Aktivitas on-chain Bitcoin telah mencapai level tertingginya pada tahun 2026 karena para peneliti mengaitkan lonjakan ini dengan eksploitasi dompet Coldcard yang sedang berlangsung, memperingatkan bahwa lonjakan serupa secara historis bertepatan dengan titik balik pasar lokal.
K33 Research mengatakan hampir 890.000 BTC telah bergerak on-chain selama tujuh hari terakhir, pasokan aktif tujuh hari tertinggi yang tercatat tahun ini, meskipun Bitcoin terus diperdagangkan dalam salah satu rentang harga terketatnya dalam beberapa tahun terakhir.
Catatan penelitian ini muncul saat para penyelidik terus memperluas cakupan pelanggaran dompet perangkat keras Coldcard. Galaxy Research mengatakan pada hari Selasa bahwa setidaknya 15 penyerang yang berbeda kini telah mengeksploitasi kerentanan tersebut, sementara perkiraan terbaru yang dikonfirmasi mencapai 1.596 BTC yang dicuri dari sekitar 7.300 alamat di tiga gelombang serangan yang terverifikasi. Perusahaan menambahkan bahwa kerugian bisa mencapai sekitar 2.055 BTC, atau sekitar $130 juta, jika gelombang keempat yang dicurigai dikonfirmasi melalui laporan korban tambahan.
Meskipun pengamatan blockchain sebelumnya menunjukkan kerugian yang lebih besar, Galaxy mengatakan pihaknya menyempurnakan perkiraannya setelah memisahkan laporan korban yang dikonfirmasi dari aktivitas on-chain yang dicurigai. Tim peneliti juga mengatakan sekitar 90% Bitcoin yang dicuri belum bergerak sejak serangan, memberikan waktu tambahan kepada penyelidik untuk memantau dana sambil berkoordinasi dengan bursa mata uang kripto, perusahaan keamanan blockchain, dan penegak hukum AS.
Meskipun pergerakan harga relatif tenang, Kepala Riset K33 Vetle Lunde mengatakan laju transfer Bitcoin telah meningkat tajam.
Menurut laporan itu, Bitcoin telah mencatat rentang perdagangan tertinggi-terendah 30 hari tersempitnya sejak 2023, sementara volatilitas yang terealisasi telah turun di bawah Nasdaq 100. Meskipun demikian, pasokan aktif naik pesat karena pengguna yang terpengaruh memindahkan koin setelah insiden Coldcard.
Lunde mengatakan peningkatan itu “sangat mungkin didorong oleh serangan Coldcard,” menambahkan bahwa insiden itu “kemungkinan telah meningkatkan kekhawatiran tentang dompet perangkat keras lainnya, termasuk Ledger dan Trezor, mendorong beberapa pemilik untuk mempertimbangkan kustodian terpusat atau pengaturan multisignature.”
Laporan terpisah yang diliput oleh crypto.news juga menyoroti perubahan perilaku penyimpanan. Chief Compliance Officer OKX Jonathan Brockmeier mengatakan kepada publikasi tersebut bahwa bursa tersebut telah mengalami rekor arus masuk setelah insiden Coldcard karena beberapa pengguna memindahkan aset dari dompet perangkat keras ke kustodian terpusat.
“Kami melihat rekor tingkat arus masuk ke bursa terpusat pasca-Coldcard,” kata Brockmeier. “Menarik – ini semacam sisi lain dari FTX. FTX terjadi, dan semua orang memindahkan uang mereka ke self-custody, dan sekarang kembali lagi.”
Dia mengatakan bursa dapat menyediakan tim keamanan khusus dan sistem pemantauan otomatis untuk pengguna yang lebih memilih kustodian terkelola, sambil menambahkan bahwa self-custody tetap menjadi pilihan bagi pelanggan yang bersedia mengelola keamanan mereka sendiri.
Melihat lebih jauh dari eksploitasi langsung, K33 mengatakan ledakan aktivitas on-chain serupa berulang kali muncul di sekitar pembalikan pasar utama.
Laporan tersebut menemukan bahwa periode ketika pasokan aktif tujuh hari masuk ke 10% teratas dari pengamatan dibandingkan dengan riwayat 365 hari bergulir selaras dengan puncak dan dasar lokal selama pasar beruang 2022, pasar bullish 2024 dan 2025, serta pasar beruang 2026.
“Intuisi di balik pengamatan ini jelas: kepanikan terlihat on-chain,” tulis Lunde.
Dia menjelaskan bahwa pasar yang jatuh sering mendorong pemegang untuk memindahkan koin ke bursa untuk membatasi kerugian tambahan, sementara harga yang naik mendorong pengambilan keuntungan dan pembelian yang didorong oleh rasa takut ketinggalan. Laporan tersebut juga mencatat bahwa dua lonjakan pasokan aktif terbesar tahun ini terjadi selama aksi jual Februari dan Juni, sementara peningkatan terpisah pada akhir April lebih mungkin terkait dengan rotasi alamat rutin daripada transfer bursa.
K33 tidak berpendapat bahwa aktivitas yang meningkat saja memprediksi arah harga di masa depan, tetapi mengatakan hubungan historis membuat perilaku on-chain saat ini layak untuk dipantau seiring investigasi Coldcard berlanjut.
Serangan tersebut berasal dari cacat pada firmware Coldcard yang diungkapkan Coinkite setelah menemukan perangkat yang terpengaruh menghasilkan seed dompet dengan generator angka pseudo-random deterministik alih-alih generator angka acak sejati yang didukung perangkat keras.
Menurut tinjauan teknis Coinkite, kerentanan tersebut diperkenalkan pada Maret 2021 ketika para insinyur mengintegrasikan pustaka kriptografi baru ke dalam firmware dompet. Meskipun generator angka acak perangkat keras terus beroperasi di bagian lain perangkat lunak, pembuatan dompet secara keliru mengandalkan generator deterministik MicroPython, mengurangi entropi yang digunakan untuk membuat frasa seed baru.
Tim rekayasa dan keamanan Bitcoin Block secara independen mencapai kesimpulan yang sama setelah meninjau firmware. Perusahaan mengatakan perangkat yang rentan memanggil fallback MicroPython deterministik selama pembuatan dompet alih-alih generator angka acak perangkat keras STM32, meskipun dicatat bahwa mereka belum menyelesaikan pengujian di setiap model yang terpengaruh sebelum mempublikasikan temuannya karena pencurian aktif sudah berlangsung.
Coinkite memperkirakan dompet Mk2 dan Mk3 yang terpengaruh mungkin memberikan sekitar 40 bit entropi efektif, sementara perangkat Mk4, Mk5, dan Coldcard Q yang rentan mungkin menghasilkan sekitar 72 bit, jauh di bawah tingkat keamanan 128-bit yang dimaksudkan.
Pembaruan firmware darurat sekarang tersedia di semua lini produk yang terpengaruh. Namun, Coinkite mengatakan menginstal firmware yang diperbarui hanya melindungi dompet yang dibuat setelah perbaikan. Pemilik yang frasa seed-nya dibuat dengan firmware yang rentan telah diinstruksikan untuk membuat dompet yang sepenuhnya baru, memverifikasi alamat tujuan dengan transaksi uji coba kecil, dan memindahkan Bitcoin mereka hanya setelah mengkonfirmasi transfer.
Insiden ini juga mendorong diskusi baru tentang bagaimana firmware dompet perangkat keras harus diverifikasi sebelum dirilis.
Menulis di X, Chief Security Officer Kraken Nick Percoco berpendapat bahwa produsen tidak seharusnya bertanggung jawab penuh untuk memvalidasi bagaimana firmware produksi menghasilkan frasa seed dompet. Dia menunjuk pada standar NIST SP 800-90B dan BSI AIS-31 Jerman, mengatakan verifikasi end-to-end yang sebanding tidak secara rutin diterapkan pada firmware dompet perangkat keras meskipun pentingnya pembuatan seed yang aman.
CTO Emeritus Ripple David Schwartz juga mengomentari insiden tersebut, menggambarkannya sebagai contoh risiko outlier di mana kegagalan teknis yang tidak biasa dapat menghasilkan kerugian jauh melampaui apa yang diharapkan pengguna. Schwartz membandingkan pelanggaran tersebut dengan keruntuhan MF Global pada tahun 2011, dengan alasan bahwa sementara self-custody menghilangkan ketergantungan pada perantara keuangan, pengguna masih bergantung pada perangkat keras dan firmware yang berfungsi dengan benar.
Dia juga mencatat bahwa, tidak seperti pelanggan lembaga keuangan yang diatur, pemilik Coldcard yang terpengaruh saat ini tidak memiliki mekanisme pemulihan yang sebanding setelah dana dicuri melalui seed dompet yang disusupi.
