Serangan Cold Wallet Bitcoin Meluas ke 4.500 Alamat, Kerugian Hampir US$89 Juta

Laporan terbaru dari Galaxy Research mengungkapkan eskalasi mengkhawatirkan dalam serangan siber yang menargetkan dompet dingin (cold wallet) Bitcoin. Dalam gelombang ketiga yang tercatat, peretas telah berhasil menyapu dana dari sekitar 4.500 alamat Bitcoin yang menggunakan kunci privat lemah yang dihasilkan oleh perangkat Coldcard. Total kerugian akumulasi dari serangan ini mendekati angka US$89 juta atau setara dengan lebih dari Rp1,4 triliun, menjadikannya salah satu kasus eksploitasi dompet hardware terbesar dalam sejarah kripto.

Berdasarkan data onchain yang dipantau tim Galaxy, aktor ancaman kini tidak lagi hanya mengincar dompet dengan saldo besar. Sebaliknya, mereka mulai menyasar alamat-alamat dengan saldo lebih kecil dan mengubah metode pengumpulan dana secara onchain untuk menghindari deteksi. Perubahan taktik ini menunjukkan bahwa peretas terus mengadaptasi strateginya guna memaksimalkan hasil sambil meminimalkan risiko teridentifikasi oleh platform analisis blockchain maupun bursa kripto.

Celah Keamanan di Balik Dompet Offline

Coldcard merupakan salah satu merek dompet hardware yang populer di kalangan pengguna Bitcoin karena desainnya yang berfokus pada keamanan dan operasi sepenuhnya offline. Namun, dalam konteks serangan ini, celah keamanan tidak berasal dari konektivitas internet, melainkan dari proses pembangkitan kunci privat yang disebut memiliki tingkat entropi atau keacakan rendah. Kunci privat adalah deretan kode rahasia yang memungkinkan pemilik mengakses dan mengontrol aset kripto mereka. Jika kunci tersebut dihasilkan dengan pola yang dapat diprediksi, peretas dapat merekonstruksi kunci tersebut melalui serangan brute force dan mencuri dana tanpa perlu mengakses perangkat fisik korban.

Dampak terhadap Pasar dan Kepercayaan Investor

Meskipun serangan ini belum menimbulkan dampak langsung terhadap harga Bitcoin di pasar spot maupun derivatif, getarannya terasa kuat di sektor infrastruktur keamanan aset digital. Kejadian ini mengingatkan para investor, baik retail maupun institusional, bahwa penyimpanan dingin (cold storage) sekalipun tidak menjamin perlindungan absolut jika terdapat kelemahan fundamental dalam implementasi kriptografi. Beberapa pengguna di media sosial dan forum komunitas mulai meninjau ulang prosedur penyimpanan aset mereka, sementara perusahaan custody kripto dilaporkan memperketat audit terhadap sumber entropi pada perangkat yang mereka gunakan.

Analisis dan Rekomendasi bagi Pengguna

Insiden ini menjadi bukti bahwa keamanan dompet kripto bergantung pada banyak lapisan, mulai dari keamanan fisik hingga kualitas firmware. Bagi pengguna Coldcard atau dompet hardware lainnya, langkah pencegahan yang paling krusial adalah memastikan bahwa perangkat menjalankan firmware terbaru yang telah memperbaiki bug pembangkitan kunci. Selain itu, komunitas kripto dianjurkan untuk segera memindahkan dana dari alamat yang diduga terdampak ke dompet baru dengan kunci yang dihasilkan dari sumber entropi yang diverifikasi aman. Praktik diversifikasi penyimpanan—membagi aset ke beberapa dompet dan platform—juga kembali dianggap sebagai strategi mitigasi risiko yang esensial di tengah lanskap ancaman yang terus berkembang.

Dengan kerugian yang terus meroket mendekati US$89 juta, serangan terhadap dompet dingin ini menjadi peringatan keras bagi ekosistem kripto. Keamanan aset digital bukan hanya soal menjauhkan perangkat dari internet, tetapi juga memastikan bahwa fondasi kriptografi yang mendasarinya benar-benar tangguh. Para pengguna diminta untuk tetap waspada, rutin memperbarui perangkat, dan selalu verifikasi sumber keacakan kunci sebelum menyimpan dana dalam jumlah besar.

Sumber: CoinDesk (https://www.coindesk.com/tech/2026/08/02/bitcoin-cold-wallet-attack-spreads-to-4-500-addresses-as-losses-near-usd89-million)

Disclaimer: Artikel ini disusun untuk tujuan informasi dan edukasi saja. Artikel ini bukan merupakan saran keuangan, investasi, atau keamanan siber. Pembaca disarankan untuk melakukan riset mandiri (DYOR) dan berkonsultasi dengan ahli sebelum mengambil keputusan terkait aset kripto.

Sumber: CoinDesk