Kerugian Coldcard Membengkak Jadi US$70 Juta, 1.082 BTC Raib dalam 41 Menit

Skandal keamanan dompet keras (hardware wallet) Coldcard semakin membesar setelah analisis mendalam dari Galaxy Research mengungkapkan skala kerugian yang jauh melampaui estimasi awal. Dalam jendela waktu yang sangat singkat—hanya 41 menit—sebanyak 1.082,65 Bitcoin (BTC) berhasil diuras dari 1.196 alamat dompet yang berbeda. Dengan nilai tukar saat ini, total kerugian pengguna diperkirakan mencapai US$70 juta atau setara sekitar Rp1,1 triliun. Temuan ini menjadikan insiden Coldcard sebagai salah satu kasus kehilangan aset kripto terbesar yang melibatkan perangkat penyimpanan dingin dalam beberapa waktu terakhir.

Detail Temuan Galaxy Research

Galaxy Research, divisi riset dari raksasa layanan keuangan kripto Galaxy Digital, melakukan pelacakan on-chain untuk memetakan jejak transaksi yang terkait dengan insiden tersebut. Berbeda dengan dugaan awal yang menyebutkan korban lebih sedikit, analisis terbaru menunjukkan adanya 1.196 alamat unik yang menjadi sasaran. Semua dana tersebut dikuras dalam rentang waktu 41 menit, mengindikasikan bahwa serangan ini bukanlah kesalahan acak pengguna, melainkan aktivitas yang terkoordinasi dengan tingkat presisi tinggi.

Coldcard sendiri adalah dompet keras produksi Coinkite yang dikenal komunitas kripto karena fitur keamanannya yang ketat dan fokus eksklusif pada Bitcoin. Berbeda dengan dompet daring (hot wallet) yang selalu terhubung ke internet, dompet keras seperti Coldcard menyimpan kunci privat secara offline sehingga teorinya lebih kebal terhadap peretasan. Namun, insiden ini membuktikan bahwa bahkan perangkat penyimpanan dingin (cold storage) tetap memiliki celah keamanan, terutama jika terjadi kompromi pada firmware, rantai pasok perangkat, atau penggunaan perangkat palsu.

Dampak dan Reaksi Pasar

Meskipun nilai kerugian mencapai puluhan juta dolar, harga Bitcoin di pasar spot tidak menunjukkan reaksi negatif yang signifikan secara langsung. Pasar memahami bahwa kerugian ini bersifat terisolasi pada ekosistem pengguna Coldcard tertentu, bukan adanya kerentanan fundamental pada protokol Bitcoin itu sendiri. Namun demikian, kejadian ini telah mengguncang kepercayaan sebagian investor terhadap dompet keras, yang selama ini dianggap sebagai standar emas untuk penyimpanan aset kripto jangka panjang.

Dalam persaingan industri dompet kripto yang ketat, insiden ini menjadi angin segar negatif bagi Coldcard yang bersaing dengan pemain mapan seperti Ledger dan Trezor. Komunitas kripto kini mendorong Coinkite untuk memberikan klarifikasi komprehensif mengenai vektor serangan yang digunakan serta langkah-langkah kompensasi atau mitigasi bagi para korban.

Analisis dan Pelajaran Keamanan

Para pakar keamanan siber menyarankan pengguna untuk selalu memverifikasi integritas firmware sebelum menginstalnya pada perangkat dompet keras. Pembelian harus dilakukan langsung dari situs resmi produsen untuk meminimalisir risiko perangkat hasil rekayasa (supply chain attack). Selain itu, diversifikasi penyimpanan—membagi aset ke beberapa dompet dan platform—tetap menjadi strategi prudent yang direkomendasikan.

Investigasi terhadap insiden Coldcard masih berlangsung. Para pengguna dihimbau untuk tidak menginstal firmware dari sumber tidak resmi dan selalu memantau pembaruan peringatan keamanan dari kanal komunikasi resmi Coinkite.

Penafian: Artikel ini disusun untuk tujuan informasi dan edukasi saja. Harga aset kripto sangat fluktuatif dan investasi dalam aset digital mengandung risiko tinggi, termasuk risiko kehilangan dana akibat masalah keamanan perangkat. Selalu lakukan riset mandiri (DYOR) dan pertimbangkan untuk berkonsultasi dengan penasihat keuangan sebelum membuat keputusan investasi.

Sumber: CoinTelegraph (https://cointelegraph.com/news/coldcard-bitcoin-loss-estimate-70-million-galaxy-analysis)

Sumber: CoinTelegraph

Disclaimer: Artikel ini bertujuan untuk memberikan informasi dan bukan merupakan saran investasi. Selalu lakukan riset sendiri (DYOR) sebelum berinvestasi dalam aset kripto. Harga aset kripto sangat fluktuatif dan berisiko tinggi.