Modal (dibulatkan)
Rp. 8.000.000 (100,00%)
Nilai Tabungan Bitcoin
Rp. 7.359.632 (92,00%)
Posisi untung/rugi (+/-)
(-) Rp 615.570
(-) 7,72%
"Bear market" sepertinya masih terus menghantui Bitcoin, di tengah harga yang masih berada pada kisaran 50% di bawah ATH (All Time High) -nya, berita buruk terus menghantui pemegang Bitcoin. Kali ini berita buruk itu datang dari Coldcard, dompet kripto fisik (hardware wallet) khusus Bitcoin yang sangat populer buatan perusahaan Kanada, Coinkite.
Coldcard Dibobol, Hacker Gondol 1.367 Bitcoin Bernilai Triliunan Rupiah
Dompet ini terkenal dengan desain air-gapped yang sangat aman (beroperasi sepenuhnya luring tanpa koneksi USB atau Bluetooth ke komputer), menjadikannya pilihan utama bagi pengguna Bitcoin tingkat lanjut.Namun, saat ini COLDCARD sedang mengalami krisis keamanan besar, di mana peretas berhasil mencuri sekitar $89 juta dalam bentuk Bitcoin (1.367+ BTC) dari lebih dari 4.500 alamat dompet, dimana serangan terjadi pada akhir Juli 2026.
Para peneliti keamanan menemukan adanya kesalahan pengodean (coding error) pada firmware yang berakar sejak Maret 2021, yang merusak sistem pembuat keacakan angka (entropy) pada perangkat.Celah Keamanan:
- Perangkat yang terdampak tidak menggunakan generator angka acak perangkat keras yang aman, melainkan beralih ke generator perangkat lunak pseudo-acak yang mudah ditebak saat membuat dompet baru.
- Dampaknya: Karena keacakannya sangat lemah, peretas dapat menebak dan menyusun kembali kata sandi rahasia (seed phrase) secara luring tanpa perlu memegang fisik perangkat Anda.
- Perangkat Terdampak: Terutama model Coldcard MK3 yang menjalankan firmware versi 4.0.1 hingga 5.0.3.
Mayoritas dompet yang terdampak adalah single-signature dan telah dormant selama bertahun-tahun.
Coinkite (pembuat Coldcard) telah merilis advisory resmi dan update firmware. Pengguna disarankan segera memeriksa firmware perangkat, memindahkan dana ke seed baru yang dihasilkan di firmware yang telah diperbaiki, serta selalu verifikasi alamat tujuan saat transfer.
Kasus ini mengingatkan kita bahwa tidak ada sistem yang 100% kebal. Bahkan hardware wallet sekalipun memerlukan pemahaman teknis, update rutin, dan praktik keamanan terbaik: gunakan passphrase, buat seed baru di lingkungan offline yang aman, dan diversifikasi penyimpanan aset.
Bagi holder Bitcoin, momen ini menjadi pengingat untuk terus belajar dan tidak menganggap remeh aspek keamanan. Selalu cross-check informasi dari sumber resmi dan lakukan riset mandiri (DYOR).
