Kerugian dari eksploitasi dompet keras Coldcard belum berhenti bertambah. Laporan terbaru dari WatcherGuru per 2 Agustus 2026 mencatat total Bitcoin yang dicuri kini telah melampaui $88 juta. Angka ini merevisi jauh berbagai temuan awal yang beredar di komunitas kripto dalam beberapa hari terakhir.
Skala sebenarnya dari peretasan ini baru terungkap lewat analisis on-chain Galaxy Research. Mereka mengidentifikasi 1.196 alamat korban yang kehilangan total 1.082,65 BTC, senilai $70,2 juta saat kejadian. Seluruh pengurasan aset ini dieksekusi peretas dalam jendela waktu 41 menit, membentang dari pukul 1:10 hingga 1:51 AM UTC pada 30 Juli 2026.
Kecepatan eksekusi ini membantah estimasi awal dari CEO AnchorWatch Rob Hamilton, yang sebelumnya menyebut kerugian berada di kisaran 594,48 BTC atau sekitar $38 juta dari 500 transaksi dalam tiga blok. Data on-chain Galaxy menunjukkan peretasan ini berlangsung mulus di rentang blok 960.183 hingga 960.191 - sekitar 30 jam penuh sebelum Coldcard akhirnya menerbitkan peringatan keamanan pertama mereka.
Apa Jejak yang Ditinggalkan Peretas?
Dalam mengeksekusi aksinya, peretas meninggalkan pola transaksi yang spesifik. Setiap pencurian dibebankan biaya jaringan sebesar 30 satoshi per vbyte dan dieksekusi tanpa menyisakan keluaran kembalian (change output). Pola ini langsung menjadi sidik jari digital yang mempermudah pelacakan aliran dana korban di buku besar publik.
Namun jejak ini bisa jadi hanya berlaku sementara. Analis dari Galaxy Research memperingatkan pengguna dan bursa bahwa serangan berikutnya mungkin tidak lagi menggunakan patokan biaya transaksi ini. Kelompok peretas bisa mengubah taktik kapan saja, sehingga kehati-hatian dalam menyaring transaksi tetap harus dikedepankan.
📌 Baca JugaPeretas Coldcard Kuras 1.367 BTC dalam Tiga Gelombang - dan Update Software Saja Tak Bisa Selamatkan Dana Anda
Pembaruan Rilis, Tapi Dana Tetap Terancam
Menghadapi tekanan publik, salah satu pendiri Coinkite Rodolfo Novak mengakui keberadaan celah di firmware perangkat Coldcard. Perusahaannya langsung merilis pembaruan darurat untuk menghapus jalur cadangan perangkat lunak (software fallback path) yang terbukti menjadi vektor eksploitasi.
Satu fakta krusial yang wajib diperhatikan korban: pembaruan ini tidak otomatis mengamankan dompet lama. Perangkat lunak baru ini tidak bisa melindungi seed phrase yang telanjur dihasilkan saat firmware masih dalam kondisi rentan. Pengguna wajib memindahkan sisa aset mereka ke dompet dengan seed baru yang dicetak setelah perangkat diperbarui.
Insiden yang membobol pertahanan dompet keras ini kembali memicu perdebatan lama tentang keamanan absolut. Merespons skala peretasan ini, pendiri Binance Changpeng Zhao (CZ) melontarkan peringatan tajam bagi seluruh pemegang kripto: tidak ada satu pun sistem yang dijamin seratus persen aman, bahkan untuk penyimpanan dingin sekali pun. Dilansir dari Cointelegraph.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
