Kalau kamu pernah membuat seed phrase bitcoin di hardware wallet Coldcard, sebentar lagi berhenti baca dan langsung cek. Yang ini mendesak, dan masih berlangsung sekarang.

Sebuah bug yang tidak terdeteksi selama sekitar lima tahun membuat seed phrase yang dihasilkan sebagian perangkat Coldcard jauh lebih mudah ditebak dari yang seharusnya. Peretas menyadari itu, dan sejak 30 Juli 2026 mereka mengosongkan dompet orang secara bergelombang.

Sampai 3 Agustus 2026, analisis on-chain oleh Galaxy Research menempatkan totalnya di sekitar 1.816 BTC, kira-kira $116 juta atau setara Rp2,1 triliun di kurs Rp18.053, dari lebih dari 5.200 alamat. Angkanya naik tiap hari sepanjang minggu ini.

Serangannya datang dalam empat gelombang, dan gelombang belakangan menyasar saldo-saldo yang lebih kecil:

Gelombang	Tanggal	BTC diambil	Total berjalan	Alamat
1	29 sampai 30 Juli	1.082,65	1.082,65	1.196
2	31 Juli sampai 1 Agu	199,35	1.282,00	2.800
3	2 sampai 3 Agu	85,05	1.367,05	4.585
4	3 Agu, berlangsung	~449	~1.816	5.200+

Kalau kamu menemukan angka yang lebih kecil di tempat lain, sekitar $88 juta dari 4.585 alamat, itu total sampai gelombang ketiga dan masih akurat kemarin. Ini insiden yang sedang berjalan, dan itu sebabnya semua angka di artikel ini dicantumkan bersama tanggalnya.

Sebenarnya apa yang rusak

Seed phrase itu deretan kata yang mengendalikan bitcoin-mu. Siapa pun yang tahu kata-kata itu, dialah pemilik koinnya. Seharusnya seed dibuat dari keacakan asli, supaya menebaknya mustahil.

Di dalam perangkat Coldcard ada chip khusus penghasil keacakan asli. Karena kesalahan saat proses build, beberapa versi firmware diam-diam berhenti memakai chip itu dan beralih ke penghasil angka acak versi perangkat lunak biasa. Keacakan model itu bisa ditebak kalau kamu paham cara kerjanya.

Hasilnya, seed yang keacakannya jauh di bawah yang dijanjikan.

Perangkat	Keacakan seharusnya	Keacakan aslinya
Coldcard Mk3	128 bit	sekitar 40 bit
Mk4 dan Mk5, sebelum ditambal	128 bit	sekitar 72 bit

Angka-angka itu terdengar abstrak, jadi begini artinya. Setiap satu bit yang hilang memangkas setengah usaha yang dibutuhkan peretas. Turun dari 128 bit ke 40 bit bukan bikin proses menebak sedikit lebih gampang, tapi mengubah sesuatu yang mustahil jadi sesuatu yang bisa digilas peretas yang niat. Dan itulah yang terjadi.

Menurut pemberitaan, gelombang pertama menguras sekitar $38 juta dalam waktu kurang dari setengah jam.

Kenapa lima tahun tidak ada yang sadar

Bagian ini layak dipahami, karena menjelaskan kenapa "ya tinggal audit kodenya" tidak sesederhana kedengarannya. Ada dua kesalahan terpisah yang kebetulan berbaris rapi.

Pertama, ada pengaman yang menanyakan pertanyaan yang salah. Di dalam kodenya ada penjaga yang justru dirancang untuk menangkap kesalahan seperti ini dan menggagalkan proses build. Tapi penjaga itu ditulis untuk bertanya "apakah setelan ini disebut?" alih-alih "apakah setelan ini menyala?". Setelan itu memang disebut, dan nilainya mati. Jadi penjaganya melihat penyebutannya, menyimpulkan semua aman, dan meloloskan build-nya.

Kedua, ada dua fungsi berbeda dengan nama yang sama persis. Karena penghasil acak perangkat kerasnya dimatikan, proses build diam-diam menyertakan penghasil acak cadangan versi perangkat lunak. Cadangan itu dan driver perangkat keras aslinya memakai nama fungsi yang identik. Waktu semua bagian dirakit jadi program akhir, yang terpilih justru yang salah. Tidak ada peringatan muncul, karena dari sudut pandang mesinnya memang tidak ada yang salah.

Kode acak perangkat kerasnya tetap ada di dalam perangkat yang jadi, dan tetap dipakai untuk keperluan lain seperti mengenkripsi cadangan. Dia cuma tidak dipakai untuk satu tugas yang paling penting.

Siapa saja yang terdampak

Yang dilaporkan berbagai media sebagai terdampak:

Mk2 dan Mk3, firmware versi 4.0.1 sampai 4.1.9, yang dimulai sejak Maret 2021
Mk4 dan Mk5, seed yang dibuat sebelum versi standar 5.6.0
Q, seed yang dibuat sebelum versi standar 1.5.0Q

Coinkite, perusahaan pembuat Coldcard, awalnya cuma menandai Mk3, lalu belakangan mengakui model-model lainnya ikut terdampak. CEO-nya, Rodolfo Novak, sudah minta maaf terbuka dan menyatakan bertanggung jawab penuh.

Coinkite merilis perbaikan pada 31 Juli 2026: versi 4.2.0 atau lebih baru untuk Mk2 dan Mk3, 5.6.0 atau lebih baru untuk Mk4 dan Mk5, dan 1.5.0Q atau lebih baru untuk Q. Kalau kamu memakai build eksperimental "Edge", padanannya 6.6.0X dan 6.6.0QX.

Dua hal dilaporkan sangat mengurangi risiko:

Passphrase BIP-39, kata rahasia tambahan yang cuma kamu yang tahu, dipasang di atas seed-nya. Ini bekerja seperti kunci terpisah, jadi menemukan kata-kata seed saja tidak membuka dompetnya. Ini cuma berlaku kalau passphrase-nya benar-benar sulit ditebak. Passphrase pendek atau berupa kata kamus bisa diserang langsung, karena seed di baliknya sudah terlanjur menyempit.
Minimal 50 lemparan dadu, di mana keacakannya kamu sendiri yang menyediakan. Setiap lemparan dadu jujur menyumbang sekitar 2,6 bit, jadi 50 lemparan kira-kira 129 bit keacakan dari kamu sendiri. Itu sudah cukup dengan sendirinya, apa pun yang disumbang perangkatnya.

Yang harus kamu lakukan, berurutan

Pastikan dulu seed-mu dibuat di Coldcard atau bukan. Bukan soal sekarang kamu pakai apa. Yang menentukan adalah di mana seed itu pertama kali dibuat.
Kalau iya, anggap dompet itu sudah bocor, walaupun sampai sekarang belum ada apa-apa. Peretas menyisir alamat secara bergelombang, dan saldo-saldo kecil justru kena di gelombang belakangan.
Update firmware, tapi jangan berhenti di situ. Update itu melindungi seed yang kamu buat setelahnya. Tidak ada gunanya untuk seed yang sudah terlanjur ada.
Buat dompet baru sepenuhnya, sebaiknya di perangkat berbeda, dan verifikasi cadangannya sebelum memindahkan apa pun.
Kirim nominal kecil dulu sebagai tes. Pastikan sampai dan benar-benar kamu yang pegang. Baru pindahkan sisanya.
Jangan pernah mengetik seed phrase-mu ke mana pun, apalagi ke situs atau aplikasi yang menawarkan "cek apakah kamu terdampak". Setiap insiden seperti ini selalu mengundang gelombang penipu kedua yang modusnya persis itu.

Kalau kamu pakai multisig, berhenti dan baca ini sebelum memindahkan apa pun

Bagian ini paling banyak dilewatkan pemberitaan, dan salah langkah di sini bisa bikin kamu rugi justru saat proses penyelamatannya.

Kabar baiknya dulu. Sampai sekarang tidak ada satu pun gelombang serangan yang menyentuh setup multisig, dan itu masuk akal karena cacatnya menyangkut seed kunci tunggal. Kalau satu kunci di multisig-mu berasal dari Coldcard yang terdampak, penyerangnya butuh lebih banyak kunci daripada yang dia punya.

Sekarang bahayanya, dan ini benar-benar berlawanan dengan intuisi.

Kalau susunanmu punya jalur pembelanjaan alternatif yang bisa dipenuhi satu kunci bocor saja, misalnya timelock yang sudah lewat atau jalur pemulihan, penyerang bisa menyusun transaksi tandingan, memasang biaya lebih tinggi, dan membuat transaksinya yang terkonfirmasi, bukan transaksimu. Bitcoin punya mekanisme bawaan bernama replace-by-fee yang membuat ini gampang dilakukan.

Jadi kalau kamu memegang multisig, dompet ber-timelock, atau apa pun yang lebih rumit dari satu seed tunggal:

Jangan asal broadcast transaksi migrasi lalu berharap. Pertimbangkan layanan yang mengirim transaksi langsung ke penambang, bukan ke ruang tunggu publik, supaya detailnya tetap tersembunyi sampai transaksinya sudah masuk blok.
Minta bantuan orang yang memang menekuni ini. Ini bukan penilaian atas kemampuanmu. Kebijakan pembelanjaan yang kompleks memang sulit dimigrasikan dengan aman, dan hukuman untuk satu kesalahan sifatnya permanen.
Satu penghiburan kecil: kalau transaksimu sudah terlanjur menggantung, replace-by-fee berlaku dua arah. Sebagian korban berhasil menawar lebih tinggi dari penyerang dan menyelamatkan dananya.

Pelajaran yang tidak enak soal self-custody

"Not your keys, not your coins" adalah nasihat paling tua di dunia bitcoin, dan secara umum itu benar. Memegang kunci sendiri menghapus risiko bursa bangkrut, membekukan dana, atau ternyata berbohong soal cadangannya.

Tapi kejadian ini menunjukkan sisi lain dari pertukaran itu secara jujur.

Self-custody memindahkan risiko, bukan menghapusnya. Kamu berhenti bergantung pada bursa, lalu mulai bergantung pada perangkat, firmware-nya, dan kebenaran kode yang tidak bisa kamu periksa sendiri. Bug ini tidak terlihat selama lima tahun. Tidak ada satu pun pemilik dompet ini yang berbuat salah. Mereka mengikuti nasihat terbaik yang tersedia, dan tetap kena.

Versi praktis dari pelajaran ini membosankan tapi ampuh: jangan taruh semuanya di satu tempat, dengan satu metode, dengan satu titik kegagalan. Sebar di beberapa metode penyimpanan, sama seperti kamu menyebar di beberapa aset. Bentuk umum masalah ini kami bahas di alokasi kripto ideal berapa persen.

Yang bukan artinya

Perlu diluruskan, karena berita sebesar ini selalu menghasilkan banyak kebisingan.

Bitcoin-nya sendiri tidak diretas. Jaringannya bekerja persis seperti rancangannya. Yang gagal adalah cara satu pabrikan menghasilkan seed phrase.
Ini bukan semua hardware wallet. Masalahnya spesifik di firmware Coldcard. Belum ada laporan cacat serupa di perangkat pabrikan lain.
Ini bukan alasan panik menjual apa pun. Kalau kamu terdampak, respons yang benar adalah memindahkan koin ke dompet baru yang kamu kendalikan, bukan berdagang.

Yang perlu kamu cek di penyimpananmu

Kamu ingat setiap seed phrase-mu dibuat di mana dan pakai apa? Kebanyakan orang tidak bisa menjawab. Padahal seluruh kejadian ini berporos pada pertanyaan itu.
Semua yang kamu punya bertumpu pada satu perangkat atau satu seed? Kalau iya, kamu cuma berjarak satu kegagalan dari kehilangan total, merek apa pun itu.
Kamu punya catatan akurat soal apa yang kamu pegang dan di mana? Kamu tidak bisa mengecek paparanmu terhadap insiden seperti ini kalau gambaran kepemilikanmu sendiri saja tidak jelas. NetWort mencatat kripto bersama saham, logam mulia, dan kas dalam satu portofolio, supaya pertanyaan "semuanya ada di mana" sudah ada jawabannya sebelum kamu mendadak membutuhkannya.

Kalau kamu pernah membuat seed phrase bitcoin di hardware wallet Coldcard, sebentar lagi berhenti baca dan langsung cek. Yang ini mendesak, dan masih berlangsung sekarang.

Serangannya datang dalam empat gelombang, dan gelombang belakangan menyasar saldo-saldo yang lebih kecil:

Gelombang	Tanggal	BTC diambil	Total berjalan	Alamat
1	29 sampai 30 Juli	1.082,65	1.082,65	1.196
2	31 Juli sampai 1 Agu	199,35	1.282,00	2.800
3	2 sampai 3 Agu	85,05	1.367,05	4.585
4	3 Agu, berlangsung	~449	~1.816	5.200+

Sebenarnya apa yang rusak

Seed phrase itu deretan kata yang mengendalikan bitcoin-mu. Siapa pun yang tahu kata-kata itu, dialah pemilik koinnya. Seharusnya seed dibuat dari keacakan asli, supaya menebaknya mustahil.

Hasilnya, seed yang keacakannya jauh di bawah yang dijanjikan.

Perangkat	Keacakan seharusnya	Keacakan aslinya
Coldcard Mk3	128 bit	sekitar 40 bit
Mk4 dan Mk5, sebelum ditambal	128 bit	sekitar 72 bit

Menurut pemberitaan, gelombang pertama menguras sekitar $38 juta dalam waktu kurang dari setengah jam.

Kenapa lima tahun tidak ada yang sadar

Bagian ini layak dipahami, karena menjelaskan kenapa "ya tinggal audit kodenya" tidak sesederhana kedengarannya. Ada dua kesalahan terpisah yang kebetulan berbaris rapi.

Kode acak perangkat kerasnya tetap ada di dalam perangkat yang jadi, dan tetap dipakai untuk keperluan lain seperti mengenkripsi cadangan. Dia cuma tidak dipakai untuk satu tugas yang paling penting.

Siapa saja yang terdampak

Yang dilaporkan berbagai media sebagai terdampak:

Mk2 dan Mk3, firmware versi 4.0.1 sampai 4.1.9, yang dimulai sejak Maret 2021
Mk4 dan Mk5, seed yang dibuat sebelum versi standar 5.6.0
Q, seed yang dibuat sebelum versi standar 1.5.0Q

Dua hal dilaporkan sangat mengurangi risiko:

Passphrase BIP-39, kata rahasia tambahan yang cuma kamu yang tahu, dipasang di atas seed-nya. Ini bekerja seperti kunci terpisah, jadi menemukan kata-kata seed saja tidak membuka dompetnya. Ini cuma berlaku kalau passphrase-nya benar-benar sulit ditebak. Passphrase pendek atau berupa kata kamus bisa diserang langsung, karena seed di baliknya sudah terlanjur menyempit.
Minimal 50 lemparan dadu, di mana keacakannya kamu sendiri yang menyediakan. Setiap lemparan dadu jujur menyumbang sekitar 2,6 bit, jadi 50 lemparan kira-kira 129 bit keacakan dari kamu sendiri. Itu sudah cukup dengan sendirinya, apa pun yang disumbang perangkatnya.

Yang harus kamu lakukan, berurutan

Pastikan dulu seed-mu dibuat di Coldcard atau bukan. Bukan soal sekarang kamu pakai apa. Yang menentukan adalah di mana seed itu pertama kali dibuat.
Kalau iya, anggap dompet itu sudah bocor, walaupun sampai sekarang belum ada apa-apa. Peretas menyisir alamat secara bergelombang, dan saldo-saldo kecil justru kena di gelombang belakangan.
Update firmware, tapi jangan berhenti di situ. Update itu melindungi seed yang kamu buat setelahnya. Tidak ada gunanya untuk seed yang sudah terlanjur ada.
Buat dompet baru sepenuhnya, sebaiknya di perangkat berbeda, dan verifikasi cadangannya sebelum memindahkan apa pun.
Kirim nominal kecil dulu sebagai tes. Pastikan sampai dan benar-benar kamu yang pegang. Baru pindahkan sisanya.
Jangan pernah mengetik seed phrase-mu ke mana pun, apalagi ke situs atau aplikasi yang menawarkan "cek apakah kamu terdampak". Setiap insiden seperti ini selalu mengundang gelombang penipu kedua yang modusnya persis itu.

Kalau kamu pakai multisig, berhenti dan baca ini sebelum memindahkan apa pun

Bagian ini paling banyak dilewatkan pemberitaan, dan salah langkah di sini bisa bikin kamu rugi justru saat proses penyelamatannya.

Sekarang bahayanya, dan ini benar-benar berlawanan dengan intuisi.

Jadi kalau kamu memegang multisig, dompet ber-timelock, atau apa pun yang lebih rumit dari satu seed tunggal:

Jangan asal broadcast transaksi migrasi lalu berharap. Pertimbangkan layanan yang mengirim transaksi langsung ke penambang, bukan ke ruang tunggu publik, supaya detailnya tetap tersembunyi sampai transaksinya sudah masuk blok.
Minta bantuan orang yang memang menekuni ini. Ini bukan penilaian atas kemampuanmu. Kebijakan pembelanjaan yang kompleks memang sulit dimigrasikan dengan aman, dan hukuman untuk satu kesalahan sifatnya permanen.
Satu penghiburan kecil: kalau transaksimu sudah terlanjur menggantung, replace-by-fee berlaku dua arah. Sebagian korban berhasil menawar lebih tinggi dari penyerang dan menyelamatkan dananya.

Pelajaran yang tidak enak soal self-custody

Tapi kejadian ini menunjukkan sisi lain dari pertukaran itu secara jujur.

Yang bukan artinya

Perlu diluruskan, karena berita sebesar ini selalu menghasilkan banyak kebisingan.

Bitcoin-nya sendiri tidak diretas. Jaringannya bekerja persis seperti rancangannya. Yang gagal adalah cara satu pabrikan menghasilkan seed phrase.
Ini bukan semua hardware wallet. Masalahnya spesifik di firmware Coldcard. Belum ada laporan cacat serupa di perangkat pabrikan lain.
Ini bukan alasan panik menjual apa pun. Kalau kamu terdampak, respons yang benar adalah memindahkan koin ke dompet baru yang kamu kendalikan, bukan berdagang.

Yang perlu kamu cek di penyimpananmu

Kamu ingat setiap seed phrase-mu dibuat di mana dan pakai apa? Kebanyakan orang tidak bisa menjawab. Padahal seluruh kejadian ini berporos pada pertanyaan itu.
Semua yang kamu punya bertumpu pada satu perangkat atau satu seed? Kalau iya, kamu cuma berjarak satu kegagalan dari kehilangan total, merek apa pun itu.
Kamu punya catatan akurat soal apa yang kamu pegang dan di mana? Kamu tidak bisa mengecek paparanmu terhadap insiden seperti ini kalau gambaran kepemilikanmu sendiri saja tidak jelas. NetWort mencatat kripto bersama saham, logam mulia, dan kas dalam satu portofolio, supaya pertanyaan "semuanya ada di mana" sudah ada jawabannya sebelum kamu mendadak membutuhkannya.

Coldcard Diretas, Rp2,1 Triliun Bitcoin Raib. Kalau Seed-mu Dibuat di Situ, Pindahkan Sekarang

Sebenarnya apa yang rusak

Kenapa lima tahun tidak ada yang sadar

Siapa saja yang terdampak

Yang harus kamu lakukan, berurutan

Kalau kamu pakai multisig, berhenti dan baca ini sebelum memindahkan apa pun

Pelajaran yang tidak enak soal self-custody

Yang bukan artinya

Yang perlu kamu cek di penyimpananmu

Bacaan terkait

Sebenarnya apa yang rusak

Kenapa lima tahun tidak ada yang sadar

Siapa saja yang terdampak

Yang harus kamu lakukan, berurutan

Kalau kamu pakai multisig, berhenti dan baca ini sebelum memindahkan apa pun

Pelajaran yang tidak enak soal self-custody

Yang bukan artinya

Yang perlu kamu cek di penyimpananmu