Sebanyak 1.816 Bitcoin senilai $116 juta raib dari 5.200 lebih alamat dompet Coldcard, namun perdebatan yang menyusul kemudian justru berpusat pada dalih kecerdasan buatan. Pada 9 November 2026, CEO Coinkite NVK membela catatan audit keamanan perangkat keras buatannya. NVK berdalih kegagalan mendeteksi celah pembuatan seed bukan kelalaian manusia semata, melainkan karena hanya model AI mutakhir yang mampu menemukan cacat tersembunyi itu setelah peninjau manusia berkali-kali luput.
Dalam pembelaannya, NVK merujuk pada evaluasi OpenAI Cybersecurity Harness oleh Rob Ham sebagai sistem yang mampu melacak titik lemah itu. Namun pernyataan itu langsung memicu reaksi keras pengembang Bitcoin, yang mengaku telah mendeteksi kerentanan kode Coldcard jauh sebelum pembobolan terjadi.
Benarkah Manusia Gagal Menemukannya?
Pengembang Bitcoin Luke Dashjr membantah klaim NVK. Dashjr menegaskan bahwa peninjau kode manusia mampu menemukan celah keamanan itu. Ia membeberkan telah mengirim peringatan langsung kepada Coinkite lewat jalur pribadi jauh sebelum insiden eksploitasi terjadi.
Peringatan yang lebih spesifik datang dari pengembang Bitcoin Core James O’Beirne. Sejak Mei 2025, O’Beirne sudah mengingatkan Coinkite mengenai titik lemah pada pustaka libngu serta konstanta yang tertanam pada fallback perangkat lunak dompet. Kendati demikian, peringatan itu ditepis pihak produsen dengan dalih perangkat keras fisik tetap berfungsi normal.
Cacat Konfigurasi Sejak Maret 2021
Analisis TRM Labs dan Galaxy Research menunjukkan akar masalah berakar dari kesalahan konfigurasi build pada Maret 2021 yang keliru memilih generator angka acak perangkat lunak yang lemah.
Kekeliruan itu memangkas kekuatan entropi pembuatan seed dari standarnya 128-bit menjadi hanya 40-bit pada perangkat lama. Cacat konfigurasi ini memungkinkan peretas merekonstruksi kunci privat dari jarak jauh tanpa perlu memegang fisik perangkat.
Pencurian berlangsung dalam empat gelombang serangan sejak 30 Juli. Sebanyak 1.816 BTC senilai sekitar $116 juta terkuras dari 5.200 lebih alamat dompet pengguna.
📌 Baca JugaBitcoin Sitaan Sempat Hilang dari Penyidik - Polisi Korea Selatan Alihkan Kustodi ke Upbit
Sebagian Dana Ditukar ke Ether
Data onchain Galaxy Research mencatat salah satu peretas gelombang ketiga menukarkan sekitar 10% Bitcoin curian menjadi Ether melalui protokol THORChain. Seluruh informasi pelacakan kini telah diserahkan kepada aparat penegak hukum federal Amerika Serikat.
Bagi pemilik 5.200 lebih dompet yang terdampak, perdebatan soal audit tidak mengembalikan Bitcoin mereka. Peringatan teknis sudah masuk sejak Mei 2025 namun diabaikan, hingga cacat 40-bit itu dieksploitasi tanpa perlu menyentuh perangkat.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
