Kerentanan Coldcard Picu Kerugian 1.300 BTC, Coinkite Berisiko Digugat

Poin utama: Coinkite, perusahaan di balik perangkat dompet hardware Coldcard, berpotensi menghadapi langkah hukum dari pengguna yang secara kolektif kehilangan lebih dari 1.300 BTC senilai di atas US$88 juta. Kerugian ini dikaitkan dengan celah pada generator mnemonic di sejumlah model tertentu. Thomas Braziel, pendiri sekaligus managing partner 117 Partners, tengah menelusuri kemungkinan gugatan tanggung jawab produk serta opsi class action, sembari mengoordinasikan pengumpulan informasi dari para korban di berbagai negara. Di Brasil, Felipe Ojeda sudah membuat laporan polisi dan menyatakan akan mengajukan pengaduan terhadap Coinkite. Cris Carrascosa, CEO ATH21, menilai Coinkite tidak memegang tanggung jawab kustodian atas dana pengguna yang terkait dengan produknya. Ia menambahkan, setiap gugatan perlu membuktikan bahwa Coldcard seharusnya dapat memperkirakan serangan tersebut. Ana Ojeda, kepala pengembangan bisnis institusional di Blend, menekankan korban tidak otomatis berhak atas pengembalian dana penuh, meski investigasi atas isu tanggung jawab tetap bisa ditempuh. Mengapa penting: kegagalan perangkat kustodi dapat menggerus kepercayaan pada alat self-custody ketika pemulihan kerugian tidak memiliki jalur yang jelas. Sentimen pasar: bearish dengan kehati-hatian; stress-on; event-driven. Alasan: kerugian kolektif lebih dari 1.300 BTC akibat kerentanan generator mnemonic Coldcard berpotensi melemahkan keyakinan terhadap keamanan dompet. Kasus serupa: pada insiden dompet Slope, Solana Foundation menyatakan pelaku jahat menguras 9.231 dompet dengan nilai aset sekitar US$4,1 juta setelah private key dompet terdampak bocor atau dikompromikan. Perbedaannya, kasus Slope berkaitan dengan aplikasi dompet seluler, sedangkan kasus ini berfokus pada dugaan kerugian yang terkait model dompet hardware dan potensi klaim tanggung jawab produk. Dampak lanjutan: kegagalan proses pembangkitan dompet dapat meluas dari kerugian individual menjadi repricing risiko kustodi secara lebih luas, karena pengguna meninjau ulang perangkat yang berfungsi mengamankan private key. Jika para korban mengonsolidasikan klaim atau mengajukan pengaduan di berbagai yurisdiksi, produsen dompet berpotensi menghadapi tekanan lebih besar untuk mendokumentasikan kontrol pembangkitan kunci. Peluang & risiko: - Peluang: bila pengajuan pengaduan memperjelas model Coldcard yang terdampak dan jalur kegagalannya, menunggu rincian teknis yang sudah terverifikasi sebelum memindahkan dana dapat menurunkan risiko operasional. - Risiko: jika penyelidik mengaitkan lebih banyak kerugian dengan kerentanan generator mnemonic, mengurangi ketergantungan pada perangkat terdampak menjadi sinyal kontrol risiko yang patut dipertimbangkan.