang menghasilkan angka acak yang benar-benar acak. Namun, karena salah ketik dalam satu makro, pengembang Coinkite tidak sengaja menonaktifkan fungsi ini pada Maret 2021.
Pelanggaran berat terhadap standar industri ini menyebabkan perangkat, alih-alih memberikan perlindungan yang andal, mulai membuat kunci berdasarkan data yang dapat diprediksi: nomor seri prosesor dan pembacaan jam sistem internal. Kata-kata yang dihasilkan terlihat seperti set aman standar, tetapi karena proses pembuatannya dapat diprediksi, peretas dapat dengan mudah menebaknya. Tingkat kekuatan kriptografis ternyata sangat rendah: untuk model Mk2 dan Mk3, ruang pencarian menyusut menjadi sekitar 40 bit, sementara pada versi yang lebih baru Mk4, Mk5 dan Q, entropi akhirnya sekitar 72 bit, bukan 128 bit yang disyaratkan.
Mekanika Serangan dan Reaksi Perusahaan
Para pelaku kejahatan tidak memerlukan akses fisik ke perangkat, maupun tautan phishing. Mereka hanya mengambil parameter generator 'bocor' ini dan mengatur pencarian brute force dalam mode offline. Dengan menghasilkan jutaan kemungkinan frasa seed, peretas memeriksa keberadaannya di daftar publik, menemukan alamat dengan saldo, dan menandatangani sendiri transaksi untuk mentransfer dana.
Awalnya, perusahaan Coinkite menyatakan bahwa versi baru perangkat tidak rentan terhadap risiko tersebut. Namun, analisis selanjutnya memaksa manajemen mengakui bahwa semua perangkat yang berjalan pada firmware yang telah dikompromikan rentan. Kepala Coinkite Rodolphe Novak, yang dikenal dengan nama samaran NVK, meminta maaf di jaringan sosial X atas kesalahan yang terjadi, menegaskan tanggung jawab penuh pengembang, tetapi mengesampingkan kemungkinan kompensasi finansial apa pun bagi pengguna yang dirugikan.
Tindakan yang Diperlukan bagi Pemilik
Penting untuk dipahami: sekadar menginstal pembaruan firmware terbaru tidak menghilangkan ancaman untuk frasa seed yang telah dibuat. Kriptografinya telah dikompromikan sejak saat pembuatannya. Untuk melindungi aset, perlu melakukan algoritma tindakan yang ketat:
-
Perbarui perangkat ke versi perangkat lunak yang aman: 4.2.0 untuk Mk3, 5.6.0 untuk Mk4 dan Mk5, atau 1.5.0Q untuk model Q.
-
Hasilkan frasa seed baru langsung di perangkat yang telah diperbarui.
-
Transfer sepenuhnya semua dana ke alamat baru yang dibuat dengan menggunakan frasa seed segar ini.
Penggunaan frasa sandi yang kuat menurut standar BIP-39 juga dapat mengurangi risiko, tetapi ini tidak membatalkan kebutuhan migrasi ke kunci baru. Produk TAPSIGNER, OPENDIME dan SATSCARD tidak terpengaruh oleh insiden ini, karena berfungsi pada basis perangkat lunak yang berbeda.
Perwakilan Coinkite mencatat bahwa kode sumber terbuka secara teori memungkinkan untuk mendeteksi kerentanan ini dengan alat kecerdasan buatan, meskipun pemeriksaan internal perusahaan tidak lama sebelum insiden tidak mengungkap masalah tersebut. Beberapa laporan analitis, termasuk data Galaxy Research, mengakui bahwa total volume dana yang ditarik dapat mencapai 1.000 bitcoin.
Situasi ini menunjukkan bahwa bahkan perangkat keras khusus memerlukan audit kode independen yang konstan, terutama dalam hal fungsi kriptografis.
Pendapat AI
Dari sudut pandang analisis data mesin, insiden Coldcard bukanlah kasus pertama di mana cacat generator angka acak tidak terdeteksi selama bertahun-tahun. Skenario serupa terjadi dengan paket OpenSSL di Debian: kesalahan dalam patch 2006 mempersempit ruang kunci menjadi 32.767 varian, dan kerentanan ditemukan hanya dua tahun kemudian, membahayakan kunci SSH dan SSL di seluruh dunia.
Aspek makroekonomi dari kisah ini juga patut mendapat perhatian: kepercayaan pada dompet perangkat keras dibangun tepat pada fakta bahwa media fisik tertutup lebih andal daripada solusi perangkat lunak, dan insiden saat ini mengaburkan batas ini. Kode sumber terbuka secara teori mempercepat deteksi kesalahan seperti itu melalui audit independen dan alat otomatis, tetapi lima tahun keheningan menunjukkan bahwa teori dan praktik berbeda. Pertanyaannya tetap: apakah pemeriksaan kode algoritmik suatu saat nanti dapat sepenuhnya menggantikan audit manusia atas kriptografi kritis?
end-content
