Jumlah Dompet Bitcoin Melonjak ke Level Tertinggi Sejak 2026 Seiring Meluasnya Dampak Peretasan Coldcard

Lonjakan yang Didorong oleh Keamanan, Bukan Gelombang Pembelian

Santiment merilis data on-chain minggu ini, menggambarkan 751.000 dompet aktif dan 2,27 juta dompet baru sebagai aktivitas jaringan Bitcoin terkuat dalam beberapa bulan terakhir. Jumlah alamat aktif mencapai puncaknya di sekitar 978.000 pada 31 Juli, sekitar 1,6 kali lipat dari rata-rata harian bulan Juli, sebelum stabil di kisaran yang masih tinggi sekitar 751.000 per hari hingga minggu pertama Agustus, dibandingkan dengan rata-rata bulan Juli yang mendekati 610.000.

Yang membedakan lonjakan ini dari ledakan alamat yang biasanya terjadi di pasar bullish adalah apa yang tidak ada, yaitu aktivitas pembelian. Arus masuk ke bursa selama periode yang sama rata-rata sekitar $1,55 miliar per hari, sebenarnya sedikit di bawah rata-rata bulan Juli sebesar $1,67 miliar. Dompet kripto semakin banyak dan koin terus berpindah, tetapi uang tidak mengalir ke bursa untuk diperdagangkan. Perbedaan ini menunjukkan perilaku defensif.

Di Balik Kelemahan Coldcard

Pemicunya dapat ditelusuri kembali ke dompet perangkat keras Coldcard dari Coinkite, di mana terdapat bug firmware (pertama kali muncul pada build Maret 2021 di versi 4.0.1 hingga 4.1.9) mengalihkan proses pembuatan frasa benih melalui generator bilangan acak perangkat lunak, bukan melalui chip entropi perangkat keras khusus pada unit Mk3 yang terkena dampak.

Kunci kriptografi yang seharusnya berukuran 128-bit justru menghasilkan sekitar 40 bit keacakan nyata pada perangkat yang paling parah terkena dampaknya, dan sekitar 72 bit pada beberapa model yang lebih baru. Bitcoin.com News telah melacak dampaknya, dengan kerugian mencapai lebih dari $116 juta dan gelombang keempat pencurian masih menguras dompet beberapa hari setelah pengungkapan awal.

Apa yang Sebenarnya Ditunjukkan oleh Data

Seiring menyebarnya kabar bahwa perangkat Coldcard Mk3, Mk4, Mk5, dan Q tertentu yang menjalankan firmware rentan dapat mengalami serangan brute-force terhadap seed-nya, pemegang yang sadar akan keamanan memiliki alasan kuat untuk membuat dompet baru pada perangkat yang tidak terpengaruh, memindahkan koin mereka ke alamat baru, dan beralih dari pengaturan apa pun yang mungkin memiliki kelemahan entropi yang sama.

Perilaku tersebut saja sudah dapat menjelaskan lonjakan dompet baru dan aktif, ditambah dengan arus masuk dari bursa yang tidak pernah terjadi.

Coinkite telah merilis perbaikan firmware dan menerbitkan pengungkapan hotfix entropi yang merinci secara tepat seberapa banyak keacakan yang sebenarnya dihasilkan oleh perangkat yang terpengaruh. Peneliti keamanan independen juga ikut serta dalam upaya audit darurat yang menemukan hampir 5.000 kerentanan terpisah di ratusan proyek terkait bitcoin hanya dalam waktu pengujian lebih dari satu hari.

Bukan Masalah di Tingkat Protokol

Para ahli telah berhati-hati dalam membedakan antara insiden ini dan kelemahan pada Bitcoin itu sendiri. Kelemahan tersebut sepenuhnya terletak pada cara firmware dari satu produsen menghasilkan keacakan untuk frasa benih, yaitu kegagalan rantai pasokan dalam sistem penyimpanan mandiri, bukan masalah pada blockchain itu sendiri.

Data geografis menambah kerumitan lain dalam situasi ini, karena para peneliti yang melacak dompet korban menemukan bahwa pengguna Kanada menyumbang sekitar seperempat dari kerugian akibat eksploitasi tersebut, yang kemungkinan mencerminkan basis pengguna Coinkite di Kanada dan jejak pelanggan awal yang terkonsentrasi di sana.

Ditambah dengan laporan bahwa eksploitasi tersebut sempat memicu kekhawatiran pasar seputar proposal fork bitcoin yang tidak terkait yang beredar pada waktu yang sama, kejadian ini telah menjadi studi kasus tentang bagaimana bug firmware yang sempit dan dapat diperbaiki masih dapat berdampak pada metrik on-chain utama yang jauh melampaui jumlah perangkat yang terkena dampak.