اختراق Coldcard مدمر. حتى الآن، تم سحب حوالي 1,370 BTC. لسنوات، تعلمنا أن "ليس مفاتيحك، ليست عملاتك". وتبين أن "مفاتيحك الخاصة" لم تكن كافية. ببساطة، اختراق Coldcard هو عيب في البرنامج الثابت من عام 2021. عندما ينشئ المستخدمون عبارات البذور، يجب أن تكون عشوائية. وهذا ما يجعل من المستحيل تقريبًا على المهاجم تخمينها. الانعطافة: لم تكن كذلك. تم إنشاء "العشوائية" المكونة من 24 كلمة تقريبًا من ساعة الجهاز وسرعة ضغطك على الأزرار. بعبارة أخرى، نمط. والنماذج يمكن تخمينها. لسنوات اعتقدنا أن التخزين الذاتي في محفظة صلبة هو أكثر طريقة أمانًا للحفاظ على البيتكوين الخاص بك. وتبين أن هذا صحيح فقط طالما لم يتخذ المطور أي اختصارات. وهو أمر مستحيل على المستخدم معرفته. أين يجب أن أخزن بيتكويني؟