Bahkan perbaikan yang disarankan mendapat kritik.
“Anda tidak bisa meminta orang untuk melempar dadu agar aman dengan pengelolaan sendiri,” kata CEO Casa, Nick Neuman, merujuk pada panduan yang menyarankan pengguna untuk melengkapi keacakan yang dihasilkan dompet dengan lemparan dadu fisik. “Ini bukan pilihan bagi 99% orang.”
Keamanan tidak lagi pasif
Insiden ini juga menyoroti seberapa cepat ancaman keamanan siber berkembang seiring kecerdasan buatan menurunkan biaya dalam menemukan kerentanan perangkat lunak.
“Gagasan tentang bitcoin Anda yang tenang tersimpan di suatu tempat rahasia sementara Anda menikmati hidup tanpa khawatir tentangnya saat ini tidak realistis,” tulis pengembang Taproot yang banyak diikuti, Udi Wertheimer, di X.
Alih-alih menganggap keamanan sebagai sesuatu yang dapat diatur pengguna sekali saja dan dilupakan, dia berpendapat bahwa pemegang bitcoin semakin perlu untuk terus memantau ancaman baru sendiri atau mengandalkan kustodian profesional dengan tim keamanan khusus.
“Jika Anda tidak ingin mengkhawatirkan diri sendiri, Anda perlu membayar orang lain untuk mengkhawatirkan hal tersebut,” ujarnya.
Eksploitasi Coldcard juga sesuai dengan tren yang lebih luas dalam serangan kripto. Menurut perusahaan keamanan blockchain Blockaid, sebagian besar kerugian pada paruh pertama tahun 2026 bukan berasal dari peretasan kontrak pintar tetapi dari kunci yang dikompromikan dan kegagalan keamanan operasional.
“Coldcard cocok dengan pola tersebut, dengan kerentanan yang berasal pada tahap pembuatan kunci,” kata Ido Ben-Natan, salah satu pendiri sekaligus CEO Blockaid. Ia menyatakan insiden ini menyoroti betapa para pengguna sangat bergantung pada sistem keamanan yang tidak pernah mereka interaksikan secara langsung.