Galaxy Research: Dana 1.082 BTC Hilang Akibat Kerentanan Dompet Coldcard

Jakarta – Galaxy Research pada Jumat menyatakan dana lebih dari 1.000 bitcoin (BTC) sekitar US$ 70 juta atau Rp 1,26 triliun (asumsi kurs dolar AS terhadap rupiah di kisaran 18.030) telah dikuras dari hampir 1.200 alamat dalam transaksi yang dikaitkan dengan kerentanan pada dompet perangkat keras Coldcard.

Mengutip the block, Sabtu, (1/8/2026), pada Kamis, Coinkite menginformasikan adanya masalah yang sedang berlangsung yang memengaruhi seed (frasa pemulihan) yang dibuat pada perangkat Coldcard Mk3. Sebagai langkah kehati-hatian, Coinkite memperingatkan semua pengguna yang membuat seed menggunakan Mk3 versi 4.0.1 (Maret 2021) atau versi setelahnya bahwa dana mereka mungkin berisiko, ujar produsen perangkat keras kripto tersebut.

BACA JUGA:AS Sanksi Perusahaan Maritim Iran, Pakai Bitcoin untuk Pembayaran

BACA JUGA:Harga Bitcoin Turun, Strategy Catat Rugi US$ 8,22 Miliar

Coinkite kemudian memperluas cakupan peringatan tersebut hingga mencakup versi firmware tertentu pada model Mk4, Mk5, dan Coldcard Q, serta merilis pembaruan firmware darurat untuk semua model yang terdampak.

CEO Coinkite, Rodolfo Novak (dikenal sebagai NVK) meminta maaf pada Jumat. Ia menyatakan, perusahaan bertanggung jawab penuh atas bug pada firmware tersebut, sembari mengakui proses peninjauan mereka gagal mendeteksinya.

Novak juga mengisyaratkan kerentanan tersebut mungkin ditemukan menggunakan kecerdasan buatan (AI), dan menyebut insiden ini sebagai kenyataan pahit dari paradigma AI yang baru. Ia memperingatkan bahwa peninjauan kode yang dibantu AI dapat mengidentifikasi bug tersembunyi lebih cepat dibandingkan pakar keamanan berpengalaman sekalipun, sehingga memungkinkan penyerang mengeksploitasi kelemahan pada kode yang tersedia untuk publik.

Galaxy Research kemudian memublikasikan temuan mereka di media sosial.

Kami memetakan aliran dana terkait kerentanan Coldcard berdasarkan pola yang diidentifikasi oleh para insinyur di Block dan dibagikan oleh [Clay Garrett]: 1.196 alamat dikuras seluruh isinya dengan total 1.082,65 BTC (~$70,2 juta) antara pukul 01:10:20 dan 01:51:26 UTC pada tanggal 30 Juli.