Coldcard: Lebih dari 130 Juta Dolar BTC Dicuri dalam Celah Aktif, Pengguna Diminta Segera Memindahkan Dana

Coldcard, produsen dompet perangkat keras yang dikenal karena keamanannya, saat ini menghadapi celah aktif yang sedang dieksploitasi oleh penyerang. Menurut laporan awal, lebih dari 130 juta dolar dalam Bitcoin (BTC) telah dicuri, dan jumlahnya terus bertambah. Perusahaan telah mengeluarkan peringatan mendesak yang meminta penggunanya segera memindahkan dana ke alamat yang aman, dengan menekankan urgensi situasi ini. Insiden ini terjadi di saat dompet perangkat keras secara tradisional dianggap sebagai salah satu solusi paling aman untuk menyimpan aset digital, sehingga dapat mengguncang kepercayaan pengguna terhadap perangkat tersebut. Apa yang terjadi Penyerang diduga mengeksploitasi kerentanan dalam proses penandatanganan transaksi, yang memungkinkan pengambilan dana secara tidak sah. Coldcard belum merilis detail teknis yang spesifik mengenai celah ini, tetapi laporan menunjukkan bahwa eksploit tersebut mungkin telah berlangsung selama beberapa minggu. Perusahaan merekomendasikan agar pengguna berhenti menggunakan dompet yang terdampak dan mentransfer aset mereka ke alamat yang aman. Selain itu, bursa OKX telah memblokir transfer mencurigakan senilai 26,3 juta dolar yang terkait dengan eksploit ini, menurut data internal yang dikutip oleh media. Tidak ada informasi yang dipublikasikan mengenai identitas penyerang, lokasi mereka, maupun motivasinya. Mengapa ini penting Celah keamanan pada dompet perangkat keras seperti milik Coldcard dapat terjadi dalam berbagai bentuk, tetapi dalam kasus ini, celah tersebut tampaknya terkait dengan masalah penandatanganan transaksi. Dompet perangkat keras menggunakan kunci privat yang disimpan secara offline untuk menandatangani transaksi. Celah dalam proses ini dapat memungkinkan penyerang memalsukan tanda tangan yang valid tanpa mengakses kunci privat, atau mengalihkan dana ke alamat yang dikendalikan oleh peretas. Jenis eksploit ini sangat berbahaya karena dapat melewati langkah-langkah keamanan tradisional dan dapat tidak terdeteksi selama berminggu-minggu. Dari sisi pasar, pengguna Coldcard mungkin melikuidasi posisi BTC mereka sebagai langkah pencegahan, sehingga menciptakan tekanan jual sementara. Kepercayaan terhadap solusi penyimpanan dingin (cold storage) juga bisa menurun, beralih ke solusi penyimpanan panas (hot storage) atau bursa, meskipun risikonya terkait. Produsen pesaing, seperti Ledger atau Trezor, mungkin akan mendapat manfaat dari masuknya pengguna baru. Sementara itu, regulator dapat memperketat persyaratan keamanan untuk dompet perangkat keras, khususnya dalam hal uji penetrasi dan audit independen. Akhirnya, insiden ini dapat memperlambat adopsi institusional mata uang kripto, terutama di sektor-sektor di mana keamanan menjadi prioritas utama. Yang Perlu Dipantau Publikasi laporan teknis terperinci oleh Coldcard, mencakup analisis celah keamanan dan rekomendasi keamanan bagi pengguna. Reaksi regulator (SEC, CFTC, atau otoritas lokal) dan bursa terhadap eksploit ini, khususnya terkait pencatatan (listing) dan pengendalian yang diperketat. Dampak potensial terhadap harga Bitcoin dalam 48 hingga 72 jam ke depan, dengan perhatian khusus pada level support utama (60.000 USD, 55.000 USD). Langkah-langkah perbaikan yang diterapkan oleh Coldcard untuk mengamankan dompetnya dan memulihkan kepercayaan pengguna. Perkembangan aliran dana mencurigakan yang terkait dengan eksploit ini, khususnya melalui bursa terpusat.