Industri aset kripto kembali diguncang oleh persoalan keamanan perangkat penyimpanan mandiri (*self-custody*). Pabrikan *hardware wallet* terkemuka asal Toronto, Coinkite Inc., resmi menghadapi gugatan class action menyusul celah keamanan (*security flaw*) yang telah berlangsung selama lima tahun. Kerugian dari insiden ini ditaksir mencapai lebih dari $140 juta dalam bentuk bitcoin milik para pengguna yang terdampak.
Gugatan yang diajukan pada 11 September 2026 di Ontario’s Superior Court of Justice tersebut menargetkan Coinkite beserta para pendirinya, Rodolfo Novak dan Peter D. Gray. Berdasarkan dokumen perkara, penggugat utama bernama Amir Reza Naderi, seorang warga Los Angeles, menuduh bahwa pembaruan *firmware* cacat yang dirilis pada Maret 2021 telah merusak integritas keamanan dompet fisik Coldcard selama bertahun-tahun.
Kronologi Celah Keamanan dan Dampak Kerugian
Coldcard dirancang secara khusus untuk mengamankan kepemilikan bitcoin dengan menghasilkan frasa pemulihan rahasia (*seed phrase*). Frasa ini berfungsi sebagai kunci utama bagi pemilik untuk memulihkan aset digital mereka apabila perangkat keras mengalami kerusakan atau hilang. Namun, gugatan tersebut mengklaim bahwa perangkat gagal menghasilkan kombinasi acak yang murni, melainkan menciptakan frasa pemulihan yang dapat diprediksi (*predictable recovery phrases*).
Akibat kerentanan ini, pihak tak bertanggung jawab dilaporkan mampu merekonstruksi kunci privat (*private keys*) tanpa harus memiliki perangkat keras secara fisik. Akar permasalahan diduga berasal dari galat integrasi perangkat lunak (*build and link integration error*) yang menyebabkan perangkat menggunakan generator perangkat lunak Yasmarang dari Micropython, alih-alih memanfaatkan generator angka acak berbasis perangkat keras (*hardware-based random number generator*) seperti yang semestinya.
Eksploitasi atas kelemahan sistem ini mulai terdeteksi secara masif pada 30 Juli 2026. Para penyerang diduga berhasil menguras dana dalam jumlah besar dari para pemilik dompet yang menggunakan *firmware* bermasalah tersebut, mencatatkan total kerugian akumulatif hingga melampaui angka $140 juta.
Implikasi bagi Keamanan Penyimpanan Mandiri
Kasus hukum yang melibatkan Coinkite ini memberikan catatan penting bagi lanskap keamanan ekosistem aset digital, khususnya bagi para investor yang mengandalkan perangkat penyimpanan luring (*cold storage*). Selama ini, *hardware wallet* dipandang sebagai benteng pertahanan paling aman dari peretasan berbasis daring (*online hacking*). Insiden ini menunjukkan bahwa faktor internal seperti kesalahan pengkodean pada pembaruan perangkat lunak (*firmware update*) tetap memunculkan risiko sistemik yang signifikan.
Hingga laporan ini diturunkan, pihak Coinkite dilaporkan belum memberikan tanggapan resmi ketika dihubungi oleh media terkait gugatan hukum tersebut. Para pelaku pasar dan pengguna perangkat Coldcard diimbau untuk terus memantau perkembangan resmi dari perusahaan guna memastikan status keamanan perangkat mereka serta mengikuti panduan mitigasi yang dirilis oleh komunitas pengembang keamanan.
Catatan & Penafian Hukum (Disclaimer)
01. NFA (Not Financial Advice): Artikel dan analisis yang disajikan di marketprice.indotrenesia.com bersifat edukatif dan informatif semata, serta tidak dimaksudkan sebagai nasihat keuangan, anjuran hukum, atau rekomendasi untuk melakukan transaksi jual-beli aset tertentu.
02. RISIKO — Pahami Risiko: Pengelolaan aset finansial dan kripto memiliki risiko kerugian yang nyata. Nilai pasar dapat berfluktuasi secara signifikan, dan kinerja masa lalu tidak mencerminkan hasil di masa depan.
03. DYOR — Do Your Own Research: Pembaca disarankan untuk selalu melakukan riset mandiri, memverifikasi informasi dari berbagai sumber kredibel, serta mempertimbangkan profil risiko pribadi sebelum mengambil keputusan finansial atau investasi.