Bitcoin Tidak Diretas dalam Serangan Coldcard, Pompliano Menjelaskan

Pompliano Menantang Narasi 'Bitcoin Diretas'

Investor dan pengusaha Bitcoin, Anthony Pompliano, menanggapi insiden keamanan Coldcard pada 2 Agustus, memperingatkan bahwa deskripsi yang tidak akurat dapat menyesatkan pemahaman investor di tengah kondisi pasar yang rapuh. Pernyataannya menggambarkan insiden tersebut sebagai kegagalan dompet hardware yang melibatkan dana pengguna, bukan sebagai pelanggaran terhadap jaringan Bitcoin, aturan konsensus, atau buku besar transaksi.

Pompliano mengingatkan bahwa media arus utama pada akhirnya dapat menyederhanakan insiden ini menjadi narasi “Bitcoin diretas”, meskipun masalah tersebut sebenarnya berasal dari teknologi dompet pihak ketiga, bukan dari protokol Bitcoin. Ia berpendapat bahwa deskripsi yang menyesatkan dapat merusak kepercayaan investor di tengah periode yang sudah sulit bagi aset digital.

Ia menulis:

“Jelas bahwa Bitcoin tidak diretas dan tidak ada kerentanan keamanan yang diketahui pada protokolnya.”

Perbedaan ini menyoroti perbedaan antara protokol terdesentralisasi Bitcoin dan perangkat lunak pihak ketiga yang digunakan untuk menghasilkan, menyimpan, dan melindungi kunci pribadi yang mengendalikan kepemilikan individu. Pemberitahuan keamanan Coldcard mengenai berkurangnya entropi pembangkitan seed menjelaskan ketidakcukupan keacakan selama pembuatan seed, sehingga frasa pemulihan tertentu menjadi lebih mudah dihitung daripada yang diharapkan pengguna.

Kegagalan Dompet dengan Dampak yang Lebih Luas bagi Investor

Pabrikan Coldcard, Coinkite, mengumumkan firmware yang telah diperbaiki setelah mengidentifikasi penurunan entropi—ukuran ketidakpastian—pada benih yang dihasilkan oleh beberapa model perangkat yang terpengaruh. Catatan perubahan firmware Coldcard untuk perbaikan darurat entropi terbatas merinci bahwa benih Mk3 mungkin mengandung sekitar 40 bit entropi, sementara model-model yang lebih baru mungkin menghasilkan sekitar 72 bit, dibandingkan dengan target 128 bit yang dimaksudkan.

Pelacakan blockchain publik menunjukkan bahwa skala insiden ini terus meluas seiring teridentifikasinya dompet-dompet lain yang terpengaruh. Analisis terhadap eksploitasi Coldcard dan dompet-dompet yang terpengaruh menjelaskan bagaimana penyerang memanfaatkan entropi seed yang lemah, mengidentifikasi generasi perangkat yang terpengaruh, serta menguraikan mengapa pengguna dengan frasa pemulihan yang rentan harus memindahkan dana ke dompet yang baru dihasilkan.

Dasbor Coldcard Sweep Watch menunjukkan setidaknya 1.360 BTC, senilai sekitar $85,76 juta berdasarkan harga referensinya, telah disapu dari kelompok dompet yang teridentifikasi. Dasbor tersebut menggambarkan angka tersebut sebagai jumlah minimum yang terverifikasi, bukan jumlah total yang berpotensi terkompromi.

Total terverifikasi yang terus meningkat ini menggambarkan bagaimana kelemahan pada perangkat keras penyimpanan mandiri yang tepercaya dapat berkembang menjadi guncangan kepercayaan yang lebih luas bagi investor bitcoin, meskipun jaringan Bitcoin tetap beroperasi secara normal.

Kekhawatiran Keamanan Muncul di Pasar Bearish

Sentimen kripto yang sudah melemah membuat insiden keamanan memiliki pengaruh yang lebih besar terhadap perilaku investor, terutama ketika ketidakpastian menyebar lebih cepat daripada informasi teknis yang terverifikasi. Pompliano menggambarkan peristiwa ini setara dengan melemparkan korek api ke bensin, dan memprediksi akan muncul lebih banyak kemarahan, perselisihan internal, serta saling menyalahkan di seluruh industri sebelum sentimen akhirnya pulih.

Ia juga mendorong pengguna yang terdampak untuk fokus pada pemulihan daripada kerugian yang tidak dapat dipulihkan, sekaligus mendesak komunitas Bitcoin untuk melawan disinformasi dengan fakta teknis yang akurat, bukan reaksi emosional.

Kecemasan pasar juga dapat mengaburkan perbedaan antara risiko protokol, kegagalan penyimpanan, keruntuhan bursa, dan kesalahan keamanan individu, meskipun masing-masing menimbulkan risiko yang berbeda. Investor yang mengevaluasi insiden Coldcard harus membedakan integritas operasional Bitcoin dari kerentanan yang ditimbulkan oleh produk yang mengontrol akses ke kepemilikan Bitcoin.

Pengamat pasar institusional telah menguraikan jalur pemulihan harga BTC yang mungkin terjadi, yang melibatkan peningkatan likuiditas, perkembangan kebijakan, dan permintaan investor yang kembali meningkat, sambil mengakui adanya tekanan bearish yang terus-menerus. Analisis Grayscale mengenai dua jalur potensial untuk keluar dari pasar bearish Bitcoin menggambarkan rute yang saling bersaing untuk keluar dari penurunan ini, menempatkan ketakutan yang didorong oleh masalah keamanan di tengah pasar yang sudah mencari katalis yang tahan lama dan arah yang lebih jelas.

Coinkite menyarankan pemilik yang terdampak untuk menginstal firmware yang telah diperbaiki, membuat seed yang sepenuhnya baru, memverifikasi alamat penerima, dan memindahkan dana menggunakan frasa pemulihan yang baru dibuat. Memperbarui firmware saja tidak memperkuat seed yang telah dibuat sebelumnya, sehingga migrasi dompet menjadi langkah mitigasi utama bagi pengguna yang frasa pemulihannya masih terpapar.