🚨 Coinsbuy تفقد أكثر من 8 ملايين دولار في هجوم منسق • خسرت منصة العملات الرقمية Coinsbuy أكثر من 8.07 مليون دولار من محافظ على شبكة TRON وإيثريوم. • نقل المهاجم معظم الأموال عبر عمليات تبادل عبر السلاسل وFixedFloat. • أعادت Coinsbuy لاحقًا تعبئة المحافظ، بينما لا يزال أسلوب الهجوم الدقيق غير معروف. ⚠️

السلامة في محافظنا #Bitcoin وباقي النظام البيئي لا تفشل دائمًا بسبب ثغرات... أحيانًا تفشل بسبب نقص العشوائية 🧠 في حالة Coldcard، لم تُسرق البذور، بل تُوقعت بسبب إنتروبيا ضعيفة. نفصل التفاصيل التقنية والآثار المترتبة على هذا الحدث مع ضيفنا @anibalcripto (مدير @academiabtcucab، الرئيس التنفيذي لـ @btctechno والمؤسس المشارك لـ @btctechnomag) 🎙️المقدم: @franklinroldan

إضافة كلمة مرور إلى محفظتك تزيد أمانك آلاف المرات. إليك قصة تجريبية جميلة: كان المستخدم المتمرس @ColeTU يستخدم محفظة Coldcard Mk3، ومن هذه البذرة، أنشأ 4 محافظ إضافية، لكن مع كلمات مرور. ثم أرسل أموالاً بالتساوي إلى هذه المحافظ الخمس ليرى ماذا سيحدث لأمواله. لهذا الغرض، أنشأ 4 مشتقات إضافية من بذرته الأصلية باستخدام كلمات مرور، وأرسل أموالاً إلى كل منها: - المحفظة 1: البذرة فقط - المحفظة 2: البذرة + كلمة مرور من كلمة واحدة - المحفظة 3: البذرة + كلمة مرور من كلمتين - المحفظة 4: البذرة + كلمة مرور من ثلاث كلمات - المحفظة 5: البذرة + كلمة مرور من أرقام عشوائية أراد أن يرى ما إذا كانت الأموال آمنة، وكم من الوقت ستستغرق حتى تُخترق وتُسرق. لم تستغرق الإجابات وقتاً طويلاً. في الدقائق الأولى، تم تفريغ المحفظة الأصلية (البذرة فقط) فوراً: سُرقت جميع أموالها دفعة واحدة. مرت الأيام، واقتربت من أسبوع كامل، وما زالت المحافظ الأربع المتبقية، ذات صعوبة مختلفة في كلمات المرور، سليمة. حتى المحفظة الأقل أماناً، التي تحتوي على أبسط كلمة مرور مكونة من كلمة واحدة، ما زالت سليمة، مع أموالها غير المسروقة. هذا يثبت الحماية الكبيرة التي توفرها كلمة المرور لبذرك، حتى مع كلمة بسيطة مكونة من كلمة واحدة فقط. مر أسبوع، وأحد أهم الخصائص التي تقدمها هذه الآلية هو الوقت. تمنحك كلمات المرور أهم أصل في العالم: الوقت. وقت لاتخاذ إجراء وإنقاذ أصولك. وقت لنقل أصولك إلى محفظة جديدة. وقت بين الخسارة أو الربح. لو كان هذا المستخدم قد تعرض لهجوم في لحظة سرقة Coldcard، لكانت خسرت الأصول "الطعم" من المحفظة الأساسية (البذرة فقط)، لكنه كان سيملك وقتاً كافياً لإنقاذ بقية أصوله. هذا وآلاف الحالات الأخرى تُظهر أن كلمة المرور تضيف طبقة أمان كبيرة لدرجة أن القراصنة يتخلون عن استخدام مواردهم لكسرها، ويفضلون توجيه نفس الموارد للبحث عن محافظ بسيطة لسرقتها. اعتنِ بأصولك، اعتنِ بأمانك. GM DragonCrip

أنا ممتن جدًا لعملني مع فريق @unchained في مهمة الإنقاذ @MARA Slipstream خلال الأسبوع الماضي. حتى الآن، انتقل ما يقارب 9000 بيتكوين من متعدد التوقيعات Cold Card (أكثر من 500 مليون دولار) باستخدام خدمتنا الخاصة لمجمع الذاكرة — مع مرور معظمها عبر أداة التكامل المحفظة من Unchained. مزيد من التفاصيل حول هذه القصة وأفكار حول مستقبل أمان البيتكوين مع @dhruvbansal في حلقة خاصة من MFTV.

تم تأكيد خسائر استغلال محفظة @COLDCARDwallet الصلبة بقيمة تزيد عن 130 مليون دولار، مع أكثر من 250 ضحية. أكدت @glxyresearch بثقة عالية أن 1,719 $BTC، أو ما يقارب 111 مليون دولار، تم سرقتها عبر ثغرة Coldcard. يُتوقع أن تتجاوز الخسائر الإجمالية 130 مليون دولار عبر أكثر من 25 نمط هجوم، وقد تصل إلى 2,300 BTC إذا تم التحقق من الحالات المعلقة. هذا هو أكبر اختراق للعملات المشفرة في يوليو. هذا مهم لأن حجم الخسائر قد يضغط على المشاعر المتعلقة بأمان المحافظ الصلبة، حتى لو بدا أن معظم الضحايا هم من حاملي التجزئة.

ستصبح الاختراقات أكثر تطورًا فقط لذلك يصبح من الأهمية بمكان إزالة نقاط الفشل الواحدة من حلول التخزين الخاصة بك إذا كنت تفكر في كيفية القيام بذلك، ففكر في استخدام التخزين متعدد المؤسسات لجزء من البيتكوين الخاص بك كخطوة أولى يستخدم معظم عملائنا كلًا من MIC وتخزين ذاتي MIC يحل مشكلة التخطيط للإرث، ويزيلك كنقطة فشل واحدة الآن هو الوقت المناسب لإعادة تقييم استراتيجيتك يمكنك البدء بحساب Onramp مجاني خلال دقائق، والترقية إلى MIC في أي وقت تريده، نحن نتطلع للعمل معك

يُشتبه في ساكن ميامي بسرقة 14 مليون دولار من آلاف الضحايا ضمن مخطط احتيالي بالشيك، حسبما أفادت السلطات — تم فتح تحقيق. #bitcoin #cryptocurrency #fraud