Bitcoin Senilai Rp 1,4 Triliun Lenyap Diretas

Sebuah bug pada firmware dompet perangkat keras Coldcard yang ada sejak 2021 memungkinkan peretas menebak seed phrase pengguna dan mencuri Bitcoin senilai lebih dari USD 88 juta atau sekitar Rp 1,4 triliun. Serangan dilakukan dari jarak jauh tanpa akses fisik, phishing, atau malware, karena kesalahan integrasi firmware pada Maret 2021 menyebabkan entropi lemah, menurunkan kekuatan seed phrase dari 128-bit menjadi hanya 40-72-bit. Korban termasuk pengguna yang menerapkan keamanan ketat, meskipun menyimpan perangkat di brankas tanpa koneksi internet.

Menurut Galaxy Research, serangan pertama pada 30 Juli 2026 menguras 1.196 alamat Bitcoin dalam 41 menit, mengambil 1.082,65 BTC. Total kerugian sementara mencapai 1.367,05 BTC atau sekitar USD 88,6 juta dari 4.585 alamat, dengan kemungkinan angka terus bertambah. Coinkite merilis pembaruan firmware darurat pada 31 Juli, tetapi tidak dapat memperbaiki seed phrase yang sudah ada; pengguna harus membuat seed baru dan memindahkan koin. Insiden ini memicu perdebatan tentang keamanan hardware wallet dan self-custody di komunitas kripto.