Eksploit Dompet Coldcard Kuras $89 Juta dan Picu Pergerakan On-Chain Besar-Besaran

Skala Pembobolan Dompet

Eksploit keamanan besar yang memengaruhi dompet perangkat keras Bitcoin Coldcard telah mengakibatkan total kerugian mendekati $89 juta, menurut laporan dari CoinDesk. Serangan yang sedang berlangsung ini telah membobol setidaknya 4.500 alamat blockchain individual. Peneliti keamanan mengamati bahwa para pelaku secara sistematis menargetkan saldo akun yang lebih kecil sambil terus memodifikasi teknik konsolidasi dana mereka untuk menghindari deteksi.

Kerugian individual dari kerentanan ini sangat parah. BeInCrypto merinci pengalaman seorang pengusaha asal Kanada yang kehilangan $1.6 juta dalam bentuk Bitcoin dari pengaturan Coldcard dalam waktu kurang dari tujuh menit. Media tersebut mencatat bahwa gelombang pembobolan yang lebih luas di antara dompet yang terdampak dapat mencakup lebih dari 1.367 BTC, menyoroti kecepatan dari proses pengurasan otomatis tersebut.

Pergerakan On-Chain Besar-Besaran

Serangan ini telah memicu pergeseran struktural dalam data transaksi on-chain Bitcoin. Mengutip analisis dari firma analitik blockchain CryptoQuant, Cointelegraph melaporkan bahwa eksploit tersebut memicu transfer sekitar 39.600 BTC. Transfer ini dipecah menjadi ribuan transaksi kecil di bawah 1 BTC, yang mewakili volume pergerakan di bawah 1 BTC terbesar yang tercatat sejak keruntuhan FTX.

Sebagaimana disorot oleh CryptoSlate, lonjakan buatan pada transaksi mikro ini telah sangat mendistorsi indikator pasar on-chain standar. Masuknya transfer skala kecil otomatis ini mengaburkan pola penggunaan jaringan reguler, sehingga menyulitkan upaya analis pasar untuk mengevaluasi kecepatan transaksi organik dan perilaku investor yang lebih luas.

Kekhawatiran Keamanan dan Dampak Industri

Menurut Decrypt, eksploit tersebut masih aktif karena para penyerang terus menguras dana dari pengaturan dompet perangkat keras yang rentan. Solusi penyimpanan dingin seperti Coldcard secara luas dianggap sebagai standar emas untuk perlindungan aset secara offline, menjadikan pembobolan yang sedang berlangsung ini sebagai peristiwa penting bagi para pendukung penyimpanan mandiri (self-custody).

Pembobolan yang meluas ini telah memicu kembali perdebatan mengenai protokol keamanan dompet perangkat keras dan integritas firmware. Pengamat industri mencatat bahwa eksploit dalam skala ini berisiko merusak kepercayaan pengguna yang lebih luas terhadap solusi penyimpanan non-kustodial, memaksa investor ritel maupun institusional untuk mengevaluasi kembali pengaturan penyimpanan dingin mereka.