Eksploitasi Coldcard<\/strong> bukanlah peretasan dalam arti yang dipahami kebanyakan orang. Tidak ada yang membobol sistem, melakukan phishing, atau mencuri seed phrase<\/em> dari catatan tempel. Perangkat tersebut menghasilkan kunci privat yang lemah<\/strong> selama lima tahun, dan seorang penyerang menemukan cara untuk menebaknya. Perbedaan ini penting karena menyerang dasar argumen self-custody<\/strong>.<\/p>\n Penawaran untuk dompet perangkat keras selalu sederhana: kunci Anda, koin Anda<\/strong>, tanpa risiko pihak ketiga. Coldcard adalah standar emas<\/strong> dari filosofi itu. Terisolasi, open-source, hanya bitcoin, didukung oleh peneliti keamanan dan kustodian institusional sebagai perangkat yang paling dipercaya dalam ekosistem.<\/p>\n Jika dompet perangkat keras yang paling dipercaya dapat mengirimkan bug entropi<\/strong> selama lima tahun tanpa terdeteksi, pertanyaannya bukan lagi apakah Coldcard gagal, tetapi apakah ada dompet perangkat keras yang dapat dipercaya sebagai satu-satunya lapisan kustodian untuk kepemilikan bitcoin yang signifikan. Dan pasar menjawab pertanyaan itu dengan tindakan.<\/p>\n Gelombang pertama terjadi pada pukul 2:14 pagi UTC pada 30 Juli, ketika sebuah entitas tunggal menyapu 594 BTC<\/strong> dari sekitar 500 dompet dalam waktu 25 menit.<\/p>\n<\/blockquote>\n Gelombang kedua mengikuti pada 1 Agustus, menguras 284,4 BTC<\/strong> dari 2.889 alamat. Gelombang ketiga terjadi pada hari yang sama dengan 207,73 BTC<\/strong> di seluruh kluster alamat yang terpisah. Gelombang keempat tiba pada 3 Agustus, dengan Alex Thorn dari Galaxy Research mengidentifikasi 448,7 BTC<\/strong> berpindah dari 709 alamat yang diduga menjadi korban. Estimasi gabungan mencapai sekitar 1.816 BTC<\/strong> di 5.294 alamat.<\/p>\n Coinkite, produsen yang berbasis di Toronto, melacak masalah tersebut ke perubahan firmware<\/strong> pada Maret 2021. Sebuah pengaman preprocessor seharusnya memilih generator angka acak perangkat keras selama pembuatan seed. Namun, sistem build memilih fallback MicroPython deterministik sebagai gantinya. Firmware dikompilasi tanpa peringatan. Seed tampak normal, tetapi alamat menerima setoran<\/strong> menunjukkan bahwa entropi sangat lemah.<\/p>\n Setelah FTX runtuh<\/strong> pada November 2022, komunitas bitcoin mengalami pergeseran paling dramatis dalam filosofi kustodian. Frasa “bukan kunci Anda, bukan koin Anda” menjadi nasihat operasional daripada sekadar slogan. Data on-chain menunjukkan transfer bitcoin yang berkelanjutan dari alamat bursa ke dompet self-custody. Namun, eksploitasi Coldcard telah membalikkan aliran itu.<\/p>\n Pengguna yang memindahkan bitcoin ke bursa bukanlah investor ritel yang panik. Banyak dari mereka adalah pemegang yang secara teknis canggih yang memilih Coldcard khusus karena itu adalah opsi yang paling memperhatikan keamanan. Mereka membuat perhitungan rasional: risiko pihak ketiga dari bursa sekarang dapat diukur dan diasuransikan, sementara risiko self-custody dari dompet perangkat keras dengan bug entropi lima tahun tidak dapat diukur.<\/p>\n Perusahaan-perusahaan yang memegang bitcoin melalui kustodian institusional mendapatkan manfaat langsung dari pergeseran narasi. Strategy<\/strong>, pemegang korporat terbesar dengan lebih dari 550.000 BTC, menggunakan kustodian institusional termasuk Coinbase Custody dan Fidelity Digital Assets. Kustodian ini menggunakan pengaturan multi-tanda tangan, modul keamanan perangkat keras, dan distribusi geografis yang tidak bergantung pada kualitas entropi dari perangkat tunggal.<\/p>\n Eksploitasi Coldcard telah mengungkapkan celah asuransi yang belum ditangani oleh industri. Bursa dan kustodian yang diatur membawa asuransi terhadap pencurian, kegagalan operasional, dan dalam beberapa kasus, kompromi dompet panas. Namun, self-custody tidak memiliki padanan<\/strong>. Jika dompet perangkat keras menghasilkan kunci yang lemah dan penyerang menguras dana, pengguna tidak memiliki klaim asuransi.<\/p>\n Self-custody untuk jumlah kecil tetap praktis. Namun, self-custody untuk kepemilikan yang signifikan sekarang memerlukan pengaturan multi-tanda tangan, beberapa vendor perangkat keras, sumber entropi eksternal, atau audit keamanan reguler yang tidak dapat dilakukan oleh sebagian besar pemegang individu. Bagi pemegang yang tidak dapat atau tidak mau mengambil langkah-langkah tersebut, kustodian institusional telah menjadi opsi dengan risiko lebih rendah.<\/p>\n Penafian: Artikel ini hanya untuk tujuan informasi dan tidak merupakan nasihat keuangan, investasi, atau hukum. Estimasi kerugian didasarkan pada analisis blockchain pihak ketiga dan belum dikonfirmasi oleh produsen atau penegakan hukum.<\/em><\/p>\n Dipublikasikan pada 3 Agustus 2026.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Eksploitasi Coldcard: Memahami Risiko dalam Self-Custody Eksploitasi Coldcard bukanlah peretasan dalam arti yang dipahami kebanyakan orang. Tidak ada yang membobol sistem, melakukan phishing, atau mencuri seed phrase dar…<\/p>\n","protected":false},"author":3,"featured_media":21395,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[10557,4225,4455,4534,11373],"class_list":["post-21396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-alex-thorn","tag-bitcoin","tag-canada","tag-ftx","tag-galaxy-research"],"yoast_head":"\nStandar Emas dalam Dompet Perangkat Keras<\/h2>\n
Gelombang Serangan dan Dampaknya<\/h2>\n
\n
Analisis dan Penyebab Masalah<\/h2>\n
Risiko dalam Self-Custody<\/h2>\n
Perubahan dalam Kustodian Institusional<\/h2>\n
Kesimpulan dan Implikasi<\/h2>\n