Hal yang tak terpikirkan terjadi minggu ini. Para Bitcoiner yang melakukan SEGALANYA sesuai buku menonton tabungan hidup mereka lenyap dalam hitungan menit. 💔
Kita sedang membahas orang-orang yang menggunakan perangkat yang terisolasi (air-gapped), menyematkan benih (seed) ke dalam pelat baja, lalu menguncinya di brankas/box penyimpanan dana. Standar emas keamanan. Dan tetap saja, lebih dari 5.200 alamat terkuras dari sekitar 1.816 $BTC (lebih dari $114 juta).
Cacat pada firmware Coldcard membuat seed "tak bisa diretas" mereka dapat ditebak. Biarkan itu meresap.
Dampak Manusia sungguh Menghancurkan 🥺
Jonathan Goodman kehilangan 18,25 BTC (~$1,6M CAD) hanya dalam 7 menit saat berada di pondoknya. Ia menyimpan Coldcard di box penyimpanan dana, tidak pernah membagikan seed-nya, dan mengikuti setiap aturan dalam buku.
Tim Lamb sedang berlibur. Ketika tetangganya menemukan lempeng benih tersembunyinya, 2 BTC miliknya (untuk masa depan anak-anaknya) sudah hilang.
"8 tahun menumpuk, hilang." Seorang pengguna, DuckDuckMoss, telah menyimpan 2 BTC untuk melarikan diri dari inflasi negara yang terkena sanksi. Kini dia sudah bersumpah untuk sepenuhnya meninggalkan Bitcoin, berharap saja dia dulu membeli ETF.
Tema berulangnya? "Saya melakukan semuanya dengan benar."
Lomba Brutal Melawan Waktu ⏰
Karena celah ini memungkinkan penyerang mereproduksi kunci privat, para korban tidak hanya menghadapi pencurian masa lalu—mereka sedang berlomba secara waktu nyata. Sebagian kehilangan hanya terpaut beberapa jam.
Bahkan pengembang Bitcoin Core, Luke Dashjr, memberi nasihat yang suram: jika Anda tidak bisa mengakses Coldcard Anda, temukan seseorang yang bisa. Kasus terburuk? Setidaknya Anda akan tahu siapa yang mengambilnya.
Ini telah menghancurkan dogma "self-custody adalah satu-satunya cara". Pengguna kini beralih ke pengaturan multisig, dompet panas, atau bahkan menjualnya untuk ETF hanya agar terlepas dari rasa paranoia.
Tanggapan Perusahaan 🏢
Produsen Coldcard, Coinkite, telah merilis firmware yang diperbaiki dan menghancurkan stok yang terdampak. CEO Rodolfo Novak menulis: "Maaf dan saya sangat terpukul."
Namun gajah di ruangan itu tetap ada: Apakah mereka akan memberi kompensasi kepada para korban yang kehilangan semuanya tanpa kesalahan mereka sendiri? Pertanyaan itu masih belum terjawab.
Intisari Akhir: Memikirkan Ulang Keamanan 🔥
Ini bukan sekadar kegagalan teknis—ini adalah panggilan bangun yang besar. Jika dompet perangkat keras dari produsen kelas atas bisa gagal secara sedahsyat ini, kita perlu memikirkan ulang apa arti sebenarnya dari "aman".
Apakah ini mengguncang kepercayaan Anda pada dompet perangkat keras? Apakah Anda mempertimbangkan memindahkan BTC Anda ke ETF atau pengaturan multisig? Bagikan pemikiran Anda di bawah ini. 👇