Dunia kripto belakangan ini dihebohkan dengan kabar pembobolan dompet hardware Coldcard, perangkat yang selama ini dikenal sebagai salah satu pilihan paling aman untuk menyimpan Bitcoin. Insiden ini mengejutkan banyak pihak, terutama para pegiat Bitcoin yang mengandalkan Coldcard untuk menjaga aset mereka secara offline. Kamu mungkin bertanya-tanya, bagaimana bisa dompet seaman Coldcard mengalami kerentanan seperti ini? Dan yang lebih penting, apa yang harus kamu lakukan jika kamu adalah salah satu penggunanya?
Baca juga:Daftar Tanggal Merah Agustus 2026: Ada Dua Hari Libur Nasional yang Bisa Kamu Nikmati
Kabar mengenai kerentanan ini mulai merebak pada akhir Juli 2026, setelah laporan-laporan dari pengguna Coldcard yang kehilangan Bitcoin mereka muncul di komunitas kripto. Perusahaan di balik Coldcard, Coinkite, dengan cepat mengeluarkan peringatan keamanan, mengonfirmasi adanya masalah firmware yang telah dieksploitasi. Ini bukan sekadar peretasan biasa, melainkan masalah mendasar pada cara dompet tersebut menghasilkan ‘seed phrase’ atau frasa pemulihan. Bayangkan kunci brankas kamu ternyata tidak seunik yang kamu kira!
Daftar Isi
- Apa yang Sebenarnya Terjadi pada Dompet Kripto Coldcard?
- Mengapa Dompet Coldcard yang Diklaim Ultra-Aman Justru Bisa Dibobol?
- Berapa Banyak Aset Kripto yang Raib Akibat Kerentanan Ini?
- Siapa Saja Pengguna Coldcard yang Berisiko?
- Apa yang Harus Kamu Lakukan Jika Punya Dompet Coldcard?
- Migrasi Dana ke Seed Baru: Panduan Langkah Demi Langkah
- Langkah Tambahan untuk Keamanan Jangka Panjang
- Pelajaran Penting dari Insiden Coldcard: Keamanan Kripto Bukan Sekadar Klaim
Apa yang Sebenarnya Terjadi pada Dompet Kripto Coldcard?
Inti masalahnya terletak pada kelemahan keamanan berusia lima tahun dalam firmware Coldcard yang memungkinkan penyerang mencuri hampir 89 juta dolar AS dalam bentuk Bitcoin. Galaxy Research, sebuah perusahaan riset aset digital, melaporkan bahwa kerentanan ini telah dieksploitasi dalam beberapa gelombang serangan. Gelombang pertama saja berhasil menguras sekitar 1.082,65 BTC senilai sekitar 70,2 juta dolar AS dari 1.196 alamat hanya dalam waktu 41 menit pada 30 Juli 2026. Jumlah total Bitcoin yang dicuri kini telah mencapai sekitar 1.367 BTC dari 4.585 alamat, dengan nilai sekitar 88,6 juta dolar AS atau setara Rp 1,6 triliun (kurs sekitar Rp 18.000 per dolar AS).
Mengapa Dompet Coldcard yang Diklaim Ultra-Aman Justru Bisa Dibobol?
Coldcard adalah dompet hardware yang dirancang untuk menyimpan kunci pribadi Bitcoin secara offline, terisolasi dari internet (air-gapped), yang secara teori membuatnya hampir mustahil diretas dari jarak jauh. Namun, dalam kasus ini, kelemahan bukan pada koneksi internet atau pencurian fisik, melainkan pada proses awal pembuatan dompet itu sendiri.
Menurut peneliti dari Block dan Galaxy Research, masalahnya berasal dari kesalahan integrasi firmware pada tahun 2021. Kesalahan ini menyebabkan proses pembuatan seed phrase, yang seharusnya menggunakan generator angka acak hardware (hardware Random Number Generator/RNG) yang sangat aman, justru beralih ke generator cadangan (fallback) berbasis perangkat lunak yang jauh lebih mudah diprediksi. Akibatnya, seed phrase yang seharusnya sangat acak dan nyaris mustahil ditebak, menjadi memiliki ‘entropi’ (tingkat keacakan) yang rendah. Ini membuat penyerang bisa merekonstruksi kunci pribadi secara offline tanpa perlu menyentuh perangkat Coldcard milik korban.
Menariknya, CEO Coinkite, Rodolfo Novak (dikenal sebagai NVK), bahkan mengisyaratkan bahwa kerentanan ini mungkin ditemukan menggunakan kecerdasan buatan (AI), menyebut insiden ini sebagai ‘kenyataan pahit dari paradigma AI yang baru’. Ia memperingatkan bahwa peninjauan kode yang dibantu AI dapat mengidentifikasi bug tersembunyi lebih cepat dibandingkan pakar keamanan berpengalaman sekalipun.
Berapa Banyak Aset Kripto yang Raib Akibat Kerentanan Ini?
Laporan awal menunjukkan bahwa dalam 41 menit, penyerang berhasil menguras 1.082,65 Bitcoin senilai sekitar 70,2 juta dolar AS (sekitar Rp 1,26 triliun) dari 1.196 alamat. Namun, setelah identifikasi gelombang serangan tambahan, total aset yang diduga berhasil dicuri meningkat menjadi 1.367,05 BTC dari sekitar 4.585 alamat Bitcoin, dengan estimasi nilai mencapai 88,6 juta dolar AS atau sekitar Rp 1,6 triliun. Chainalysis juga menemukan bahwa penyerang memprioritaskan dompet dengan saldo besar, mencuri sekitar 30 juta dolar AS dalam sepuluh menit pertama. Ini menunjukkan serangan yang sangat terkoordinasi dan terencana.
Siapa Saja Pengguna Coldcard yang Berisiko?
Tidak semua pengguna Coldcard terdampak secara otomatis. Kerentanan ini secara spesifik memengaruhi dompet yang seed phrasenya dihasilkan menggunakan generator angka acak internal perangkat Coldcard setelah akhir tahun 2020, dan tidak menggunakan metode ‘dice roll’ (lemparan dadu) yang direkomendasikan.
Baca juga:Harga Pertama 1 Agustus 2026: Emas, BBM, Minyak Dunia, dan IHSG Hari Ini
Model Coldcard yang diketahui terdampak antara lain Mk2, Mk3, Mk4, Mk5, dan Q. Jika kamu membuat seed phrase di salah satu model ini sejak tahun 2021 tanpa melakukan minimal 50 lemparan dadu yang adil untuk menambah entropi, maka seed kamu dianggap tidak aman karena keacakan yang tidak memadai. Penting untuk diingat, jika kamu mengimpor seed yang rentan dari Coldcard ke dompet hardware lain, seed tersebut tetap rentan karena masalahnya ada pada seed itu sendiri, bukan hanya perangkat tempat ia berada saat ini.
Di sisi lain, pengguna yang menambahkan cukup banyak lemparan dadu independen saat menghasilkan seed mereka secara substansial terlindungi, karena keacakan yang dihasilkan sendiri menutupi masukan perangkat lunak yang cacat. Dompet yang dibuat sebelum tahun 2021 juga dianggap aman dari kerentanan khusus ini.
Apa yang Harus Kamu Lakukan Jika Punya Dompet Coldcard?
Jika kamu adalah pengguna Coldcard dan merasa berisiko, tindakan segera sangat diperlukan. Coinkite telah merilis pembaruan firmware yang mengatasi masalah entropi ini. Namun, penting untuk dipahami bahwa pembaruan firmware ini hanya memperbaiki generator seed untuk seed yang akan dibuat di masa mendatang; ini tidak secara otomatis mengamankan seed lama kamu yang mungkin sudah rentan.
Migrasi Dana ke Seed Baru: Panduan Langkah Demi Langkah
Langkah paling krusial adalah memindahkan dana kamu ke seed phrase yang baru dan aman. Berikut adalah panduan singkat yang bisa kamu ikuti:
- Pahami Kondisi Seed Kamu: Jika kamu tidak yakin apakah seed kamu dihasilkan dengan firmware yang rentan atau tanpa lemparan dadu yang cukup, asumsikan saja seed kamu tidak aman.
- Perbarui Firmware Coldcard: Unduh dan instal firmware terbaru dari situs resmi Coldcard. Ini penting untuk memastikan seed baru yang akan kamu buat nanti benar-benar aman.
- Buat Seed Baru dengan Entropi Optimal:
- Gunakan fitur ‘dice roll’ pada Coldcard kamu. Lakukan minimal 50 hingga 100 lemparan dadu yang adil untuk memastikan keacakan maksimal. Ini akan memberikan tingkat keamanan yang jauh lebih tinggi.
- Sebagai alternatif, kamu bisa mempertimbangkan untuk membuat seed phrase di dompet hardware lain yang terbukti aman, atau menggunakan dompet software sementara seperti Nunchuck, untuk kemudian memindahkan dana ke sana.
- Cadangkan Seed Baru Kamu: Tuliskan seed phrase baru kamu di kertas dan buat cadangan fisik (misalnya, di pelat logam) yang disimpan di lokasi aman dan terpisah dari perangkat Coldcard itu sendiri.
- Uji Dompet Baru: Sebelum memindahkan semua dana, lakukan transaksi kecil ke dompet baru kamu untuk memastikan semuanya berfungsi dengan baik dan kamu bisa mengakses dana tersebut.
- Pindahkan Dana: Setelah yakin dompet baru kamu aman dan berfungsi, segera pindahkan semua Bitcoin dari dompet Coldcard lama yang rentan ke dompet baru kamu.
Proses ini mungkin terasa menegangkan, apalagi jika kamu terburu-buru. Jika kamu merasa cemas atau tidak yakin, mempertimbangkan bantuan dari konsultan keamanan Bitcoin yang terpercaya bisa menjadi pilihan yang bijak.
Langkah Tambahan untuk Keamanan Jangka Panjang
- Gunakan Passphrase (kata sandi ke-25): Jika Coldcard kamu mendukungnya, gunakan passphrase yang kuat (bukan PIN) sebagai lapisan keamanan tambahan. Passphrase ini harus diingat dan tidak disimpan bersama seed phrase utama.
- Diversifikasi Penyimpanan: Jangan hanya mengandalkan satu jenis atau merek dompet hardware. Pertimbangkan untuk mendiversifikasi kepemilikan aset kripto kamu di beberapa dompet dari produsen yang berbeda untuk mengurangi risiko jika ada satu dompet yang mengalami kerentanan.
- Edukasi Diri: Selalu ikuti perkembangan berita keamanan di dunia kripto dan pahami bagaimana dompet hardware kamu bekerja. Keamanan terbaik adalah pemahaman yang mendalam.
Pelajaran Penting dari Insiden Coldcard: Keamanan Kripto Bukan Sekadar Klaim
Insiden Coldcard menjadi pengingat pahit bahwa tidak ada sistem keamanan yang 100% sempurna, bahkan untuk perangkat yang dirancang khusus untuk ‘keamanan ultra’. Ini bukan berarti Bitcoin itu sendiri diretas, melainkan implementasi teknologi di salah satu produknya. Kejadian ini menegaskan pentingnya tidak hanya mengandalkan klaim keamanan, tetapi juga memahami mekanisme di baliknya dan selalu siap mengambil tindakan mitigasi.
Bagi kamu yang memegang aset kripto, terutama Bitcoin, ini adalah momen untuk mengevaluasi kembali strategi penyimpananmu. Keamanan aset digital adalah tanggung jawab pribadi yang berkelanjutan. Selalu proaktif dalam menjaga dana kamu, karena dalam dunia kripto, ‘kunci kamu, koin kamu’ (not your keys, not your coins) adalah mantra yang harus selalu kamu pegang teguh.
