Galaxy Research: Dana 1.082 BTC Hilang Akibat Kerentanan Dompet Coldcard

Liputan6.com, Jakarta - Galaxy Research pada Jumat menyatakan dana lebih dari 1.000 bitcoin (BTC) sekitar US$ 70 juta atau Rp 1,26 triliun (asumsi kurs dolar AS terhadap rupiah di kisaran 18.030) telah dikuras dari hampir 1.200 alamat dalam transaksi yang dikaitkan dengan kerentanan pada dompet perangkat keras Coldcard.

Mengutip the block, Sabtu, (1/8/2026), pada Kamis, Coinkite menginformasikan adanya masalah yang sedang berlangsung yang memengaruhi seed (frasa pemulihan) yang dibuat pada perangkat Coldcard Mk3. "Sebagai langkah kehati-hatian, Coinkite memperingatkan semua pengguna yang membuat seed menggunakan Mk3 versi 4.0.1 (Maret 2021) atau versi setelahnya bahwa dana mereka mungkin berisiko," ujar produsen perangkat keras kripto tersebut.

Coinkite kemudian memperluas cakupan peringatan tersebut hingga mencakup versi firmware tertentu pada model Mk4, Mk5, dan Coldcard Q, serta merilis pembaruan firmware darurat untuk semua model yang terdampak.

CEO Coinkite, Rodolfo Novak (dikenal sebagai NVK) meminta maaf pada Jumat. Ia menyatakan, perusahaan bertanggung jawab penuh atas bug pada firmware tersebut, sembari mengakui proses peninjauan mereka gagal mendeteksinya.

Novak juga mengisyaratkan kerentanan tersebut mungkin ditemukan menggunakan kecerdasan buatan (AI), dan menyebut insiden ini sebagai "kenyataan pahit dari paradigma AI yang baru." Ia memperingatkan bahwa peninjauan kode yang dibantu AI dapat mengidentifikasi bug tersembunyi lebih cepat dibandingkan pakar keamanan berpengalaman sekalipun, sehingga memungkinkan penyerang mengeksploitasi kelemahan pada kode yang tersedia untuk publik.

Galaxy Research kemudian memublikasikan temuan mereka di media sosial.

"Kami memetakan aliran dana terkait kerentanan Coldcard berdasarkan pola yang diidentifikasi oleh para insinyur di Block dan dibagikan oleh [Clay Garrett]: 1.196 alamat dikuras seluruh isinya dengan total 1.082,65 BTC (~$70,2 juta) antara pukul 01:10:20 dan 01:51:26 UTC pada tanggal 30 Juli."

Peringatan dari Coinkite ini muncul menyusul berbagai laporan daring mengenai hilangnya bitcoin dari dompet Coldcard milik pengguna."Sifat kerentanan ini berarti serangan di masa mendatang dapat terjadi pada alamat mana pun yang dibuat oleh Coldcard, dan serangan tersebut tidak harus mengikuti pola yang sama," tambah Galaxy Research pada Jumat.

"Pola tersebut menunjukkan bahwa pelakunya adalah pihak yang sama, tetapi pola itu tidak mencerminkan mekanisme serangan itu sendiri, yang terlihat persis seperti saat pemilik aset kripto memindahkan koin mereka."

Coinkite menyarankan pengguna untuk memperbarui firmware dan membuat seed baru. Mereka juga sebaiknya menguji dompet baru tersebut dengan transaksi kecil sebelum mentransfer seluruh dana mereka, serta menyimpan cadangan lama hingga transaksi selesai.

Disclaimer: Setiap keputusan investasi ada di tangan pembaca. Pelajari dan analisis sebelum membeli dan menjual Kripto. Liputan6.com tidak bertanggung jawab atas keuntungan dan kerugian yang timbul dari keputusan investasi.