هذا مُدمر تمامًا!!!💔 رجل خسر 10 سنوات من مدخراته في ليلة واحدة، وفعل كل شيء بشكل صحيح. نشر على Reddit أمس. 1.27 بيتكوين، يجمعها منذ 2017، ويعيش في بلد نامٍ حيث يقول إنها أكثر من أي دخل سيحققه في حياته. اشترى محفظة أجهزة واحتفظ بمفاتيحه الخاصة، وهو بالضبط ما طلبنا منه جميعًا فعله. تم سحب 70 مليون دولار من محافظ مثل محفظته خلال 41 دقيقة الأسبوع الماضي، ولم يلمس المهاجم جهازًا واحدًا على الإطلاق. السبب كان عيبًا في برنامج التشغيل في محفظات ColdCard يعود إلى مارس 2021. بعض الأجهزة كانت تولد عبارات الاسترداد بعشوائية ضعيفة، فكأنك تشتري أفضل خزنة في العالم ثم تكتشف أن المصنع أرسلها ببضعة مئات من التوافيق الممكنة فقط. عمل المهاجم على استنتاج هذه التوافيق من منزله وسرق حوالي 1,200 محفظة في أقل من ساعة. ظلت الأجهزة غير متصلة بالإنترنت طوال الوقت. كانت عبارات الاسترداد التي أُنشئت في اليوم الأول هي نقطة الضعف. إذًا، إذا قمت بإنشاء عبارة استرداد على جهاز ColdCard في أي وقت منذ عام 2021، فإن تحديث برنامج التشغيل وحده لن يفيدك شيئًا. تحتاج إلى عبارة استرداد جديدة على برنامج تشغيل مُصلح، وتحتاج إلى نقل عملاتك إليها اليوم. وإذا كنت تحتفظ بكمية كبيرة من المال، فاستخدم نظام التوقيع المتعدد باستخدام أجهزة من شركات مختلفة، أو على الأقل أضف عبارة مرور قوية، لأن المحافظ التي تحتوي على عبارات مرور وعبارات استرداد مولدة بالرمي العشوائي نجت دون لمس. لقد تعرضت للخداع، ولقد تم سرقة أموالي، ولقد تعرضت للتصيد. أخصص ميزانية للخداع كل عام لأن هذا المجال يفرض عليك رسوم دراسية في بعض السنوات. تدفعها وتُصبح أكثر ذكاءً. ما زال البيتكوين يسلب القوة من البنوك ويعيدها إلى الناس. لا أحد يحذرك أن البنوك كانت لديها فريق أمني أيضًا، والآن هذا الفريق أنت. إذًا، تحقق من إعداداتك هذا الأسبوع. ابحث بنفسك، تحدث مع من يعرفون أكثر منك، ولا تفترض أن الصندوق على مكتبك أدى واجبه بشكل مثالي. تعلمت هذه النقطة بثمن باهظ.