Coldcard, produsen dompet hardware kripto ternama, merilis pembaruan firmware terbaru yang mewajibkan pengguna menambahkan elemen acak (randomness) saat menghasilkan frasa seed dompet. Langkah ini diambil setelah sebuah eksploitasi keamanan mengakibatkan pencurian Bitcoin senilai $130 juta (sekitar Rp2 triliun) terungkap.
Mengapa Pembaruan Ini Penting?
Eksploitasi senilai $130 juta tersebut mengungkap celah kritis dalam proses pembuatan frasa seed pada beberapa dompet hardware, termasuk Coldcard. Tanpa randomness yang cukup, frasa seed dapat diprediksi atau direkayasa, membuka peluang bagi peretas untuk mengakses kunci privat dan mencuri aset. Pembaruan firmware versi terbaru kini memaksa pengguna untuk menambahkan entropi eksternal—seperti gerakan mouse atau input keyboard—untuk memastikan frasa seed benar-benar acak dan tidak dapat ditebak.
Kronologi dan Temuan Audit Keamanan
Coinkite, perusahaan di balik Coldcard, melakukan audit keamanan selama tiga pekan setelah insiden tersebut. Hasilnya, tim menemukan beberapa kerentanan tambahan, termasuk potensi serangan side-channel yang dapat membocorkan data sensitif melalui analisis konsumsi daya atau waktu eksekusi. Firmware baru tidak hanya menambal celah tersebut, tetapi juga memperkenalkan fitur verifikasi ganda untuk memastikan integritas frasa seed sebelum disimpan.
“Kami menyadari bahwa keamanan dompet hardware tidak boleh bergantung pada satu lapisan perlindungan saja,” ujar Rodolfo Novak, CEO Coinkite, dalam pernyataan resmi. “Pembaruan ini adalah langkah proaktif untuk memastikan pengguna memiliki kontrol penuh atas keacakan frasa seed mereka, sekaligus menutup celah yang mungkin dieksploitasi di masa depan.”
Dampak bagi Pengguna Kripto di Indonesia
Di Indonesia, dompet hardware seperti Coldcard banyak digunakan oleh investor institusional dan individu dengan kepemilikan aset kripto dalam jumlah besar. Bursa kripto lokal seperti Indodax dan Tokocrypto bahkan merekomendasikan penggunaan dompet hardware untuk penyimpanan jangka panjang, terutama bagi pengguna yang memegang Bitcoin atau Ethereum dalam jumlah signifikan.
Namun, insiden ini menjadi pengingat penting: bahkan perangkat dengan reputasi keamanan tinggi seperti Coldcard tidak kebal dari risiko. Pengguna di Indonesia disarankan untuk segera memperbarui firmware dompet hardware mereka dan mengikuti praktik terbaik, seperti menyimpan frasa seed secara offline dan tidak pernah membagikannya kepada pihak ketiga. Regulator seperti Bappebti dan OJK juga diharapkan dapat memperketat pengawasan terhadap perangkat penyimpanan kripto yang beredar di pasar, mengingat transisi pengawasan aset kripto dari Bappebti ke OJK akan segera berlaku.
Katalis pasar berikutnya yang dinantikan adalah rilis laporan audit independen terhadap firmware Coldcard terbaru, yang diharapkan dapat memulihkan kepercayaan pengguna. Sementara itu, pelaku pasar juga menunggu respons dari produsen dompet hardware lain, seperti Ledger dan Trezor, terkait langkah serupa untuk memperkuat keamanan produk mereka.
Sumber: decrypt