Ledger dan Trezor menegaskan dana pengguna aman setelah cacat firmware di dompet saingan Coldcard dimanfaatkan untuk mencuri Bitcoin senilai US$70 juta hanya dalam 41 menit, termasuk (BTC).
Pokok-Pokok Utama:
- Ledger, Trezor, Bitkey, Jade, dan Tangem menyatakan cacat firmware Coldcard tidak menyentuh perangkat mereka.
- Peretas menguras 1.082,65 BTC dari 1.196 alamat pada 30 Juli, hampir dua kali lipat estimasi awal.
- Sentimen sosial Bitcoin jatuh ke rekor terendah, dan ETF spot mencatat arus keluar US$265,4 juta pada 31 Juli.
Ledger dan Trezor Tegas Tolak Kaitan dengan Coldcard
Ledger menyatakan tidak terdampak oleh imbauan terkait Coldcard Mk3, dengan menyoroti penggunaan generator angka acak bersertifikat yang terintegrasi dalam chip secure element mereka.
Trezor pada Jumat menjelaskan kepada pelanggan bahwa kelemahan itu bersumber dari firmware kustom milik Coinkite sendiri, yang tidak digunakan Trezor. Bitkey, Jade, dan Tangem juga segera menenangkan pengguna mereka hanya beberapa jam setelah kabar serangan merebak.
Namun Trezor menyisipkan satu peringatan penting. Siapa pun yang pernah membuat seed di Coldcard yang terdampak, lalu memulihkannya di perangkat lain, tetap berada dalam posisi rentan, karena kelemahan pada kualitas keacakannya “melekat” pada seed tersebut.
Baca Juga: Infrastruktur AI, Manuver Putus Asa Pemberi Pinjaman Gaji US$1 Miliar untuk Kuasai Data Center
Sentimen Bitcoin Jatuh ke Rekor Terendah
Galaxy Research mengaitkan pengurasan dana itu dengan jendela waktu 41 menit pada dini hari 30 Juli, yang mencakup 1.082,65 BTC di 1.196 alamat—sekitar dua kali lipat dari 594 BTC yang pertama kali dilaporkan. Santiment kemudian mencatat rasio komentar bullish terhadap bearish di level 0,58, pembacaan paling lemah untuk Bitcoin sejak layanan itu berdiri.
Tekanan sentimen segera tercermin pada arus dana.
ETF Bitcoin spot di AS mencatat arus keluar sebesar US$265,4 juta pada 31 Juli, mengakhiri dua hari berturut-turut aliran dana masuk. Produk IBIT milik BlackRock menyumbang US$122,7 juta dari total tersebut, disusul FBTC milik Fidelity dengan US$54,8 juta. Harga Bitcoin sendiri bertahan di kisaran US$63.000 setelah koreksi hampir 3% pada Jumat.
Ido Ben-Natan, CEO firma keamanan Blockaid, menilai sebagian besar kerugian kripto sepanjang 2026 bersumber dari kompromi kunci privat, bukan dari smart contract yang jebol. Joe Burnett dari Strive menulis bahwa insiden ini berpotensi mengubah secara permanen cara investor memandang konsep self-custody.
Linimasa Cacat Firmware Coldcard
Kerentanan itu bertahan tanpa terdeteksi selama lima tahun. Tim engineer Block melacak sumber masalah ke sebuah commit kode bertanggal 1 Maret 2021, yang kemudian dikirimkan dalam firmware 4.0.0 dan secara diam-diam mengalihkan proses pembuatan seed ke pengganti berbasis perangkat lunak.
Tingkat entropi efektif pada perangkat Mk3 anjlok ke sekitar 40 bit, jauh di bawah standar 128 bit yang seharusnya dimiliki sebuah seed.
Coinkite menerbitkan imbauan publik pertama sekitar 30 jam setelah aksi pengurasan dana dimulai, awalnya hanya mencakup unit Mk3 sebelum kemudian diperluas ke model Mk4, Mk5, dan Q.
Sekadar memasang patch tidak cukup untuk menuntaskan masalah, karena seed yang sudah terlanjur dibuat di firmware rentan tetap relatif mudah ditebak.
Artikel Selanjutnya: Rumor iPhone Lipat Kian Spesifik: US$2.500, Tanpa Face ID, Tanpa Telefoto