Dompet hardware Coldcard mengalami cacat kritis pada generator angka acak (RNG) yang memungkinkan penyerang merekonstruksi kunci privat dan mencuri estimasi $140 juta dalam Bitcoin. CEO Coinkite, Rodolfo “NVK” Novak, membela proses keamanan perusahaannya dengan mengatakan bahwa model AI baru mengidentifikasi cacat tersebut setelah beberapa kali peninjauan manusia gagal melakukannya. Pengembang Bitcoin Luke Dashjr secara publik menantang klaim tersebut dengan merilis daftar berisi sembilan poin kekhawatiran RNG yang sebelumnya telah ia bagikan secara privat dengan Coinkite.

BTC / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Audit Berbasis AI vs Peninjauan Manusia

NVK memposting di X bahwa setidaknya 15 peninjauan eksternal—termasuk audit berbayar untuk model Mk4 (2022) dan Q (2024)—telah memeriksa hardware, firmware, dan kode generasi entropi Coldcard. Ia mengutip “Cybersecurity Harness” berbasis OpenAI yang menghasilkan 85 temuan kandidat, berargumen bahwa hanya model canggih ini yang menemukan cacat generasi seed. Menurut crypto.news, NVK menulis, “Fakta yang tidak nyaman adalah bahwa dibutuhkan model AI baru untuk menemukan apa yang tidak bisa ditemukan manusia.”

Bantahan Sembilan Poin dari Dashjr

Dalam sebuah thread di X, Luke Dashjr mencantumkan sembilan masalah spesifik yang menurutnya bisa dilihat oleh peninjau yang kompeten. Item-item tersebut berkisar dari komentar TODO dalam rutinisasi inisialisasi RNG hingga bit error seed dan error clock yang diabaikan pada chip STM32, serta pascapemrosesan yang tidak memadai untuk penggunaan kriptografis. Ia juga menyoroti bahwa pemeriksaan random_buffer tidak mencakup panggilan langsung ke rng_get, dan bahwa RNG pengganti pada firmware tersebut tidak memiliki asersi runtime. Dashjr menekankan bahwa temuan-temuannya dibagikan secara privat ke Coinkite sebelum dipublikasikan dan bahwa ia tidak mengklaim setiap item dapat dieksploitasi.

Latar Belakang Teknis Kekurangan

Kerentanan ini berasal dari perubahan firmware pada Maret 2021 yang memindahkan generasi seed dari RNG hardware ke alat perangkat lunak (Yasmarang) yang di-seed oleh nomor seri chip dan timer. Hal ini mengurangi entropi efektif menjadi serendah 40 bit pada perangkat Mk2/Mk3 lama, jauh di bawah keamanan 128 bit yang diasumsikan oleh BIP-39. Penyerang mampu merekonstruksi kunci privat secara offline, yang menyebabkan serangkaian pencurian yang dimulai pada 30 Juli 2026, di mana sekitar 1.816 BTC (sekitar $38 juta) dicuri dari lebih dari 5.200 alamat, menurut TRM Labs dan Galaxy Research.

Respons Hukum dan Perbaikan

Pengguna Coldcard telah diinstruksikan untuk membuat seed baru, melakukan cadangan dengan aman, dan memindahkan dana menggunakan rilis firmware terbaru (5.6.3 untuk Mk4/Mk5 dan 1.5.3Q untuk Q). Coinkite mencatat bahwa pembaruan firmware tidak dapat memperbaiki seed lemah yang telah dibuat sebelumnya. Gugatan class-action telah diajukan di Ontario oleh pemilik dompet Amir Reza Naderi, yang mengklaim bahwa Coinkite mengetahui masalah RNG tersebut sejak Mei 2025 dan gagal memperingatkan pelanggan. Coinkite membantah tuduhan tersebut dan mengatakan bahwa post-mortem teknis terperinci masih dalam persiapan.