Eksploit pada Coldcard: Dompet air-gapped tidak kebal terhadap serangan fisik

Sebuah celah keamanan yang baru-baru ini terungkap pada dompet perangkat keras Coldcard (model Mk4 dan SeedSigner) menyoroti keterbatasan solusi penyimpanan air-gapped , yang sering dianggap paling aman untuk melindungi kunci privat. Menurut Decrypt , kerentanan ini memanfaatkan saluran samping (side-channels) untuk mengekstraksi informasi sensitif, mengingatkan bahwa bahkan protokol offline pun tidak kebal terhadap serangan fisik. Insiden ini terjadi ketika para pemegang Bitcoin dalam jumlah besar, yang sering menjadi pelanggan Coldcard, mempertanyakan keandalan perangkat tersebut menghadapi ancaman yang semakin meningkat. Apa yang terjadi? Eksploitasi ini secara khusus menargetkan model Coldcard Mk4 dan SeedSigner , serta bergantung pada analisis variasi konsumsi daya listrik atau emisi elektromagnetik saat penandatanganan transaksi. Metode ini, yang dikenal sebagai serangan saluran samping , memungkinkan rekonstruksi kunci privat tanpa mengompromikan firmware atau perangkat lunak perangkat. Berbeda dengan serangan perangkat lunak, celah ini membutuhkan akses fisik ke perangkat, tetapi tidak meninggalkan jejak digital. Sejauh ini, produsen Coinkite belum merilis patch maupun pernyataan resmi, meskipun pengujian awal menunjukkan bahwa model Mk3 dan sebelumnya tidak terdampak. Mengapa celah ini mengkhawatirkan? Dompet air-gapped dirancang untuk mengisolasi kunci privat dari internet, sehingga mengurangi risiko peretasan jarak jauh. Namun, serangan ini menunjukkan bahwa kebocoran fisik (konsumsi daya listrik, emisi elektromagnetik) dapat dieksploitasi untuk menembus perlindungan tersebut. Potensi kerugian bisa mencapai jutaan dolar AS jika eksploitasi ini digunakan dalam skala besar, terutama di kalangan pemegang Bitcoin dalam jumlah besar. Pengguna saat ini dianjurkan untuk tidak menghubungkan perangkat mereka ke mesin yang terinfeksi dan menggunakan sangkar pelindung (enceintes de blindage) untuk membatasi risiko. Dari sisi pasar, pengungkapan ini dapat membawa beberapa konsekuensi: Penjualan parsial aset sebagai langkah pencegahan, yang berpotensi menurunkan harga Bitcoin dalam jangka pendek. Pemeriksaan yang lebih ketat oleh exchange untuk deposit Bitcoin, dengan kemungkinan kenaikan biaya transaksi. Mempertanyakan kembali kepercayaan terhadap hardware wallet kelas atas, sehingga pengguna beralih ke solusi multi-signature atau cold wallet open-source seperti Specter-DIY . Tekanan yang meningkat terhadap regulator untuk menuntut audit yang lebih ketat atas hardware wallet, dengan dampak pada biaya kepatuhan bagi produsen. Apa yang perlu dipantau dalam beberapa hari ke depan? Beberapa faktor dapat memengaruhi perkembangan krisis ini: Respons Coinkite : patch atau rekomendasi resmi dapat mengurangi risiko, tetapi belum ada tenggat waktu yang diumumkan. Adopsi solusi multi-signature : pengguna dengan volume besar dapat mendiversifikasi portofolio mereka untuk membatasi paparan terhadap celah ini. Audit independen : pengujian tambahan oleh pihak ketiga (seperti Kudelski Security) dapat mengungkap kerentanan lain atau mengonfirmasi cakupan eksploitasi. Dampak pada asuransi kripto : premi dapat direvisi untuk menutupi risiko serangan fisik, sehingga meningkatkan biaya bagi pemegang portofolio besar. Sementara itu, pengguna Coldcard disarankan untuk mengombinasikan beberapa lapisan keamanan, seperti Shamir’s Secret Sharing , untuk mengurangi paparan terhadap risiko fisik.