“Hal ini meluruskan kekeliruan bahwa kripto Anda berada dalam mode offline,” kata Aneirin Flynn, CEO perusahaan teknologi keamanan siber Failsafe. “Perangkat tersebut hanya bertugas menghasilkan kata sandi Anda, dan jika perhitungan matematis yang mendasarinya rusak, maka kata sandi Anda dapat direkayasa balik.”
Bagi sebagian pengguna, kabar terkait serangan tersebut pada awalnya sulit dipercaya. Jonathan Goodman, salah satu korban, mengatakan bahwa ia mengira hal itu tidak memengaruhinya, tetapi ia tetap memeriksa dompet digitalnya.
“Begitu halaman dimuat, saya langsung tahu saya dalam masalah karena melihat garis merah untuk penarikan,” katanya kepada Bloomberg. “Antara pukul 21.36 dan 21.43 pada 29 Juli, ketiga dompet saya habis tidak tersisa.”
? A 3rd wave in what we suspect are hacks of Coldcard-generated addresses has been identified in which 207.7294 BTC has been drained.
— Galaxy Research (@glxyresearch) August 1, 2026
Our estimated observed size of the Coldcard hack is now 1,367.05 BTC (~$88.6m) across 4,585 addresses.
More updates in the thread below ? https://t.co/hPtXh9444D pic.twitter.com/g6xA4OOi2f
Poin dari masalah ini adalah cara Coinkite mengimplementasikan generator angka acak saat menghasilkan frasa, menurut Block. Keacakan sejati merupakan komponen kritis dalam keamanan kriptografi, namun dompet Coldcard memiliki mekanisme cadangan yang mengakibatkan kunci dihasilkan menggunakan nilai deterministik seperti nomor seri perangkat.
Akibatnya, penyerang mampu menghitung ulang dan menguras dompet pengguna secara sistematis. Laporan pada hari Jumat menyebutkan kerugian sekitar US$38 juta, namun angka tersebut dengan cepat meningkat selama akhir pekan.
Dalam pernyataan di situs webnya, Coinkite mengonfirmasi bahwa dana yang dikendalikan oleh seed yang dihasilkan pada firmware yang terpengaruh berada dalam risiko. Firmware yang telah diperbaiki kini tersedia untuk setiap model dan jalur rilis yang terpengaruh, demikian kata perusahaan tersebut.
Serangan ini telah menarik perhatian luas di dunia maya, dengan para influencer hingga eksekutif perusahaan turut memberikan pandangan mengenai implikasinya.
Sejauh ini, pada tahun 2026, jumlah aset kripto yang dicuri mengalami penurunan dibandingkan tahun lalu. Pada paruh pertama tahun ini, total kerugian mencapai US$972 juta, kurang dari setengah dari US$2,3 miliar yang dicuri selama paruh pertama tahun 2025, menurut laporan TRM Labs yang diterbitkan bulan lalu. Namun demikian, jumlah total serangan peretasan naik menjadi 207, angka tertinggi yang pernah tercatat dalam periode enam bulan mana pun.
(bbn)
