Di dunia Aset Kripto, sebuah detail teknis yang tampak sepele dapat memicu reaksi berantai yang besar. Baru-baru ini, sebuah peristiwa yang melibatkan 15 miliar USD Bitcoin menarik perhatian luas, yang ternyata berasal dari algoritme penghasil angka acak yang cacat.

Pada bulan Oktober 2025, US Marshals Service (USMS) mentransfer 9.757 Bitcoin ke dalam dompet dingin federal. Tindakan ini segera menghebohkan komunitas blockchain, karena alamat ini terkait dengan 'hantu paus' dari Lubian Pool yang muncul pada tahun 2020.

Masalah inti dari peristiwa ini terletak pada cacat bawaan dari generator bilangan acak palsu MT19937. Algoritme ini seperti pemutar kaset jadul, di mana ruang bijinya hanya memiliki 2³² kemungkinan. Bagi seorang peretas yang terampil, hanya perlu 4 jam untuk menguji semua kemungkinan kunci pribadi.

Antara 2019 hingga 2020, sekitar 220.000 dompet yang dibuat menggunakan algoritme rapuh ini dianggap sebagai 'pundi-pundi'. Pada puncaknya, dompet ini mengakumulasi hingga 53.500 Bitcoin. Namun, aset digital yang tampaknya aman ini sebenarnya menjadi tanpa pertahanan di depan sebuah laptop biasa.

Pada tanggal 28 Desember 2020, sebuah peristiwa mengejutkan terjadi: dalam waktu kurang dari 6 jam, skrip yang sama mengosongkan 136.951 Bitcoin, dengan biaya transaksi tetap sebesar 75.000 satoshi per transaksi. Identitas pelaku tindakan ini masih menjadi misteri, bisa jadi adalah administrator sistem, hacker topi putih, atau orang yang memiliki niat jahat. Satu-satunya petunjuk yang tersisa adalah informasi OP_RETURN yang misterius: 1228btc@gmail.com.

Hingga lima tahun kemudian, ketika Departemen Kehakiman AS menggugat Prince Group, kata sandi terkait ditemukan dari lemari besi biasa yang dikendalikan oleh Chen Zhi. Yang lebih mengkhawatirkan, celah serupa bukanlah kasus yang terpisah, dompet terkenal seperti Trust Wallet dan Libbitcoin bx seed juga pernah mengalami masalah keamanan serupa, yang menyebabkan banyak investor ritel menderita kerugian.

Kunci dari peristiwa ini adalah: bukan pemerintah yang meretas sistem enkripsi, melainkan adanya cacat dalam acak itu sendiri. Bagi pemegang Aset Kripto, pelajaran ini patut diingat: sebelum menghasilkan kunci pribadi, pastikan generator angka acak yang Anda gunakan benar-benar aman dan dapat diandalkan. Jika tidak, pepatah 'Not your key, not your coin' perlu ditambahkan: 'Not your random, not your coin' (bukan acak Anda, bukan koin Anda).

Peristiwa ini sekali lagi mengingatkan kita bahwa dalam bidang Aset Kripto yang berkembang pesat, detail teknis dapat menentukan nasib kekayaan yang sangat besar. Ini tidak hanya menyoroti pentingnya keamanan enkripsi, tetapi juga mengungkapkan risiko potensial yang masih ada dalam sistem Aset Kripto saat ini. Bagi para investor dan pengembang, terus mengikuti dan memperbaiki keamanan teknologi dasar akan menjadi tugas yang abadi.