Pada hari-hari setelah eksploitasi dompet perangkat keras terburuk dalam sejarah Bitcoin baru-baru ini, CEO Casa Nick Neuman mulai menghitung lebih dari sekadar BTC yang dikuras dari dompet Coldcard yang rentan.

Sementara para penyerang menguras dompet Coldcard satu alamat pada satu waktu, 233.000 BTC—senilai sekitar $15 miliar dengan harga hari ini—diam-diam berpindah mencari keamanan.

Pelanggaran besar-besaran dan berkelanjutan yang dimulai pada 30 Juli telah menyebabkan hampir $130 juta Bitcoin dicuri dari dompet perangkat keras Coldcard—perangkat fisik yang menyimpan kunci privat sepenuhnya offline, tidak pernah terhubung ke internet, dan dibuat oleh perusahaan Kanada Coinkite.

Bug firmware yang diperkenalkan pada Maret 2021 telah mengarahkan pembuatan kunci melalui generator angka acak perangkat lunak yang lemah alih-alih chip perangkat keras khusus perangkat tersebut. Kunci privat (kode rahasia yang membuktikan kepemilikan Bitcoin dan mengotorisasi setiap transaksi) menjadi mudah ditebak, dengan keamanan yang runtuh dari 128 bit menjadi kira-kira 40—setara kriptografi dari brankas bank yang ternyata memiliki PIN empat digit.

Galaxy Research melacak dampak di tiga gelombang serangan yang dikonfirmasi, dengan kerugian mencapai sekitar 1.596 BTC di lebih dari 5.200 alamat.

Neuman dari Casa, awal minggu ini, memposting angka on-chain dari analis James Check dari Checkonchain untuk membuat argumen tentang ketahanan Bitcoin. Self-custody, yaitu memegang kunci privat Anda sendiri daripada meninggalkan Bitcoin di bursa atau kustodian, tidak menyerah di bawah tekanan melainkan beradaptasi, argumennya.

"Metrik onchain seputar insiden Coldcard memperkuat betapa pentingnya self-custody bagi ketahanan Bitcoin sebagai kelas aset," tulis Neuman di X.

Rincian yang dikutip Neumann dalam postingannya, mengambil data onchain Checkonchain: 2.100 BTC dicuri (lebih tinggi dari perhitungan Galaxy sendiri), dan 22.000 BTC dipindahkan ke bursa. Dan 233.000 BTC dipindahkan dari dompet pemegang jangka panjang—alamat yang tidak aktif selama setidaknya 155 hari, sebuah kelompok yang diamati analis sebagai proksi untuk investor yang serius dan sabar—menuju keamanan. Itu lebih dari 100 kali lipat dari yang diambil penyerang.

Sebagian dari itu berasal dari pengguna Coldcard yang bermigrasi ke dompet multisig (pengaturan yang membutuhkan beberapa kunci independen untuk menyetujui transaksi apa pun, sehingga tidak ada satu perangkat yang terkompromi pun dapat menguras semuanya). Sebagian lainnya berasal dari pemegang di Ledger dan Trezor—perangkat keras yang sama sekali berbeda—yang menggunakan peretasan ini sebagai peringatan.

Casa mengkonfirmasi kedua pola tersebut dari percakapan pelanggan yang sebenarnya. "Jadi, sekitar ~10x-100x jumlah bitcoin yang dicuri dipindahkan ke tempat aman saat orang-orang membunyikan alarm," tulis Neuman.

Ketika bursa terpusat diretas, semuanya hilang sekaligus. Di sini, penyerang harus meretas alamat satu per satu, mendapatkan sedikit demi sedikit sementara sisa jaringan memiliki waktu untuk merespons. "Ini adalah tanda neon yang menyala terang yang menunjukkan ketahanan yang ditambahkan self-custody ke jaringan," tulis Neuman. "Jika semua BTC itu disimpan di kustodian dan kustodian tersebut yang diretas, angka-angka itu akan terbalik."

Data dari perusahaan analitik Glassnode mengkonfirmasi skala tersebut: pasokan pemegang jangka panjang turun dari hampir 15 juta BTC menjadi sekitar 14,7 juta—penurunan mingguan terbesar sejak Desember 2024. Ini terjadi saat Bitcoin diperdagangkan sekitar 50% di bawah rekor tertinggi sepanjang masanya sebesar $126.000, yang ditetapkan pada Oktober 2025.

Coinkite telah mendesak siapa pun yang membuat seed pada versi firmware 4.0.1 hingga 4.1.9—yang mencakup Maret 2021 hingga Juli 2026—untuk menganggap dompet tersebut telah dikompromikan dan segera bermigrasi ke seed baru.